Tomcat禁止访问文件夹列表

为了提高网站安全，当访问某个文件夹时，禁止显示文件列表，修改%tomcat%conf/web.xml文件。

<servlet>
        <servlet-name>default</servlet-name>
        <servlet-class>
          org.apache.catalina.servlets.DefaultServlet
        </servlet-class>
        <init-param>
            <param-name>debug</param-name>
            <param-value>0</param-value>
        </init-param>
        <init-param>
            <param-name>listings</param-name>
            <param-value>true</param-value>
        </init-param>
        <load-on-startup>1</load-on-startup>
    </servlet>

 

将listings设置为false，即不显示文件夹文件列表