信创环境下使用80端口Nginx无法发送PUT和DELETE请求

在高安全性的信创环境中,使用Nginx代理前端服务时,发现通过80端口无法发送PUT和DELETE请求,但GET和POST请求正常。经过排查,发现并非后端接口或前端代理问题,也不是已启用的安全设备拦截。最终,通过更换Nginx监听端口解决,原因是网关防火墙默认策略拦截了这些请求。解决方案是避免使用80端口以防止误判为攻击行为。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

背景

那是7月份的某天下午,到某个安全性要求较高(据说要上各种安全设备:防火墙、IPsecVPN等等)的内网环境下部署了一个 Nginx +前后端分离的单体架构的小项目。使用的国产化环境如下:

JDK1.8
东方通中间件TongWeb7
神通数据库

Nginx代理了前端服务,使用默认的80端口,无法发送 PUTDELETE 请求,但是 GETPOST 请求正常;即可以新增、查询,无法修改和删除。

问题分析

  • 后端接口?

我第一反应是先测试下后端接口是不是有问题。就用 PostMan 测了一个修改接口,发现返回了 405 ,这就比较好办了,我们遇到过这个问题。

这是由于 Tongweb 默认禁用了 PUTDELETE 请求,在 Tongweb 控制台放行即可。

2022-06-12-PutDelete405.jpg

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Heartsuit

别说什么鼓励,这就是互联网乞讨

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值