-
关于struts2零配置的问题0
今天突然发现struts2零配置的一个问题,就是比如我有个文件在WEB-INF/content/content.jsp 然后我可以通过输入localhost:8080/项目名/content可以直接访问到这个jsp页面,这样不是很不安全吗？有什么配置可以关掉这种直接访问WEB-INF下资源文件的方式?2014年7月21日 19:11
1条评论
关注(0)3个答案 按时间排序 按投票排序
-
采纳的答案
第一种方式是将所有的jsp页面都放入到web-inf目录下，然后在action的配置中将forward指向目录为/web-inf/jsp...这样就可以了。还有一种方式是在定义一个filter，根据请求路径进行判断，如果是直接访问jsp则返回到拒绝页面，否则继续执行下去就可以了。
2014年7月22日 03:14
-
localhost:8080/项目名/content 这样访问是通过后台处理的
你可以加入相应的权限的
总比你放置在webroot下面直接通过localhost:8080/项目名/content.jsp访问安全多了
或者你可以通过重写url
2014年7月22日 11:20
-
localhost:8080/项目名/content 这样访问是通过后台处理的
你可以加入相应的权限的
总比你放置在webroot下面直接通过localhost:8080/项目名/content.jsp访问安全多了
或者你可以通过重写url2014年7月21日 19:32
相关推荐
Struts2零配置是Struts2框架的一种简化配置方式，旨在减少XML配置文件的使用，提高开发效率。在传统的Struts2应用中，开发者需要在多个XML文件中配置Action、结果页面、拦截器等，而“零配置”则是对这种繁琐配置的...
"Struts2 零配置"是Struts2的一种特性，允许开发者在不编写大量XML配置文件的情况下，快速搭建和运行应用程序。这主要得益于Struts2的插件机制和注解支持。 首先，Struts2的零配置主要依赖于以下两个核心概念： 1....
### Struts2零配置个人整理文档 #### 一、Convention插件详解 ##### 1. 设置结果页面路径 - **背景介绍**：Struts2框架提供了便捷的方式来处理Web请求，并返回响应视图。为了简化配置过程，Struts2提供了一个名为...
STRUTS2 Convention 零配置是Struts2框架中的一种高级特性，旨在简化应用程序的配置，让开发者能够更快地构建MVC应用。从Struts2.1版本开始，推荐使用Convention插件替代Codebehind插件，因为它更加自动化，几乎无需...
这个名为"Struts2零配置+FreeMarker用户管理系统(UMS)"的项目，旨在通过注解的方式展示如何在不编写XML配置文件的情况下，利用Struts2和FreeMarker创建一个用户管理系统。 首先，我们来了解一下Struts2框架。Struts...
"Struts2零配置"是Struts2框架中的一个重要特性，旨在提高开发效率，减少繁琐的XML配置工作。这个特性允许开发者在不编写大量XML配置文件的情况下，依然能实现应用的正常运行。 在传统的Struts2应用中，开发者需要...
在“struts2零配置入门代码”这个主题中，我们将深入探讨如何在不编写大量XML配置文件的情况下，启动并运行一个基本的Struts2应用程序。 Struts2的核心在于它的Action类，它是业务逻辑处理的主要组件。在“零配置”...
### STRUTS2：零配置插件CodeBehind详解 #### 一、概述 Struts2框架作为Java Web开发中的一款重要工具，在简化Web应用程序开发方面提供了丰富的功能与灵活性。随着框架的发展，Struts2社区不断推出新的插件和技术...
这个文本文件可能包含了关于零配置的详细说明，包括其优点、如何设置项目、可能遇到的问题以及解决方案。开发者可以从中了解到如何避免常见的配置错误，以及如何调整插件的默认行为以适应特定需求。 **src**： 这是...
在这个"struts2.1.6零配置DEMO"中，我们将深入探讨如何在不使用XML配置文件的情况下搭建一个简单的Struts2应用。 首先，Struts2的核心是Action类，它是处理用户请求的中心。在传统的Struts2应用中，我们通常会在...
从struts2.1开始，struts2不再推荐使用Codebehind作为零配置插件，而是改为使用Convention插件来支持零配置，和Codebehind相比，Convention插件更彻底，该插件完全抛弃配置信息，不仅不需要是使用struts.xml文件进行...
该项目主要是struts2.3的零配置，里面包含两个action，下载后导入myeclipse后，部署后。可以直接访问http://localhost:8080/struts2/abc.action、login.action\login1.action。这里的返回值是以json方式返回。
然而，随着版本的更新，Struts2引入了一个名为Convention Plugin的新特性，旨在简化配置过程，实现所谓的“零配置”开发。 **什么是Struts2 Convention Plugin？** Convention Plugin是Struts2的一个插件，它基于...
在Struts2中，注解的引入使得开发者可以摆脱繁琐的`struts.xml`配置文件，实现“零配置”运行。 首先，让我们了解什么是注解（Annotation）。注解是Java提供的一种元数据机制，允许在源代码中嵌入信息，这些信息...
Struts2是一款流行的Java web开发框架，其零配置特性始于版本2.1，主要通过引入Convention插件实现。Convention插件旨在简化应用配置，避免过度依赖XML或注解，通过预定义的规则自动配置Action、结果视图以及Action...
struts2 spring4 hibernate4 Struts2零配置基本架包 struts2-json-plugin-2.5.5.jar struts2-convention-plugin-2.5.5.jar