ヘッダは知っている人も多いと思います。他のメソッドを代替するときなどに使用されます。パラメータによって同等のことが可能です。薄いフレームワークはデフォルトで対応していない印象))。その他検証のバイパスをしたりすることがあるのは有名ですが、今回はちょっと別のケースについて書いておきます。前段にリバースプロキシや別のアプリケーションがある場合アプリケーション単体ではなく、インフラの構成として前段にリバースプロキシや別のアプリケーションがあるケースを考えてみます。許可したいケースがあるとします。}この場合、次のようなリクエストを送ることで、この制限をバイパスできます。"/posts"):このようにフロントエンド側とバックエンド側で解釈が異なると、制限のバイパスが可能であったりします。アプリケーション側の処理なので、リバースプロキシでそれに対応するべきかは賛否が分かれると思いますが、このようなことも想定して制限をしなければいけません。ように前段に別のアプリケーションによってフィルタ的な役割をしている場合も要注意となります。陥りやすい罠だと思ったのでメモでした。