为什么要把jsp放在WEB-INF目录下

最新推荐文章于 2022-05-13 13:22:07 发布

最新推荐文章于 2022-05-13 13:22:07 发布 · 563 阅读

文章标签：

#java

本文讨论了将JSP页面放置于WebRoot根目录下可能导致的问题，并提出了解决方案：通过将JSP页面移至WEB-INF目录下，结合使用Struts或SpringMVC框架中的Controller进行页面导航，从而避免用户直接访问未初始化的页面。

发现问题
经常有人把jsp放在WebRoot根下，但是这样做带来一下问题。
如果用户知道某个页面的页面名称，如a.jsp，完全可以通过"项目名/a.jsp"直接访问该页面。如果该页面需要一些初始化工作，那么这个时候就会出错。

解决问题
将jsp放在WebRoot/WEB-INF下。这样用户就无法直接采用项目名/a.jsp"直接访问该页面。
我们可以在Struts或者SpringMVC中操作Controller来导航该页面。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

iteye_4537

关注关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

JAVAWEB项目下的WEB-INF安全目录

南小瓜的专栏

09-04

958

mark一下前一段时间，处理安全漏洞问题，问题是这样的，你可以输入一个链接访问jsp页面，能访问的，但是正常情况下是不可能访问到的，这是WEB-INF的目录是javaweb项目的安全目录，它只允许服务端访问，客户端是不可能访问。WEB-INF存放xxx.jsp 或者xx.html等一些不让客户端只能访问的，静态资源如css,image是放在非WEB-INF目录下的。那么，对于我遇...

SpringMVC如何访问WEB-INF jsp过程解析

10-14

在SpringMVC框架中，访问`WEB-INF`下的`jsp`页面是常见的需求，因为将视图文件放在`WEB-INF`目录下可以增加安全性，防止直接通过URL访问。本篇文章将详细解析SpringMVC访问`WEB-INF/jsp`的过程。首先，让我们了解...

参与评论您还未登录，请先登录后发表或查看评论

jsp放在WEB-INF下的原因

u012253437的专栏

08-20

649

安全性不是真正的原因，因为jsp是要解析后才显示到浏览器的，即使用户知道你jsp的路径，也不可能通过浏览器看到jsp源码的，而如果是通过其它手段入侵服务器的话，放在WEB-INF又和放在别的地方有什么区别呢？？？真正的原因是，对于早期直接嵌入java代码的jsp，是直接给出jsp路径给用户访问的，这种情况恰恰不能放在WEB-INF，而到了现在的mvc模式，jsp已经不是曾经那个包含完整逻辑的j

把JSP放到WEB-INF后以保护JSP源代码

java开发指南博客【转载】

07-24

194

本人在看《J2EE核心模式》（“Core J2ee Patterns”，刘天北、熊节译），里面提到了一种实现资源保护的方法，那就是把那些限制访问的资源（比如说jsp源代码）放到Web应用的WEB-INF目录下，对于/web-INF/及其子目录，不允许直接的公共访问，所以就可以起到保护这些代码未经授权的访问和窥视，更好的保护了源代码（19页）。 <wbr><wbr><w...

jsp存放到WEB-INF之下的原因

Nishino_shou的博客

05-26

393

为什么需要把页面放在WEB-INF文件夹下面？

weixin_30414155的博客

03-21

353

1.基于不同的功能JSP 被放置在不同的目录下　　这种方法的问题是这些页面文件容易被偷看到源代码，或被直接调用。某些场合下这可能不是个大问题，可是在特定情形中却可能构成安全隐患。用户可以绕过Struts的controller直接调用JSP同样也是个问题。为了减少风险，可以把这些页面文件移到WEB-INF目录下。基于Servlet的声明，WEB-INF不作为Web应用的公共文档树的一部分。因...

jsp内置对象为什么可以直接使用？

loike的专栏

02-19

1363

因为JSP经过编译后,其实是生成了,java代码,在这写代码中,自动加了 JSP内置对象的实例化这是其中的一部分. public void _jspService(HttpServletRequest request, HttpServletResponse response) throws java.io.IOException, ServletException { JspFactory _jspxFactory = null; PageContext pag

详解直接访问WEB-INF目录下的JSP页面的方法

10-19

最佳实践是将JSP页面和Java类放在WEB-INF目录中，而将静态资源（如HTML、CSS、JavaScript文件）放在Web应用的根目录或static目录下，这可以避免不必要的请求转发，提高应用程序的性能和可维护性。同时，实际应用中还...

JSP文件是否有必要放在WEB-INF下

04-10

INF目录下的JSP文件，如果你直接去访问这个JSP文件是不可以的，必须通过Action的跳转，这样就能够理解为什么安全性高了，对于用户是不可见的，对于一些对于用户，可以直接访问的，如，登录、注册页面，可以直接放在...

JSP.rar_web-inf

09-23

这个目录下的文件不能通过URL直接访问，只能由Web应用内部的组件如Servlet或JSP页面访问，这增加了应用的安全性。 **Eclipse IDE for JSP开发** Eclipse是一款强大的集成开发环境（IDE），尤其适合Java开发者。它...

为什么SSM整合后的项目把jsp文件放在WEB-INF目录下

回首一辈子

09-12

5311

把jsp文件放在WEB-INF目录下其实是：为了保证系统的安全性，web应用的内容结构中，把所有的静态内容放在web-content目录下。把所有的动态内容(*.jsp)放在WEB-INF目录下的/views/目录下，放在/WEB-INF/views/目录下的jsp是不能通过浏览器的url直接访问的。只能通过mvc的controller（控制器）进行modelAndView的跳转，...

为什么将.jsp 文件放在WEB-INF 目录中？

allway2的博客

05-13

2303

javaee项目开发中为什么将jsp页面放到WEN-INF下

Awna的博客

06-24

2587

般项目都是要求隐藏性的，只让客户通过请求访问而不是直接访问jsp页面。若放在webroot下面，肯定要加一个过滤器阻止所有对*.jsp的访问。只要比较的话：放在webroot下面:优点，程序结构清晰，便于编码和维护；缺点，要加过滤器。放在web-inf下面：优点，不用过滤器；缺点，打乱了程序结构，编码和维护麻烦点。其实二者没啥大区别，个人倾向于放在webroot下面。web-inf文件夹在正

jsp放在web-inf下的注意事项

热门推荐

jonathan的专栏

08-05

1万+

web-inf目录是不对外开放的，外部没办法直接访问到。所有只能通过映射来访问，比如映射为一个action或者servlet通过服务器端跳转来访问到具体的页面。这样可以限制访问，提高安全性。 1、把页面资源文件只能放在webroot下面,如 CSS,JS,image等.放在WEB-INF下引用不了。 2、只能用转向方式来访问W

SpringMVC访问WEB-INF下的jsp解决方案

fighting_DW

08-11

5332

一. 问题最近基于公司的新框架进行开发，该框架将项目中用到的jsp等文件放在WEB-INF目录下。实际开发过程中，需要在框架页面通过iframe嵌入对应的具体页面，此处如果直接调用对应页面所在的url地址，则会提示404错误。 WEB-INF目录下的文件不能直接访问，需要映射，jsp放在那里也不能访问，应该是servlet或javabean才行。二.解决...

Web项目的WEB-INF目录使用说明以及重定向与转发

weixin_34384681的博客

08-29

1090

写这篇文章的原因是看到了Tomcat下面的Webapps下面的，就想看一下。总结一下这篇文章的内容： WEB-INF下面的内容都是只能由服务器级别才能访问，客户端并不能访问。什么是客户端级别?什么是服务器级别呢? 转发就是服务器级别，浏览器的地址不会变，因为，客户端发送一个请求，服务器受理之后，发现要请求内容还要再去别的请求，那么转发就是服务器自己去处理完成。不麻烦客户端(浏览器)了，所以...

使用spring框架把jsp放在web-inf文件夹，运行jsp文件报404错误

06-11

将JSP文件放在web-inf文件夹中，是为了保证JSP文件不会被直接访问，只能在服务器端通过转发或包含的方式进行访问。因此，如果您直接访问JSP文件，则会收到404错误。解决该问题的方法是将JSP文件移动到web应用程序的根目录或放在web-inf文件夹的子文件夹中，并将JSP文件与Web应用程序的其他部分一起访问。另外，如果您使用的是Spring MVC框架，则应该将JSP文件放在src/main/webapp/WEB-INF/views目录下，并在Controller中配置视图解析器来解析JSP文件。例如： ```java @Configuration @EnableWebMvc @ComponentScan(basePackages = "com.example") public class AppConfig implements WebMvcConfigurer { @Autowired private ApplicationContext applicationContext; @Override public void addResourceHandlers(ResourceHandlerRegistry registry) { registry.addResourceHandler("/resources/**").addResourceLocations("/resources/"); } @Override public void configureViewResolvers(ViewResolverRegistry registry) { InternalResourceViewResolver viewResolver = new InternalResourceViewResolver(); viewResolver.setPrefix("/WEB-INF/views/"); viewResolver.setSuffix(".jsp"); viewResolver.setApplicationContext(applicationContext); registry.viewResolver(viewResolver); } } ``` 请注意，这里使用的是InternalResourceViewResolver视图解析器，它将会自动查找/WEB-INF/views/目录下的JSP文件。您也可以使用其他视图解析器，例如ThymeleafViewResolver或FreeMarkerViewResolver。