web-services - 删除和放置请求的 Mod_security 问题？

Question

大家好，

我构建了一个简单的 API，并且在我的本地主机上一切正常。当我将它放在我的服务器上时，当我尝试执行 PUT 或 DELETE 请求时，我开始收到此错误。我查看了 NOYB 的东西，发现我启用了 Mod_Security 并且这导致了错误。我尝试为域关闭此功能，但要么我做错了，要么这不是问题。

我希望你们能在这里快速帮助我，因为这需要在晚上结束之前工作。任何帮助表示赞赏。

Answer 1

尽管对于您的需求来说有点晚了，但这里有一个答案可以帮助您遇到的其他人。

首先创建测试解决方案所需的工具，假设使用 PHP 进行配置：

//server-side script test-put.php
< ?php
parse_str(file_get_contents('php://input'), $vars);
print_r($vars);

---

//client-side script send-put-req.php
< ?php 
$result = file_get_contents(
   'http://www.testsite.ro/test-put.php', 
    false, 
    stream_context_create(array(
       'http' => array(
       'method' => 'PUT' 
       )
    ))
);

print_r($result);

然后查看 error_log 文件 (/usr/local/apache/logs/error_log) 中的 mod_security 行，每次请求来自上面的脚本时。在我的配置中，我必须更改这个（/usr/local/apache/conf/modsec2.user.conf）：

# allow request methods
SecRule REQUEST_METHOD "!^((?:(?:POS|GE|PU)T|OPTIONS|HEAD**|DELETE))$" \
"phase:2,t:none,log,auditlog,status:501,msg:'Method is not allowed by policy', severity:'2',id:'960032',tag:'POLICY/METHOD_NOT_ALLOWED'"