最安全的建议，我看到建议关闭HTTP方法一样TRACE，OPTIONS，HEAD等等。所以，现在我已经关闭了大部分的这些选项我的Web服务器上，只留下GET和POST选项，可以退换。问题是，现在我的一些应用程序正在使用，HEAD而一些用户在应用程序中执行操作时遇到错误。检查日志发现一些来自用户端的 HEAD 请求。我怀疑这是因为我的服务器已停止响应，HEAD因此连接已断开。我的问题是，当我读到它也有合法用途时，HEAD 真的那么不安全吗？还是我应该告诉我的应用程序开发人员/项目经理更改他们的代码？谢谢。