Tomcat - 如何阻止对特定文件夹页面的访问

Question

我有以下应用程序结构。

webapps
   |
   ->MyApp
       |
       ->index1.html
       ->index2.html
       ->index3.html
       ->someFolder

是否可以阻止对特定页面文件夹的访问？ 在这种情况下，"someFolder"所以没有人可以访问它？并只允许访问索引文件？

我能够找到包括IP阻止的解决方案，但我想在不配置IP列表的情况下阻止它。

谢谢。

Answer 1

在

web.xml中使用需要没有用户所属的用户角色的<security-constraint>。

或者，如果您可以重新定位这些文件，请将这些文件放在/WEB-INF下，Tomcat 将禁止直接访问这些文件(尽管 servlet 可以使用请求调度程序成功地将请求转发到/WEB-INF中的资源(。