http - 提供静态内容的正确 http 方法

Question

如果在其他地方有答案，我深表歉意。

我正在构建一个简单的服务器，现在正在处理静态文件响应。在提供静态内容时，我应该拒绝除 GET 之外的所有 http 方法吗？我所说的静态内容是指存储在服务器文件系统中的文件。

我的直觉是只允许 GET，但我想在锁定它之前先确认一下。

什么 http 方法应该解析以下形式的静态文件: http://somedomain.com/foo/bar/baz.css ？显然，不一定通过浏览器请求。

Answer 1

所有 HTTP 请求都有特定的目的。如果您不打算实现该目的或功能，请使用 405 Method Not Allowed 阻止它。

例如，您要允许其他人更新文件吗？然后你需要PUT。我建议您只阅读这些方法的含义，这样您就知道什么有意义，什么没有意义。

凭直觉，我认为您可能只需要 GET 和 HEAD。我认为用正确的响应来响应 OPTIONS 也很好。