Tomcat安全性问题，如何为IP允许使用HTTP“ PUT”方法，并限制为所有其他方法

Question

我想在tomcat配置中合并两种条件：

• 绑定IP
• 限制http方法

我知道如何阻止IP或限制方法（PUT，GET ...），但我真的不知道如何将这些限制混合在一起以得到以下结果：

• 拒绝全部输入
• 允许从192.168.1.2输入PUT
• 允许从任何地方获取

我什至不确定tomcat是否有可能？还是有一种使用角色的方法？ 我真的想避免设置反向代理。