Nginx 设置禁用 OPTIONS 请求（漏洞修复）

Nginx 设置禁用 OPTIONS 请求

---

 

 

1、修改 nginx 配置

在 nginx.conf 配置文件中，增加如下内容：

if ($request_method ~* OPTIONS) {
        return 403;
}

 

效果如下：

 

 

2、重启 nginx 服务

systemctl restart nginx

或者

service nginx restart

 

 

3、功能验证

使用如下命令：

curl -v -X OPTIONS http://localhost:8080/

或者

使用 postman 等浏览器模拟器访问验证

 

效果如下：