tomcat版本 7.0.79
在conf/web.xml配置如下

重启tomcat后， options等请求测试失败（应该是已经关闭）
但是使用 curl -v -X TRACE发起请求如下：

显示允许端口POST, GET, DELETE, OPTIONS, PUT, HEAD，tomcat7到底应该如何禁用不安全请求~
谢谢各位大神。