tomcat修改web.xml配置禁用options方法

要禁用 Tomcat 中的 OPTIONS 方法，可以通过修改 web.xml 文件来实现。具体方法是在 web.xml 文件中添加一个名为 "default" 的 servlet，并将其映射到 "/*" 路径。然后，将 "default" servlet 的 "enableLookups" 属性设置为 false，即可禁用 OPTIONS 方法。

以下是一个示例 web.xml 文件的配置：

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">

    <servlet>
        <servlet-name>default</servlet-name>
        <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
        <init-param>
            <param-name>listings</param-name>
            <param-value>false</param-value>
        </init-param>
        <init-param>
            <param-name>enableLookups</param-name>
            <param-value>false</param-value>
        </init-param>
        <load-on-startup>1</load-on-startup>
    </servlet>

    <servlet-mapping>
        <servlet-name>default</servlet-name>
        <url-pattern>/*</url-pattern>
    </servlet-mapping>

</web-app>

在上面的配置中，将 "default" servlet 的 "enableLookups" 属性设置为 false，以禁用 Tomcat 中的 LOOKUP 和 OPTIONS 方法。注意，这种方法会禁用所有的 LOOKUP 和 OPTIONS 方法，包括可能被应用程序使用的那些。如果应用程序需要使用这些方法，应该使用其他方法来限制它们的使用，例如使用过滤器或拦截器。