IIS关闭Trace、OPTIONS方法

方法（1）：web.config 在<configuration>节点下添加如下代码： <system.webServer> <security> <requestFiltering> <verbs allowUnlisted="false"> <add verb="GET" allowed="true"/> <add verb="POST" allowed="true"/> <add verb="HEAD" allowed="true"/> </verbs> </requestFiltering> </security></system.webServer> 以上代码只允许开启GET、POST和HEAD方法。

方法（2）：IIS 里面有个请求筛选  关闭OPTIONS 也可以

IIS关闭Trace、OPTIONS方法

原文：https://www.cnblogs.com/johnblogs/p/8854929.html