禁止直接访问Jsp页面

对于Struts来讲，用户请求Action的时可以通过配置拦截器对相关信息进行校验，但如果用户直接猜测我们的应用结构直接在浏览器地址栏输入相关页面时，则会展示页面，这不是我们想要的，解决方法如下：

<security-constraint>
	<web-resource-collection>
		<web-resource-name>PlanEap</web-resource-name>
		<url-pattern>/pages/*</url-pattern>
	</web-resource-collection>
	<auth-constraint />
</security-constraint>

效果如下：
直接访问会出现403
弊端：action 也访问不到

评论

3 楼 zhijie_zhang 2013-04-04  

oma1989 写道

弊端：action 也访问不到

针对这个问题可以直接将页面放到WEB-INF目录下

哎,暂且这样吧.

2 楼 oma1989 2013-03-20  

弊端：action 也访问不到

针对这个问题可以直接将页面放到WEB-INF目录下

1 楼 zhijie_zhang 2013-01-24  

没有找到好的解决办法?