起因:安全组针对接口测试提出的要求,需要关闭不安全的请求方法,例如put.delete等方法,防止服务端资源被恶意篡改. 用过springMvc都知道可以使用@PostMapping.@GetMapping等这种注解限定单个接口方法类型,或者是在@RequestMapping中指定method属性.这种方式比较麻烦,那么有没有比较通用的方法,通过查阅相关资料,答案是肯定的. tomcat传统形式通过配置web.xml达到禁止不安全的http方法 <security-constraint> &l…