Применительно к действию оно ограничивает действие только запросами, сделанными с этим конкретным HTTP-глаголом, то есть GET или POST. Даже если поступит запрос другого типа, чем указанный, который будет совпадать на основе имени и подписи, он не будет совпадать, поскольку тип запроса не разрешен.