jetty中禁止访问WEB-INF目录

原创 2017年01月03日 10:07:10

应用服务器安全设置,一般都需要设置根目录禁止访问,jetty中一般设置方法为:

在jetty\contexts\目录中,修改对应web项目的xml,如test.war对应test.xml,

打开test.xml,:

 

    <Set name="war"><SystemProperty name="jetty.home" default="."/>/webapps/test.war</Set>

    <Set name="extractWAR">false</Set>

......

新增如下配置

    <Call name="setInitParameter">

            <Arg>org.eclipse.jetty.servlet.Default.dirAllowed</Arg>

            <Arg>false</Arg>

    </Call>

版权声明:本文为博主原创文章,未经博主允许不得转载。

设置jetty的文件目录不可访问方式

webdefault.xml              *  acceptRanges      If true, range requests and responses a...
  • jessieliang
  • jessieliang
  • 2016年11月17日 10:21
  • 1543

jetty9下关闭目录访问(关闭目录遍历和关闭目录下的文件展示)

1. 找到jetty根目录下的 /etc/webdefault.xml 2. 找到default下的dirAllowed选项    dirAllowed true ...
  • zyf_balance
  • zyf_balance
  • 2016年12月07日 18:19
  • 1442

访问 WEB-INF 下的 jsp 和 html

因为web-inf下,应用服务器把它指为禁访目录,即直接在浏览器里是不能访问到的。但是可以让servlet进行访问,   如web-inf下有a.jsp则可以用request.getRequest...
  • mikyz
  • mikyz
  • 2017年04月06日 17:06
  • 289

spring web mvc访问不了WEB-INF下静态资源解决方案

1 环境搭建: 参照:问题:137.  spring--springweb mvc4.1.6环境搭建 2 项目地址: F:\Tutorial\Java\Spring\SpringMVCTutorial...
  • cyberzhaohy
  • cyberzhaohy
  • 2016年12月02日 15:43
  • 6967

java jetty 启动设置根路径

在java学习过程中,使用jetty来启动web应用来测试程序,
  • kai161
  • kai161
  • 2016年03月07日 16:23
  • 9448

访问WEB-INF目录中的JSP文件

转自:http://blog.csdn.net/eidolon8/article/details/7050114 方法1: 本来WEB-INF中的jsp就是无法通过地址栏访问的.所以安全.如果说你...
  • zht666
  • zht666
  • 2013年03月19日 10:56
  • 44024

使用Eclipse Jetty插件运行web项目报无法加载WEB-INF/lib下的jar包的解决办法

使用Eclipse Jetty插件运行web项目报无法加载WEB-INF/lib下的jar包的解决办法
  • wang_song_yan
  • wang_song_yan
  • 2017年04月27日 13:23
  • 493

Jetty问题解决汇总

Jetty版本:jetty-webapp-8.1.16.v20140903 一、Jetty中JS等静态文件无法修改保存        方法一、修改jetty的Jar包下的webdefault.xm...
  • lld2002
  • lld2002
  • 2015年04月03日 16:12
  • 562

Jetty配置

前言现在越来越多的公司用Jetty而不用Tomcat了,原因是 1.Jetty更加轻量级 2.Jetty更加灵活,可扩展性更高 总结:Jetty更满足公有云的分布式环境的需求,而Tom...
  • wu6660563
  • wu6660563
  • 2016年07月04日 19:05
  • 3304

jetty https服务器实现

第一步,命令行下使用jdk的keytool工具生成keystore keytool -keystore keystore -alias jetty -genkey -keyalg RSA 第二...
  • zbuger
  • zbuger
  • 2016年06月16日 11:03
  • 1809
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:jetty中禁止访问WEB-INF目录
举报原因:
原因补充:

(最多只允许输入30个字)