WEB-INF，视图层的安全性

1、WEB-INF安全性是最高的，不能被直接访问，需要通过请求转发访问。

response.sendRedirect(request.getContextPath()+"/WEB-INF/demo03.jsp");
request.getRequestDispatcher("/WEB-INF/demo03.jsp").forward(request, response);

如果项目的发布路径是shxt，那request.getContextPath()的值就是：shxt。

//项目的发布路径，例如:  /rabc
String path = request.getContextPath();

全路径，形式如下: http://127.0.0.1:8001/rbac/
request.getScheme()      ——> http 获取协议
request.getServerName()  --> 127.0.0.1 获取服务名
request.getServerPort()  --> 8080 获取端口号
path                     --> /rbac 获取访问的路径

String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";

 2、定制一个html模板

比如：