Часто веб-серверы будут настроены на блокировку всего, кроме GET и POST, поскольку
99% времени - это все, что нужно, и в
в прошлом с приложениями предполагая, что запросы были одним из этих двух.
Вы не говорите, какой это сервер, но, например, вы можете сказать, какой Apache
методы, разрешающие директиву:
например:
<Limit POST PUT DELETE>
Require valid-user
</Limit>
Похоже, что какой-то полезный сисадмин использовал это для блокировки не GET / POST
Вы можете попробовать .htaccess
с
<Limit GET POST PUT DELETE>
Allow from all
</Limit>
(я не специалист по apache, это может быть не совсем правильно)