jsp中访问WEB-INF目录下的文件

最新推荐文章于 2022-10-26 13:38:43 发布

原创最新推荐文章于 2022-10-26 13:38:43 发布 · 2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#jsp #action #redirect #struts #encoding #input

JSP 专栏收录该内容

5 篇文章

订阅专栏

本文阐述了在JSP中将文件放置于WEB-INF目录内以保护源代码的方法，并详细解释了如何通过redirect和forward两种跳转方式访问资源。通过配置struts框架和XML文件，实现了对敏感页面的间接访问，确保源代码安全。

　　在jsp中WEB-INF目录内的文件是不可以直接用url访问的,可以通过将需要保护的文件放入WEB-INF文件夹内，实现资源的保护．将源代码放入其中，更好的保护了源代码．

　　而且需要保护的jsp放入其中，我们仍然可以使用WEB-INF目录下的JSP页面来提供视图给客户，客户却不能直接请求访问JSP．

　　我们知道，实现页面的跳转有两种方式，一种是通过redirect的方式（属于客户端跳转），一种是通过forward的方式（服务器跳转）。redirect方式的跳转，系统会在一个新的页面打开要跳转的网页，也就是使用url进行跳转，其本质也就是客户端跳转；而forward方式跳转，系统会在原来的页面上打开一个要跳转的网页。而放到WEB-INF目录下的文件只允许服务器跳转来访问，如下

　　例1：/test/test1.jsp文件

<html>

<body>

</form>

</body>

</html>

上面这段语句只有一个名为test的按钮，如果单击这个按钮是，系统就会跳转到/WEB-INF/jsp/test/test２.jsp．

　　test２.jsp的代码如下：

　　例2：/WEB-INF/jsp/test/test.jsp文件

<html>

<body>

跳转成功!

</body>

</html>

事实上，这个跳转是无法成功的，点击按钮后，IE会报“403 Forbidden”的错误。

而forward方式的跳转则可以成功，如下代码：

例3：/test/test３.jsp文件

<html>

<body>

<jsp:forward page = "/WEB-INF/jsp/test/test３.jsp" />

</form>

</body>

</html>

请注意上面带下划线的语句，这段就是通过forward的形式来访问/WEB-INF/jsp/test/test.jsp文件，在IE输入地址http://localhost/test1/test2.jsp，网页上就显示“跳转成功！”的信息了．

　　这表示放到了WEB-INF可以通过forward的方式来访问。

　　因为很多页面上都有采用submit这样的方式来进行跳转，但这种方式却非常适合采用struts结构的系统。因为采用这个结果大多是先跳转到一个Action类，然后在Action类进行相关处理后（比如说获取相关的信息保存到session中，进行有效性的判断），然后再forward到另外一个页面，这样放到WEB-INF中的jsp代码可以被正常访问，也防止了对这些页面的直接访问，下面我来举例说明。

<------------以下部分内容来自网络------------>

下面我们先对配置文件struts-config.xml进行配置，如下：

例4：WEB-INF/struts-config.xml文件

<?xml version="1.0" encoding="ISO-8859-1" ?>

<!DOCTYPE struts-config PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 1.1//EN" "http://jakarta.apache.org/struts/dtds/struts-config_1_1.dtd">

<struts-config>

<action-mappings>

<action path="/test"

type=" test.TestAction"

scope="request">

</action>

</action-mappings>

</struts-config>

上面这个配置非常简单，请看红色部分，这里定义了一个action类，它的路径为/test，所对应的类为test.TestAction.java，它都一个跳转页面，别名为test，对应的页面为/WEB-INF/jsp/test/test.jsp。

下面我们对例1的内容进行修改，使其跳转到/test去。

例5：修改后的/test/test1.jsp文件

<html>

<body>

</form>

</body>

</html>

这样我们在IE中访问http://localhost/test/test1.jsp，然后点击test按钮，页面就会跳转到test.TestAction.java这个类来，下面是这个类的内容。

package test;

import javax.servlet.http.*;

import org.apache.struts.action.ActionMapping;

import org.apache.struts.action.Action;

import org.apache.struts.action.ActionForm;

import org.apache.struts.action.ActionForward;

public class TestAction extends Action

{

public ActionForward perform(ActionMapping mapping,

ActionForm form, HttpServletRequest req,

HttpServletResponse res)

{

return mapping.findForward("test");

}

可以看到，这个类是继承Action类的，所有的控制类都必须继承Action类，这个类里面有一个perform方法，跳转到这个类都是从这个方法进行访问的（新版本可以是execute方法），现在这个方法里面只有一条语句，这句话的意思就是跳转到一个别名为test的页面，也就是/WEB-INF/jsp/test/test.jsp页面，这样我们点击test按钮后，IE就会显示“跳转成功！”这条信息，这表示系统允许这样的跳转。

注意：CSS文件要存放在根目录，此时引用要用绝对路径！！！引用格式如：/项目名/css文件夹/*.css

来源：(http://blog.sina.com.cn/s/blog_4baadb1f01009fin.html) - 把JSP放到WEB-INF后以保护JSP源代码_雨露清晨_新浪博客