方法（1）：web.config 在<configuration>節點下添加如下代碼： <system.webServer> <security> <requestFiltering> <verbs allowUnlisted="false"> <add verb="GET" allowed="true"/> <add verb="POST" allowed="true"/> <add verb="HEAD" allowed="true"/> </verbs> </requestFiltering> </security></system.webServer> 以上代碼只允許開啟GET、POST和HEAD方法。
方法（2）：IIS 里面有個請求篩選 關閉OPTIONS 也可以
