关于tomcat的安全性以前一直没有多注意,因为原来都是做企业内部系统,很少对外,现在正在做的项目需要有较高的安全性,因此遇到了一系列的问题,今天先写第一个,如何关闭tomcat 的目录显示。
很简单,首先编辑
<tomcat_home></tomcat_home>/conf/web.xml
修改成如下
<init-param></init-param>
<param-name></param-name> listings
<param-value></param-value> false
保存,重启即可