本文介绍了一种解决Tomcat服务器上图片目录被公开的方法。通过修改web.xml中listings参数为false，可以有效防止未经授权的目录访问，提高安全性。
1.开发过程中，把图片目录放在webapp下，以便在前台展示的时候直接使用路径。
2.程序发布之后可以访问图片，但是发现图片目录暴露了出来，这样任何人都可以浏览该目录下的所有图片，非常不安全。
3.解决方法：tomcat的配置文件web.xml中有虚拟目录的设置。将value值改为false，之前是true.
<param-name>listings</param-name>
<param-value>false</param-value>
tomcat安全配置之虚拟目录Directory Listing
最新推荐文章于 2024-03-03 19:09:10 发布
扫一扫
318
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
