客户端访问WEB-INF下面的jsp页面

最新推荐文章于 2023-05-29 10:59:47 发布

原创最新推荐文章于 2023-05-29 10:59:47 发布 · 10w+ 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#WEB-INF #jsp

web 专栏收录该内容

25 篇文章

订阅专栏

本文介绍了一种通过创建Servlet来实现对/web-INF及其子目录的安全访问的方法，避免这些目录被未授权访问，确保源代码安全。同时提供了具体的实现代码及访问示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、作用

对于/web-INF/及其子目录，不允许直接的公共访问，所以就可以起到保护这些代码未经授权的访问和窥视，更好的保护了源代码。

写一个servlet，作为客户端的跳转。

二、代码

package com.cxhd.nurse.controller;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@WebServlet(name = "RouteSerlvet", urlPatterns = {"/route/*"})
public class RouteSerlvet extends HttpServlet{
	
	protected void processRequest(HttpServletRequest request, HttpServletResponse response) {
		String url = request.getRequestURL().toString();
		int p = url.indexOf("/route/");
		
		String path = "/WEB-INF/page/"+url.substring(p+7)+"?"+request.getQueryString();
		try {
			request.getRequestDispatcher(path).forward(request, response);
		} catch (ServletException | IOException e) {
			e.printStackTrace();
		};
    }

    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        processRequest(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        processRequest(request, response);
    }
}

三、url

对于WEB-INF下面的page/common/clerk/clerk_manage.jsp，可以输入http://localhost:8080/nurse/route/common/clerk/clerk_manage.jsp访问