Tomcat安全约束TRACE不一致

这对我来说很有意义，因为在所有情况下，除TRACE之外，您都在提交对由URL和代码403标识的Web资源的请求，这意味着拒绝对该资源的访问。尝试使用允许的方法来访问相同的资源。可能也禁止他们吗？

另一方面，TRACE不需要访问任何资源，它只是回显客户端的输入，因此405（“不允许使用方法”）看起来适合这种情况。

拥有自定义错误页面是一个好主意。每种错误代码的特定示例可以在以下位置找到：https : //serverfault.com/questions/254102/custom-
error-pages-on-apache-tomcat