apache - 如何在 tomcat 响应中隐藏允许 : POST, GET、OPTIONS、HEAD 和服务器名称

Question

< HTTP/1.1 405 Method Not Allowed
< Allow: POST, GET, OPTIONS, HEAD
< Content-Length: 0
< Date: Fri, 26 May 2017 12:05:36 GMT
< Server: myservername

您好，每当我使用 HTTP TRACE 方法向我的应用程序发出 curl 请求时。以上响应显示 .

谁能告诉我隐藏“Allow: POST, GET, OPTIONS, HEAD”和“Server: myservername”信息的步骤。如何在我的TOMCAT6中隐藏这两个

Answer 1

默认情况下，Tomcat 会自动响应带有状态代码 405 和您显示的 header 的 TRACE 请求。

要更改此行为，您可以执行以下操作:

• 允许 TRACE 请求到达您的 servlet。这是通过在连接器上将 allowTrace 属性设置为 true 来完成的:https://tomcat.apache.org/tomcat-5.5-doc/config/http.html#Common_Attributes
• 在您的 servlet 中检测并处理 TRACE 请求并仅发送您要发送的 header 。