TRACE请求禁用springboot

在Spring Boot中，如果你想禁用特定的`TRACE`请求，你可以通过自定义过滤器（Filter）来实现。首先创建一个实现了`WebFilter`接口的类，并覆盖`doFilterInternal()`方法。在该方法中，检查请求头`HttpServletRequest`的`getMethod()`是否为`TRACE`，如果是，则返回`HttpResponseStatus.SC_METHOD_NOT_ALLOWED`，表示不允许这个方法。

例如：

import org.springframework.boot.web.filter.Ordered;
import org.springframework.core.Ordered.Order;
import org.springframework.stereotype.Component;
import org.springframework.web.filter.OncePerRequestFilter;

@Component
@Order(Ordered.HIGHEST_PRECEDENCE)
public class DisableTraceFilter extends OncePerRequestFilter {

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain chain) throws ServletException, IOException {
        if (request.getMethod().equals("TRACE")) {
            response.sendError(HttpServletResponse.SC_METHOD_NOT_ALLOWED);
            return;
        }
        chain.doFilter(request, response);
    }
}

然后在`Application`的启动类里注册这个过滤器：

import org.springframework.boot.web.servlet.FilterRegistrationBean;
import ...

@SpringBootApplication
public class App {

    public static void main(String[] args) {
        SpringApplication.run(App.class, args);

        // 注册过滤器
        FilterRegistrationBean filterReg = new FilterRegistrationBean(new DisableTraceFilter());
        filterReg.addUrlPatterns("/*");
        filterReg.setOrder(Ordered.HIGHEST_PRECEDENCE); // 确保在其他filter之前处理
    }

}

这样，所有的`TRACE`请求都会被这个过滤器阻止并返回错误响应。