APS.NET关闭不安全的HTTP方法

打开web.config

    在的<system.webServer>节点内添加如下代码：

以上代码只允许开启GET、POST和HEAD方法。

说明：allowUnlisted=“false”：拒绝未列出的谓词。