方法（1）：web.config 在<configuration>节点下添加如下代码： <system.webServer> <security> <requestFiltering> <verbs allowUnlisted="false"> <add verb="GET" allowed="true"/> <add verb="POST" allowed="true"/> <add verb="HEAD" allowed="true"/> </verbs> </requestFiltering> </security></system.webServer> 以上代码只允许开启GET、POST和HEAD方法。
方法（2）：IIS 里面有个请求筛选 关闭OPTIONS 也可以