在WEB-INF下移动资源

Question

我有一个包含数百个HTML,JavaScript和图像文件的Web应用程序.这些文件位于根目录下:

my_root--
    -- html
    -- js
    -- images

这些文件夹包含一些子文件夹.

出于安全原因,我需要将所有这些资源移到WEB-INF文件夹下,这样它们就无法直接访问.

目前,JSP和servlet文件已经在WEB-INF文件夹下.

对于我来说,安全地移动WEB-INF下的所有HTML/JavaScript /图像文件夹而不破坏所有链接/转发到这些文件夹中的资源并确保这些资源无法直接访问的最简单方法是什么？

我正在使用WebSphere和WebLogic服务器.

Answer 1

对于我来说,安全地移动WEB-INF下的所有html/js/images文件夹而不破坏所有链接/转发到这些文件夹中的资源并确保这些资源无法直接访问的最简单方法是什么？

你在这里犯了一个错误的错误.无论如何,HTML/JS /图像(和CSS)资源都需要直接访问.对于JSP而言,故事是不同的,其中一些(如果不是全部的话)需要由servlet进行预处理(例如,从DB中检索一些列表以便在表中显示).如果直接访问这些JSP,那么将完全跳过该servlet步骤,这绝对不是您想要的(JSP最终为"空";没有来自DB的任何数据).这就是为什么它们应该被隐藏起来/WEB-INF以防止直接访问而不首先通过预处理servlet.此外,在基于servlet的MVC框架的情况下,这种方式将跳过整个MVC框架过程(收集请求参数,转换/验证它们,更新模型值,调用动作等).

你的具体功能要求并不完全清楚(整个问题本身没有意义;答案只是"不要那样做"),但如果你真的想限制对不需要的静态资源的访问由servlet完全预处理给某些用户,然后你需要实现一个身份验证/登录系统.您可以使用容器管理的身份验证或homegrow a Filter.

Answer 2

您可以使用像 notepad++ 这样非常简单的工具并使用 findAndReplace 功能。Eclipse 也可以做到这一点，但有效地找到每个引用会很棘手。

请注意，还有其他方法可以阻止用户访问您的图像。将内容保留在原处并指示 websphere 停止从图像文件夹中提供这些图像可能更容易