禁用HTTP web.py我的web.py应用程序跟踪

HTTP跟踪支持检测

我知道这让这将导致跨站跟踪。但是，如何在我的web.py应用程序中禁用HTTP TRACE？

web.py本身不支持TRACE。最好检查一下你的安全测试仪。您可以在您的网站上使用类似curl -X TRACE进行验证：

$ curl -v -X TRACE http://example.com 
<html> 
<head><title>405 Not Allowed</title></head> 
...

2016-11-17 05:51:32 pbuck

回答