为什么要把jsp放在WEB-INF目录下

最新推荐文章于 2022-05-13 13:22:07 发布

最新推荐文章于 2022-05-13 13:22:07 发布 · 553 阅读

文章标签：

#java

本文讨论了将JSP页面放置于WebRoot根目录下可能导致的问题，并提出了解决方案：通过将JSP页面移至WEB-INF目录下，结合使用Struts或SpringMVC框架中的Controller进行页面导航，从而避免用户直接访问未初始化的页面。

发现问题
经常有人把jsp放在WebRoot根下，但是这样做带来一下问题。
如果用户知道某个页面的页面名称，如a.jsp，完全可以通过"项目名/a.jsp"直接访问该页面。如果该页面需要一些初始化工作，那么这个时候就会出错。

解决问题
将jsp放在WebRoot/WEB-INF下。这样用户就无法直接采用项目名/a.jsp"直接访问该页面。
我们可以在Struts或者SpringMVC中操作Controller来导航该页面。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

iteye_4537

关注关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

SSM-jsp页面放在web-INF下受保护,读取出现404页面tomcat获取不到资源-问题解决配置docBase

Camel

04-22

1862

今天在与终端调接口时，遇到的问题，终端那边说我给的相对地址不全，然后把他那边获取的路径信息给我，查了下，路径没有错误，但确实打不开，网页显示404，配置：tomcat - server.xml 中上网搜了下这句的解释： contex指上下文，实际上就是一个web项目； path是虚拟目录，访问的时候用127.0.0.1:8080/national_tax/*.jsp访问网页，welco...

JAVAWEB项目下的WEB-INF安全目录

南小瓜的专栏

09-04

946

mark一下前一段时间，处理安全漏洞问题，问题是这样的，你可以输入一个链接访问jsp页面，能访问的，但是正常情况下是不可能访问到的，这是WEB-INF的目录是javaweb项目的安全目录，它只允许服务端访问，客户端是不可能访问。WEB-INF存放xxx.jsp 或者xx.html等一些不让客户端只能访问的，静态资源如css,image是放在非WEB-INF目录下的。那么，对于我遇...

参与评论您还未登录，请先登录后发表或查看评论

jsp放在WEB-INF下的原因

u012253437的专栏

08-20

641

安全性不是真正的原因，因为jsp是要解析后才显示到浏览器的，即使用户知道你jsp的路径，也不可能通过浏览器看到jsp源码的，而如果是通过其它手段入侵服务器的话，放在WEB-INF又和放在别的地方有什么区别呢？？？真正的原因是，对于早期直接嵌入java代码的jsp，是直接给出jsp路径给用户访问的，这种情况恰恰不能放在WEB-INF，而到了现在的mvc模式，jsp已经不是曾经那个包含完整逻辑的j

把JSP放到WEB-INF后以保护JSP源代码

java开发指南博客【转载】

07-24

178

本人在看《J2EE核心模式》（“Core J2ee Patterns”，刘天北、熊节译），里面提到了一种实现资源保护的方法，那就是把那些限制访问的资源（比如说jsp源代码）放到Web应用的WEB-INF目录下，对于/web-INF/及其子目录，不允许直接的公共访问，所以就可以起到保护这些代码未经授权的访问和窥视，更好的保护了源代码（19页）。 <wbr><wbr><w...

jsp存放到WEB-INF之下的原因

Nishino_shou的博客

05-26

382

为什么需要把页面放在WEB-INF文件夹下面？

weixin_30414155的博客

03-21

344

1.基于不同的功能JSP 被放置在不同的目录下　　这种方法的问题是这些页面文件容易被偷看到源代码，或被直接调用。某些场合下这可能不是个大问题，可是在特定情形中却可能构成安全隐患。用户可以绕过Struts的controller直接调用JSP同样也是个问题。为了减少风险，可以把这些页面文件移到WEB-INF目录下。基于Servlet的声明，WEB-INF不作为Web应用的公共文档树的一部分。因...

jsp内置对象为什么可以直接使用？

loike的专栏

02-19

1352

因为JSP经过编译后,其实是生成了,java代码,在这写代码中,自动加了 JSP内置对象的实例化这是其中的一部分. public void _jspService(HttpServletRequest request, HttpServletResponse response) throws java.io.IOException, ServletException { JspFactory _jspxFactory = null; PageContext pag

详解直接访问WEB-INF目录下的JSP页面的方法

10-19

最佳实践是将JSP页面和Java类放在WEB-INF目录中，而将静态资源（如HTML、CSS、JavaScript文件）放在Web应用的根目录或static目录下，这可以避免不必要的请求转发，提高应用程序的性能和可维护性。同时，实际应用中还...

JSP文件是否有必要放在WEB-INF下

04-10

INF目录下的JSP文件，如果你直接去访问这个JSP文件是不可以的，必须通过Action的跳转，这样就能够理解为什么安全性高了，对于用户是不可见的，对于一些对于用户，可以直接访问的，如，登录、注册页面，可以直接放在...

JSP.rar_web-inf

09-23

这个目录下的文件不能通过URL直接访问，只能由Web应用内部的组件如Servlet或JSP页面访问，这增加了应用的安全性。 **Eclipse IDE for JSP开发** Eclipse是一款强大的集成开发环境（IDE），尤其适合Java开发者。它...

为什么将.jsp 文件放在WEB-INF 目录中？

allway2的博客

05-13

2266

为什么SSM整合后的项目把jsp文件放在WEB-INF目录下

回首一辈子

09-12

5302

把jsp文件放在WEB-INF目录下其实是：为了保证系统的安全性，web应用的内容结构中，把所有的静态内容放在web-content目录下。把所有的动态内容(*.jsp)放在WEB-INF目录下的/views/目录下，放在/WEB-INF/views/目录下的jsp是不能通过浏览器的url直接访问的。只能通过mvc的controller（控制器）进行modelAndView的跳转，...

javaee项目开发中为什么将jsp页面放到WEN-INF下

Awna的博客

06-24

2583

般项目都是要求隐藏性的，只让客户通过请求访问而不是直接访问jsp页面。若放在webroot下面，肯定要加一个过滤器阻止所有对*.jsp的访问。只要比较的话：放在webroot下面:优点，程序结构清晰，便于编码和维护；缺点，要加过滤器。放在web-inf下面：优点，不用过滤器；缺点，打乱了程序结构，编码和维护麻烦点。其实二者没啥大区别，个人倾向于放在webroot下面。web-inf文件夹在正

做项目时要把jsp页面都放在web-inf下面，目的是防止用户直接访问

EyeJava

11-10

738

今天是重新学习struts2的第二天，讲到了struts.xml中配置redirect重定向路径的问题，说是要把转发的页面放到WebRoot下才能访问到，要是放在WEB-INF下面就访问不到，自己试了一下，果真是这样的，但做了3年的javaEE了还不知道这个事儿呢，查了一下，果真如此，分享下吧 [quote] 般项目都是要求隐藏性的，只让客户通过请求访问而不是直接访问jsp页面。若放在webr...

jsp放在web-inf下的注意事项

weixin_33720452的博客

09-12

514

转自：http://dejazhan.iteye.com/blog/1708785 web-inf目录是不对外开放的，外部没办法直接访问到（即不能通过URL访问）。所有只能通过映射来访问，比如映射为一个action或者servlet通过服务器端跳转来访问到具体的页面。这样可以限制访问，提高安全性。 1、把页面资源文件只能放在webroot下面,如 C...

使用spring框架把jsp放在web-inf文件夹，运行jsp文件报404错误

06-11

将JSP文件放在web-inf文件夹中，是为了保证JSP文件不会被直接访问，只能在服务器端通过转发或包含的方式进行访问。因此，如果您直接访问JSP文件，则会收到404错误。解决该问题的方法是将JSP文件移动到web应用程序的根目录或放在web-inf文件夹的子文件夹中，并将JSP文件与Web应用程序的其他部分一起访问。另外，如果您使用的是Spring MVC框架，则应该将JSP文件放在src/main/webapp/WEB-INF/views目录下，并在Controller中配置视图解析器来解析JSP文件。例如： ```java @Configuration @EnableWebMvc @ComponentScan(basePackages = "com.example") public class AppConfig implements WebMvcConfigurer { @Autowired private ApplicationContext applicationContext; @Override public void addResourceHandlers(ResourceHandlerRegistry registry) { registry.addResourceHandler("/resources/**").addResourceLocations("/resources/"); } @Override public void configureViewResolvers(ViewResolverRegistry registry) { InternalResourceViewResolver viewResolver = new InternalResourceViewResolver(); viewResolver.setPrefix("/WEB-INF/views/"); viewResolver.setSuffix(".jsp"); viewResolver.setApplicationContext(applicationContext); registry.viewResolver(viewResolver); } } ``` 请注意，这里使用的是InternalResourceViewResolver视图解析器，它将会自动查找/WEB-INF/views/目录下的JSP文件。您也可以使用其他视图解析器，例如ThymeleafViewResolver或FreeMarkerViewResolver。