web安全文件配置及config对象使用

最新推荐文章于 2021-05-21 13:52:20 发布

李智正在学习中

最新推荐文章于 2021-05-21 13:52:20 发布

阅读量828

点赞数

文章标签：安全 web jsp 对象

本文链接：https://blog.csdn.net/Melod_bc/article/details/51093260

版权

在我们的web工程中，一个完整的web目录，必须要有web-inf
文件。
但是到目录列表中，是看不到web-inf文件夹的，所以我们说web-inf文件夹对外部是不可以被访问的，那么就是说这个目录是安全的。如果将一个jsp文件放入此文件夹中，那么这个jsp肯定也是安全的。现在如果我要将一个jsp放入web-inf中，那么这个jsp如何访问呢？这个时候就需要对jsp文件进行映射，就是说需要使用一个新的名称来映射到此jsp，想要完成这个操作，必须在web.xml中进行配置。

<servlet> --配置servlet
        <servlet-name>abc</servlet-name> -servlet名称
        <jsp-file>/WEB-INF/xxx.jsp</jsp-file>- jsp的路径
    </servlet>
    <servlet-mapping>
        <servlet-name>abc</servlet-name>-servlet名称
        <url-pattern>/xxx.yyy</url-pattern> -- 此servlet访问地址
    </servlet-mapping>

修改了web.xml文件之后，必须重启服务器，而后在浏览器中输入：http://localhost:8080/web(项目名)/xxx.yyy就可以访问到此jsp。

<servlet>
        <servlet-name>abc</servlet-name>
        <jsp-file>/WEB-INF/xxx.jsp</jsp-file>
    </servlet>
    <servlet-mapping>
        <servlet-name>abc</servlet-name>
        <url-pattern>/xxx.yyy</url-pattern>
    </servlet-mapping>
    <servlet-mapping>
        <servlet-name>abc</servlet-name>
        <url-pattern>/yyy.xxx/url-pattern>
    </servlet-mapping>
    <servlet-mapping>
        <servlet-name>abc</servlet-name>
        <url-pattern>/abc@@@@@abc</url-pattern>
    </servlet-mapping>

可以设置多个映射名。

config对象
此对象表示的是取得服务器启动时传入的参数，本身是ServletConfig接口的对象，对于取得服务器传入的参数，那么我们肯定需要配置参数。
·所有的参数都需要在web.xml中进行配置
·取得配置的参数：config.getInitParameter(String paramName)

<servlet>
        <servlet-name>abc</servlet-name>
        <jsp-file>/WEB-INF/xxx.jsp</jsp-file>
        <init-param>
            <param-name>dburl</param-name>
            <param-value>jdbc:oracle:thin:@asdasdfasdf:1521:xxxxx</param-value>
        </init-param>
        <init-param>
            <param-name>dbuser</param-name>
            <param-value>xxx</param-value>
        </init-param>
        <init-param>
            <param-name>userps</param-name>
            <param-value>xyz</param-value>
        </init-param>
    </servlet>

<%@page contentType="text/html; charset=utf-8"%>
<%
    String dburl = config.getInitParameter("dburl");
    String dbuser = config.getInitParameter("dbuser");
    String userps = config.getInitParameter("userps");
%>
<html>
    <head>

    </head>
    <body>
        <h1><%=dburl %></h1>
        <h1><%=dbuser %></h1>
        <h1><%=userps %></h1>
    </body>
</html>

web.xml文件配置
web.xml文件是web工程的部署描述符，专门部署web中的一些组件和一些配置
·配置错误页面

<error-page>
        <error-code>404</error-code>
        <location>/error/error.jsp</location>
    </error-page>
    <error-page>
        <error-code>500</error-code>
        <location>/error/error.jsp</location>
    </error-page>