我的项目被检测出一个漏洞。
【启用不安全的请求方式。】
access-control-allow-methods:post,Get,options,delete
现在 需要禁止 【options,delete】 这两个请求方法。
但是jfinal不像spring。没有明确post,Get,options,delete这四种请求方法。
请问有什么处理方法吗。
@Before({GET.class,POST.class})//表明finalAll方法只允许GET|POST请求
public void finalAll(){}