[Tips] OPTIONS 메소드 비활성화(Disable)

OPTIONS 메소드는 웹서버 요청 시에 가능한 HTTP 헤더에 메소드 목록을 리턴한다.

예를들어, OPTIONS 메소드 요청을 보내면, Response처럼 응답을 받을 수 있다.

---- Request ------- OPTIONS / HTTP/1.0 Content-Length: 0 Accept: */* Accept-Language: en-US User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Win32) Host: host123:80

---- Response -------- HTTP/1.1 200 OK Date: Wed, 23 Apr 2008 20:20:49 GMT Server: Oracle-Application-Server-11g/11.1.1.0.0 Oracle-HTTP-Server Allow: GET,HEAD,POST,OPTIONS Content-Length: 0 Connection: close Content-Type: text/html

 

OHS에서 OPTIONS 메소드를 비활성화시키려면, httpd.conf 파일에 아래와 같이 설정하면 된다.

<IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{REQUEST_METHOD} ^OPTIONS RewriteRule .* – [F]  </IfModule>