远端www服务支持trace请求漏洞处理

[Max]

打成jar包后，有远端www服务支持trace请求漏洞。是在配置文件中加入
disableTrace
true
还是有其他处理方式？

[liren.xu]

CUBA 是基于 Spring MVC 的，建议搜搜 Spring MVC 如何禁用 TRACE，可能需要自定义一个拦截器。