spring - PostMapping 和 DeleteMapping 的区别

Question

我从 checkmarx 扫描中得到 HRA_JAVA_Spring_Boot_Misconfiguration_Actuator_Endpoint_Security_Disabled。细节说，将系统数据暴露给未经授权的控制领域 描述摘要：暴露系统数据或调试信息有助于攻击者了解系统并形成攻击计划......该示例包括将异常打印到标准错误流的代码。

我对 postMapping 和 DeleteMapping 有类似的代码模式，这意味着请求和响应格式是相同的。业务逻辑略有不同。

@ApiOperation(value="delete task", response=Response.class)
@ApiResponses(value =...)
@DeleteMapping(value="/delete/task", produces="application.json")
public ResponseEntity<Object> deleteTask(@RequestHeader(value="header1") @size(min=10, max=10) String requestId, HttpServletResponse httpResponse){
  Response response = new Response();
  return ResponseEntity.ok().body(response);
}

如果我从@DeleteMapping 切换到@PostMapping，checkmarx 扫描会顺利进行。有人可以从这个 checkmarx 扫描的角度解释 @PostMapping 和 @DeleteMapping 之间的区别吗？

谢谢，

标签： springspring-bootspring-restcontrollercheckmarx