加个 handler 或者全局拦截器，例如：
public class MyHandler extends Handler {
public void handle(....) {
String method = request.getMethod();
if (method.equals("TRACE") || method.equals("TRACK) {
HandlerKit.renderError404(..);
} else {
next.handle(...);
}
}

@JFinal 加了个handler,已解决，感谢

这个会有什么隐患安全？

@北流家园网 HTTP TRACE/TRACK 方法的安全隐患集中于 XST 攻击导致的敏感信息窃取，以及辅助攻击者探测配置、绕过防护。

@isddoidnoi 具体可以AI查查