web.xml에 http method접근 제한 적용이 안됩니다..ㅠㅠ

Question

안녕하세요. 톰캣 서버에서 web.xml에 특정 http method에 대한 접근을 제한하려고 합니다.아래 항목 PUT / DELETE / HEAD / TRACE / OPTIONS 에 대해서 접근제한을 하려고 하는데, 문제는 해당 security-constraint를 지우고 톰캣 재구동을 해도, put, head, options와 같은 메소드는 접근제한이 정상 해제되는 반면 TRACE의 경우에는 405 메소드 접근허용 제한 오류가 발생합니다.tomcat/conf/web.xml, WEB-INF/web.xml 둘 다 해당 security-constraint가 없는걸 확인했는데, 어디서 trace를 물고 있길래 405 접근제한이 뜨는지 모르겠네요..

Protected Context

/*

PUT

DELETE

HEAD

TRACE

OPTIONS

그리고, tomcat/conf/web.xml 에 메소드 제한을 적용할때와WEB-INF/web.xml 에 메소드 제한할때의 차이가 뭘까요??? 감사합니다.

web.xml에 http method접근 제한 적용이 안됩니다..ㅠㅠ

0개의 답변

#httpmethod 목록