java - 我想应用安全约束，只允许像 Get 这样的 http 方法，只发布

Question

案例：1 我在基于 servlet 的 web.xml 中使用了以下 .xml 配置

仍然当我尝试对其进行测试时，除了获取和发布之外，还允许。

有人可以建议我更好地使用基于 servlet 的 Web 应用程序。