Metoda diagnostyczna
Metoda HTTP TRACE
Żądania TRACE uruchamiają diagnostyczne odbicie zwrotne ścieżki żądania.
Znaczenie
Klient prosi o odbicie zwrotne komunikatu żądania w celach diagnostycznych.
Częste zastosowania
Używaj TRACE wyłącznie do diagnostyki protokołu tam, gdzie jest jawnie włączone i bezpieczne dla środowiska.
Co sprawdzić
Sprawdź, czy TRACE jest wyłączone przez politykę, i unikaj ujawniania wrażliwych nagłówków w odpowiedziach diagnostycznych.
Przykładowe żądanie
TRACE / HTTP/1.1
Host: example.comWłaściwości
- Bezpieczna
- Tak. Metoda bezpieczna służy wyłącznie do odczytu danych.
- Idempotentna
- Tak. Powtórzenie tego samego żądania powinno mieć ten sam zamierzony efekt.
- Buforowalna
- Nie
- Treść żądania
- Zwykle nie
Źródła
- Rejestr
- IANA HTTP Method Registry
- Specyfikacja
- RFC 9110 Section 9.3.8
- Przewodnik
- MDN TRACE