Как мы можем отказаться от определенных HTTP-методов в IIS?

Question

Я хотел бы отключить HTTP-методы в web.config, но я не мог этого сделать. Я просто хотел бы включить GET & POST методов. Пробовал вот так:

<security> 
     <requestFiltering> 
     <verbs allowUnlisted="false" applyToWebDAV="true"> 
      <clear/> 
      <add verb="GET" allowed="true" /> 
      <add verb="POST" allowed="true" /> 
      <add verb="OPTIONS" allowed="false" /> 
      <add verb="TRACE" allowed="false"/> 
      <add verb="TRACK" allowed="false"/> 
      <add verb="HEAD" allowed="false"/> 
      <add verb="PROPFIND" allowed="false"/> 
      <add verb="PUT" allowed="false"/> 
      <add verb="COPY" allowed="false"/> 
      <add verb="LOCK" allowed="false"/> 
      <add verb="UNLOCK" allowed="false"/> 
      <add verb="PROPPATCH" allowed="false"/> 
      <add verb="MKCOL" allowed="false"/> 
      <add verb="MOVE" allowed="false"/> 
      <add verb="DELETE" allowed="false"/> 
      <add verb="SEARCH" allowed="false"/> 
     </verbs> 
     </requestFiltering> 
    </security> 

Я делаю что-то неправильно? Я много искал, но что вы предпочитаете для отключения этих глаголов?

Answer 1

Просто немного догадайтесь, можете ли вы попробовать удалить атрибут applytoWebDAV и посмотреть?

<requestFiltering> 
    <verbs allowUnlisted="false"> 
    <add verb="GET" allowed="true" /> 
    </verbs> 
</requestFiltering> 

Я думаю, что модуль расширения WebDAV может иметь какое-то отношение к нему. Обычно, если вы переходите к IIS и фильтрации запросов, вы можете разрешать/запрещать глаголы. В конечном итоге он генерирует тот же конфигурационный файл, который вы упомянули.