如何在Apache中禁用HTTP方法?

myzbx 2025-01-13 16:01 43 浏览

HTTP 方法用于执行创建、读取、更新和删除（或 CRUD）操作。最常用的方法是 POST、GET、PUT、PATCH 和 DELETE。

禁用方法是一种很好的做法，这些方法是未使用且不安全的，例如 PUT、PATCH 和 DELETE。

本教程解释了如何禁用 Apache Web 服务器的 HTTP 方法。

在 Apache 中禁用 HTTP 方法

在文档根目录下创建“.htaccess”文件并添加以下代码。确保启用了Apache 重写模块和 .htaccess。

RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^(HEAD|PUT|DELETE|PATCH|TRACK|OPTIONS) 
RewriteRule .* - [F]

上述配置将禁用 HEAD、PUT、DELETE、PATCH、TRACK 和 OPTIONS 方法。

接下来，重新启动 Apache 网络服务器以应用更改。

sudo systemctl restart apache2

验证设置

您可以使用 curl 命令行实用程序验证更改，让我们从您的系统发送一个请求，以验证服务器是否接受特定的标头请求，例如，以下命令将向服务器发送“OPTIONS”请求。

curl -i -X OPTIONS https://tecadmin.net

输出

HTTP/1.1 403 Forbidden
Date: Thu, 30 Dec 2021 05:50:03 GMT
Server: Apache/2.4.41 (Ubuntu)
Content-Length: 281
Content-Type: text/html; charset=iso-8859-1

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>403 Forbidden</title>
</head><body>
<h1>Forbidden</h1>
<p>You don't have permission to access this resource.</p>
<hr>
<address>Apache Server at tecadmin.net Port 443</address>
</body></html>

您将在结果中看到一条禁止消息，这意味着 Apache 服务器拒绝了 OPTIONS 请求。

结论

希望本文能帮助您禁用 Apache 网络服务器的 HTTP 方法。

HTTP 方法

上一篇：在Node应用中实施Web认证的四大方法
下一篇：数据传输，数据调用中的那些常用方式

如何在Apache中禁用HTTP方法?

在 Apache 中禁用 HTTP 方法

验证设置

结论

相关推荐

使用VSCode模板提高Vue开发效率（vscode开发vue3）

吃透 Vue 项目开发实践|16个方面深入前端工程化开发技巧【下】

8.7k star，一款超炫酷的动态可视化大屏项目

说下你的vue项目的目录结构，该怎么划分?

用上Vue3，你真的变了吗?（vue3 key）

移动前端重构实战系列:5-7章（前端移动端主要技术有哪些）

这么牛逼的cursor功能，赶紧用起来

browser-use:AI 驱动的浏览器自动化神器——DOM识别与交互详解

巧克力:从一朵花开始的华丽变身_巧克力花束教程视频

comfyui安装MimicMotion扩展，AI跳舞动作模仿