只允许 POST