Foxtable(狐表)用户栏目专家坐堂 → [求助]请问如何禁用 OPTIONS


  共有34人关注过本帖树形打印复制链接

主题:[求助]请问如何禁用 OPTIONS

帅哥哟,离线,有人找我吗?
laipiwen
  1楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:小狐 帖子:395 积分:2992 威望:0 精华:0 注册:2015/4/29 11:50:00
[求助]请问如何禁用 OPTIONS  发帖心情 Post By:2025/5/13 15:39:00 [只看该作者]

web服务被识别为安全风险:目标服务器开启了不安全的HTTP方法:OPTIONS,该方法能够获取服务器上可以操作的方法。请问如何禁用 OPTIONS ?

 回到顶部
帅哥哟,离线,有人找我吗?
有点蓝
  2楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:超级版主 帖子:113822 积分:579695 威望:0 精华:9 注册:2015/6/24 9:21:00
  发帖心情 Post By:2025/5/13 15:53:00 [只看该作者]

httprequest事件

if e.Request.HttpMethod.ToUpper  = "OPTIONS" then
e.WriteString("405")
else
其它正常处理
end if

 回到顶部
帅哥哟,离线,有人找我吗?
laipiwen
  3楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:小狐 帖子:395 积分:2992 威望:0 精华:0 注册:2015/4/29 11:50:00
  发帖心情 Post By:2025/5/13 16:16:00 [只看该作者]

收到,谢谢 ! 请问 e.Response.StatusCode = 405     和 e.WriteString("405") 有什么区别

 回到顶部
帅哥哟,离线,有人找我吗?
有点蓝
  4楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:超级版主 帖子:113822 积分:579695 威望:0 精华:9 注册:2015/6/24 9:21:00
  发帖心情 Post By:2025/5/13 16:55:00 [只看该作者]

前者返回状态码,后者只是返回一个字符串

 回到顶部
帅哥哟,离线,有人找我吗?
laipiwen
  5楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:小狐 帖子:395 积分:2992 威望:0 精华:0 注册:2015/4/29 11:50:00
  发帖心情 Post By:2025/5/13 17:06:00 [只看该作者]

结合你之前解答的问题答案 ,是不是应该这样补充完整?
If e.Request.HttpMethod = "TRACE" Then
    e.Response.StatusCode = 403
    e.WriteString("出错了")
    Return "" '这里必须返回
ElseIf e.Request.HttpMethod.ToUpper  = "OPTIONS" Then
    e.Response.StatusCode = 405
    e.WriteString("出错了")
    Return "" '这里必须返回

 回到顶部
帅哥哟,离线,有人找我吗?
有点蓝
  6楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:超级版主 帖子:113822 积分:579695 威望:0 精华:9 注册:2015/6/24 9:21:00
  发帖心情 Post By:2025/5/13 17:36:00 [只看该作者]

测试呗

 回到顶部