HTTP-Method 처리 방지 질문 있습니다.

Question

안녕하세요 메서드 요청 제한 설정하는 과정에서 톰캣-web.xml에

Forbidden

/*

PUT

DELETE

TRACE // 불필요한 Method 추가

이와 같이 설정을 하였는데 Burp Suite 프로그램에 정상적으로 이과같이 노출이 됩니다. 도와주세요 ㅠㅠ

하루의_spring · Accepted Answer

클라이언트 헤더 노출은 막을 수가 없습니다.헤더값들은 전부 노출된다고 생각하고 서버에서 방어로직을 만들어야 합니다

1개의 답변