web-inf目录是不对外开放的,外部没办法直接访问到。所有只能通过映射来访问,比如映射为一个action或者servlet通过服务器端跳转来访问到具体的页面。如果不放在web-inf下,那么就是可以通过在地址栏敲url访问到的,不安全。