阿里云WAF（Web应用防火墙）是一种网络安全服务，旨在保护网站和应用程序免受常见的Web攻击。它可以检测和拦截恶意请求，并提供配置选项来控制允许的请求方法。
关于您提到的PUT请求和PATCH请求返回403的问题，阿里云WAF可能会拦截这些请求方法，具体取决于您的WAF配置和规则设置。阿里云WAF默认启用了一些规则，包括限制某些不常见的HTTP请求方法，例如TRACE、TRACK等。这是为了保护应用免受潜在的安全威胁。
如果您确定PUT请求和PATCH请求是合法且必要的，请按照以下步骤进行操作：
- 登录阿里云控制台，进入WAF控制台页面。
- 在WAF控制台页面上，选择您想要修改配置的域名。
- 在域名详情页上，找到“自定义策略”或“高级策略”选项。根据您的WAF版本可能会有所不同。
- 在策略配置页面中，查找与允许的请求方法相关的设置。通常会有一个名为“请求方法”或类似的选项。
- 确保PUT请求和PATCH请求被正确添加到允许列表中。如果它们不在允许列表中，您可以手动添加它们。
- 保存并应用您的配置更改。
请注意，在修改WAF配置之前，请确保您了解这些请求方法的使用场景，并仔细评估潜在的安全风险。如果您对如何配置WAF有任何疑问或需要进一步帮助，请联系阿里云技术支持团队，他们将提供专业的指导和建议。
