我正在使用web.xml尝试禁用未使用的HTTP方法，并返回不包含任何tomcat信息的正文。

因此，我将应用程序的web.xml更改为：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>restricted methods</web-resource-name>
        <url-pattern>/*</url-pattern>
        <http-method>TRACE</http-method>
        <http-method>PUT</http-method>
        <http-method>OPTIONS</http-method>
        <http-method>DELETE</http-method>
        <http-method>HEAD</http-method>
    </web-resource-collection>
    <auth-constraint />
</security-constraint>

因此，禁止的方法将返回带有空主体的403，这是禁止的。但是TRACE会返回带有Tomcat HTML页面的405。

我尝试通过ErrorServlet使用以下命令重定向所有错误：

<error-page>
    <location>/ErrorServlet</location>
</error-page>

这只是确保内容主体为0。但这似乎并未拦截这些内容。

那么为什么TRACE会被区别对待？

谢谢