[API调用-其它] 关闭DELETE、PUT等不安全的请求方法

问题描述：

融海e佳微信小程序，服务器支持DELETE、PUT等不安全的请求方法

风险程度【中危】

风险分析：

安全界普遍认为PUT、DELETE、TRACE方法对于服务器本身是不安全的。

（见附件图片1）

修复建议：

不需要以上方法应只保留GET、POST方法，关闭不必要的方法。

本帖最后由 韩萧 于 2024-3-6 09:43 编辑

这是在什么场景下的抓包，截图查看是h5页面登录的