Disable HTTP Methods in Tomcat
보안상의 이유로 HTTP의 Method를 제한해야 할 경우가 있습니다. HTTP의 메소드는 GET, POST, PUT, DELETE, HEAD, TRACE, OPTIONS 이렇게 총 7개 인데 일반적으로 GET, POST를 제외한 모든 METHOD를 막는다고 합니다. WEB-INF/web.xml 또는 tomcat/conf/web.xml에 넣고 tomcat을 재시작하면 됩니다. Protected Context /* PUT DELETE HEAD TRACE OPTIONS