톰캣 메서드 제한 설정하기

톰캣으로만 웹 서비스를 하는 경우에 아래와 같이 설정을 하면

 

특정 메서드를 제한할 수 있다.

 

* PUT, DELETE, TRACE 메서드 제한 설정 예 

vi /usr/local/tomcat/conf/web.xml

<security-constraint>
<display-name>Forbidden</display-name>
<web-resource-collection>
<web-resource-name>Forbidden</web-resource-name>
<url-pattern>/*</url-pattern>
<http-method>PUT</http-method>
<http-method>DELETE</http-method>
<http-method>TRACE</http-method>
<http-method>OPTIONS</http-method>
</web-resource-collection>
<auth-constraint>
<role-name></role-name>
</auth-constraint>
</security-constraint>

설정 후 해당 메서드로 호출하면 제한된 것을 확인할 수 있다.