struts2 jsp 禁止 直接 访问

最新推荐文章于 2021-02-16 09:23:11 发布
最新推荐文章于 2021-02-16 09:23:11 发布 · 427 阅读 · 1
文章标签：

#java

文章详细介绍了如何在Struts2应用中通过将部分JSP文件放置于WEB-INF目录下，来阻止这些JSP页面的直接访问，并解决了与资源访问路径相关的问题，包括如何正确引用WebRoot目录下的资源。

想要禁止 struts2 应用中  部分jsp  的 直接访问

 

简单的做法是放到WEB-INF 下 

 

然后

 

<result name="success">/WEB-INF/jsp/LoginSuccess.jsp</result>

 

这里注意几点

1.  return type 只能 forward, 不能redirect

2.  WEB-INF 下的jsp和webRoot下的资源的访问路径问题

假设在/WEB-INF/jsp/LoginSuccess.jsp 中要引用个图片在WebRoot/img/01.jpg

那么要这么写  <img src="../img/01.jpg"/>

 

更奇怪的是假如是/WEB-INF/jsp/test/LoginSuccess.jsp  注意多了个test目录

也是这么写  <img src="../img/01.jpg"/>

 

jsp同理 <a href="../test.jsp">test.jsp</a>

JSP和Struts解决用户退出问题
01-20
为了解决这个问题，logoutSampleJSP2尝试通过发送HTTP头信息来禁止浏览器缓存页面，例如使用`response.setHeader("Cache-Control", "no-cache")`和`response.setHeader("Pragma", "no-cache")`。这种方法在大多数...
Struts2远程代码执行漏洞分析（S2-013）1
08-08
${struts2 的常用 POC，你懂得}就可以直接弹计算器，POC 代码大家都有的，我只截个图： 几乎没有什么分析过程，就拿到了 POC，最终为了研究修补方案，只好被迫研究了漏洞原理。 在 Struts2 的 DefaultUrlHelper 类...
Struts2使用拦截器完成权限控制
javabird
10-17 204
这段时间在学习一本新书——《struts2权威指南》（李刚著），现在看到“使用拦截器完成权限控制”，就仿照着做了一个例子，以巩固知识。如下： 1 实现权限控制拦截器 本示例应用要求用户登陆，且必须为指定用户名才可以查看系统中某个视图资源；否则，系统直接转入登陆页面。对于上面的需求，可以在每个Action的执行实际处理逻辑之前，先执行权限检查逻辑，但这种做法不利于代码复用。因为大部分Acti...
解决用户绕过Servlet直接访问jsp页面
iteye_709的博客
08-04 419
解决用户绕过ActionServlet,直接访问jsp文件的问题 1、将所有jsp文件拷贝到WEB-INF目录下 因为WEB-INF目录中的内容不能直接访问，但能转发过来 项目结构图如下： 2、修改struts.xml 注释： &lt;action name="nameform"&gt;中只有name属性，没有class属性， Struts框架会默认为该&lt;ac...
struts 2拦截jsp请求
weite27的专栏
06-20 1877
要写一个过滤器，配置在web.xml文件中。该过滤器是和FilterDispatcher平级的，FilterDispatcher是struts 2框架的总入口。 1. 过滤器代码 package tmq.interceptor; import java.io.IOException; import javax.servlet.Filter; import javax.servle
STRUTS2 jsp 访问控制问题
zzzzzqf的专栏
05-14 1022
STRUTS2 jsp 访问控制问题 第一个程序 按照以下的步骤来 导入jar包 1)       找到struts2的源码包，找到apps目录下，解压struts2-blank.war 2)       进入struts-2.3.20.1-all\struts-2.3.20.1\apps\struts2-blank\WEB-INF\lib 将这个目录下的所有jar导入myeclips
利用Filter禁止直接访问JSP
musa875643dn的专栏
05-07 1241
 一．应用Struts Struts作为一种Web MVC框架，将视图展示和处理逻辑分离，降低耦合性，允许更改界面视图而不用重新编译逻辑部分，同样由于业务需求的改变需要调整逻辑结构而不用修改视图部分。由于灵活的配置，简单可操作性，在业界得到广泛的应用。用户通过配置Struts.xml文件，轻易建立视图和模型的映射关系。 Exmaple: /Student
基于Struts2和Hibernate3实现图片上传与JSP显示
该案例以“Struts2 + Hibernate3”作为核心框架架构，结合JSP（JavaServer Pages）技术实现动态网页展示，完成从用户上传图片、服务器端接收处理、持久化存储至数据库，再到前端页面读取并渲染图像的完整流程。...
快速入门Struts2㊂拦截器，不登陆别想访问我
优快云
08-17 485
1 拦截器？ 2 不登陆别想进这个页面 2.1 写一个Struts2不用数据库的简单登陆 2.2 编写自定义的登陆拦截器 更多Struts2在框架开发 1 拦截器？ Struts2封装了很多的功能，这些功能都在拦截器里面，每次都会执行默认拦截器。Struts2中的拦截器有点类似于传统的过滤器，是AOP思想(不通过修改源代码的方式扩展功能)与责任链模式(类似过...
通用的在线考试系统(jsp+struts+hibernate+oracle)130220.rar
最新发布
12-22
根据提供的文件信息，本项目采用的技术栈包括JSP（Java Server Pages）、Struts、Hibernate以及Oracle数据库。这些技术的结合，为构建一个功能完善的在线考试系统提供了坚实的基础。 JSP是一种动态网页技术，能够将...
详解Struts2中对未登录jsp页面实现拦截功能
10-19
主要介绍了Struts2中对未登录jsp页面进行拦截功能的实现，在演示源码的同时对步骤和原理进行了分析，具有一定参考价值，需要得朋友可以了解下。
关于Struts2的拦截jsp的一些了解
xwgj2012的博客
02-17 1660
这几天在做一个小项目，想要实现在未登录的时候无法访问除登录页面的其他页面。但是Struts2的拦截器配置只能拦截action，无法拦截jsp或者html页面，我们当然可以通过写一个filter来实现拦截，但是Struts2的机制中有这样的一点。就是在WEB-INF下的文件是无法直接访问的，所以我们可以把这些文件放到WEB-INF下，然后通过action的result返回配置返回页面。然后在acti
关于拦截器，防止从地址栏输入action或者controller直接访问
qq_37370501的博客
06-30 6481
为了防止非法访问，访客能够从地址栏直接进入的只能有login.jsp。可以从过滤器进行限制。资料来源于网络。这里只做整理和记录。1.新建一个类，命名为filter，可以重新再src下新建一个包，在包中添加一个class，然后命名。本次在src下新建一个package，命名为filter，在该包下新建一个class，命名为filter，在该class中编写过滤器：package filter; i...
java struts注意事项_Struts2文件上传，以及各种注意事项
weixin_42332647的博客
02-16 157
首先肯定是要配置好struts2环境，这个在另一篇《struts2环境搭建，以及一个简单实例》里已经讲过了首先是网页部分，upload_file.jspUpload File查看代码上传文件的表单，metho必须设置成post，enctype必须设置成multipart/form-data。从上面代码中可以看到这个表单提交给了UploadFile这个action来处理，那我们在struts.xml...
Struts2 无法访问直接通过URL访问jsp文件
jsjdtb356的博客
06-15 7965
Struts2 无法访问直接通过URL访问jsp文件
struts2下无法用直接通过路径访问.jsp的页面
mdq11111的博客
05-28 5069
struts2下无法用直接通过路径访问.jsp的页面 http://localhost:8081/struts2_020/index.jsp 访问会出错， HTTP Status 403 - Access to the requested resource has been denied type Status report message Access to the r
Struts2（一）Struts2配置详解
代码与酒
12-31 1285
一、Struts2概述 I.在很长一段时间Struts1在MVC框架中占有绝对的地位，虽然Struts1可以很好地实现将控制与业务逻辑相分离，但是其自身仍然存在这一定的缺陷 1.表现层支持单一    Struts1只支持jsp作为表现层，而在实际开发中不一定只是使用jsp作为表现层，如FreeMarker、Velocity等。 2.对ServletAPI依赖    jsp+Servlet
Struts开发经验总结
琉璃仙境
01-09 953
一、 防止查看源码，直接访问JSP两种方法：1. 不要让用户直接访问任何JSP页面，起始页可以是HTML文档。在web.xml中增加下面的行来阻止用户直接访问JSP页面。web-app>   ...  security-constraint>    web-resource-collection>      web-resource-name>no_accessweb-resource-n
struts学习-使用拦截器控制登陆权限拦截
binLi_Cheng的博客
07-02 322
jsp： 简单的一个登陆页面。 <%-- Created by IntelliJ IDEA. User: bin Date: 2020-07-02 Time: 13:23 To change this template use File | Settings | File Templates. --%> <%@ page contentType="text/html;charset=UTF-8" language="java" isELIgnored="false"
JSP STRUTS网络在线考试系统源码解析
2. **Struts的View**：这部分是JSP页面，负责将应用程序数据展示给用户。 3. **Struts的Controller**：这一部分是通过ActionServlet和Struts Action类实现的，负责响应用户的请求并调用Model层的方法，然后根据处理...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值