如何在Apache 2.4目录配置中拒绝DELETE方法并返回405状态码？

问题背景 #

需要在Apache 2.4的目录配置文件（如/etc/apache2/sites-available/dir.conf）中配置拒绝DELETE方法，且返回标准的405（Method Not Allowed）状态码。此前尝试的两种方案均存在问题：

• 使用<Limit DELETE>指令拦截DELETE请求时，返回的是404而非405；
• 启用mod_rewrite配置匹配DELETE请求返回405，但配置未生效。

尝试过的无效配置 #

1. 拦截DELETE但返回404的配置：

Alias /dir "/var/www/dir/"

<Directory /var/www/dir/>
  Require all granted
  AllowOverride All
  Options FollowSymLinks MultiViews

  <IfModule mod_dav.c>
    Dav off
  </IfModule>

  # Block DELETE method explicitly
  <Limit DELETE>
    order deny,allow
    deny from all
  </Limit>
</Directory>

2. 未生效的mod_rewrite配置：

<IfModule mod_rewrite.c>
  RewriteEngine On
  RewriteCond %{REQUEST_METHOD} DELETE
  RewriteRule .* - [R=405,L]
</IfModule>

解决方案 #

要实现拦截DELETE并返回405，需要结合mod_rewrite和正确的错误文档配置，同时确保405响应包含必需的Allow响应头（HTTP规范要求405响应必须列出允许的HTTP方法）。

将以下配置添加到你的目录块中：

<Directory /var/www/dir/>
  # 保留你原有的基础配置
  Require all granted
  AllowOverride All
  Options FollowSymLinks MultiViews

  <IfModule mod_dav.c>
    Dav off
  </IfModule>

  # 拦截DELETE请求并返回405
  <IfModule mod_rewrite.c>
    RewriteEngine On
    # 精确匹配DELETE请求方法
    RewriteCond %{REQUEST_METHOD} ^DELETE$
    RewriteRule ^ - [R=405,L]
  </IfModule>

  # 配置405错误文档，并设置允许的HTTP方法头
  ErrorDocument 405 "Method Not Allowed"
  # 仅当响应状态为405时，添加Allow头
  Header always set Allow "GET, POST, HEAD, OPTIONS" env=REDIRECT_STATUS=405
</Directory>

关键说明 #

1. mod_rewrite配置修正：之前的配置未精确匹配DELETE方法（缺少^$），可能导致部分请求未被拦截；RewriteRule ^ -表示对匹配的请求不重定向到具体文件，直接返回指定状态码。
2. ErrorDocument与Allow头：405响应必须包含Allow头，列出服务器允许的HTTP方法，否则响应不符合HTTP规范。通过Header指令结合env=REDIRECT_STATUS=405，确保仅在返回405时添加该头。
3. 模块依赖：确保已启用mod_rewrite和mod_headers模块，可通过以下命令启用：

a2enmod rewrite headers
systemctl restart apache2

内容的提问来源于stack exchange，提问作者u4963840