Nginx 設置禁用 OPTIONS 請求（漏洞修復）

Nginx 設置禁用 OPTIONS 請求

---

 

 

1、修改 nginx 配置

在 nginx.conf 配置文件中，增加如下內容：

if ($request_method ~* OPTIONS) { return 403; }

 

效果如下：

 

 

2、重啟 nginx 服務

systemctl restart nginx

或者

service nginx restart

 

 

3、功能驗證

使用如下命令：

curl -v -X OPTIONS http://localhost:8080/

或者

使用 postman 等瀏覽器模擬器訪問驗證

 

效果如下：