IIS关闭Trace、OPTIONS方法

原文链接：https://www.cnblogs.com/johnblogs/p/8854929.html

方法（1）：web.config 在<configuration>节点下添加如下代码：

<system.webServer>

<security>

<requestFiltering>

<verbs allowUnlisted="false">

<add verb="GET" allowed="true"/>

<add verb="POST" allowed="true"/>

<add verb="HEAD" allowed="true"/>

</verbs>

</requestFiltering>

</security>

</system.webServer>

以上代码只允许开启GET、POST和HEAD方法。

方法（2）：IIS 里面有个请求筛选  关闭OPTIONS 也可以