发布时间:2013-01-06 19:57:40 发布作者: 潜动力 阅读量: 1782
在实际开发中,很多时候,为了加强安全性及保护源代码,需要把后台的jsp页面放在WEB-INF目录下,实际上,这个目录一般都是用于存放配置文件还有jar包,类的编译文件等
因为这个目录是有权限,即有访问控制的,直接在地址栏中输入该页面的Url地址或者在页面上使用超链接是不能访问的,提示404错误,即找不文件,从而把后台页面放在这个目录下相对是比较安全的,不需要写过滤器来时行非法判断了。常见的目录结构:
webRoot
----login.jsp
----WEB-INF
-----A
------index.jsp
-----B
------index.jsp
webRoot根目录下的文件是没有访问限制的,可以随便访问,而WEB-INF目录下的文件是不能直接通过url地址访问的
如何访问WEB-INF目录下的文件:只有通过转发才能访问(forward),而通过redirect是不能访问的
方法一:因此,前面也说过,把文件放在WEB-INF目录下,该项目一般都是整合了struts框架的,从而利用struts框架的转发功能来实现跳转到WEB-INF目录下的页面。struts.xml配置文件中的配置如下,<result name="success">没有添加ype="redirect"属性时,默认转发
<package name="qiandl" extends="struts-default">
<action name="TestJbpmAction" class="TestJbpmAction">
<result name="success">/WEB-INF/web/main.jsp</result>
</action>
</package>
这样,就可可访问WEB-INF目录下的文件了
方法二:直接在jsp页面中,使用jsp的转发标签,即
<jsp:forward page="WEB-INF/web/main.jsp"/>
就可以访问了
注意:不能这样写:<jsp:forward page="WEB-INF/web/main.jsp">test</jsp>
这样写,相当于给转发的main.jsp页面传递参数,而这种写法不符合传递参数时的jsp:forward的写法,因此会报错如下:org.apache.jasper.JasperException: /index.jsp(27,45) Expecting "jsp:param" standard action with "name" and "value" attributes
带参数的写法:
<jsp:forward page="WEB-INF/web/main.jsp">
<jsp:param value="" name=""/>
</jsp:forward>
另外,如果WEB-INF目录下的文件要访问外面,即webRoot目录下的css、js文件,则在WEB-INF目录下的文件中需要使用绝对路径,才能正确的引用。