springBoot2.0中TRACE请求报405，但是会返回请求信息user-agent造成反射型XSS解决

在Spring Boot 2.0中，当遇到TRACE请求并返回响应时，如果该请求导致了反射型跨站脚本攻击(XSS)的安全问题，通常是因为服务器默认允许发送 TRACE 请求，并包含了敏感用户代理(user-agent)信息。这种情况下，服务器可能误解了用户发出的TRACE请求，并将其作为恶意数据处理。

为了解决这个问题，可以采取以下步骤：

1. **配置禁用TRACE请求**：通过修改`application.properties`或`application.yml`文件，在`server.servlet`部分添加以下配置来禁止处理TRACE请求：

   server.servlet.tracing.enabled=false

2. **安全过滤器处理**：如果你仍然希望允许其他HTTP方法，但需要过滤掉TRACE，可以在Spring Security或自定义过滤器中检查请求方法，并对TRACE请求进行拦截。

3. **处理user-agent信息**：针对用户代理信息泄露，可以对输出的数据进行安全处理，例如使用模板引擎或API层过滤用户agent字段，只显示必要的信息，避免直接返回给客户端。

4. **输入验证**：确保前端应用程序对所有从服务器获取的数据都进行了适当的验证，防止反射型XSS利用。