关于WEB-INF

对于Java Web应用而言，WEB-INF是一个特殊的文件夹，Web容器会包含该文件夹下的内容，客户端浏览器无法访问WEB-INF路径下的任何内容。
事实上，这涉及到安全问题，试想如果客户端可以访问WEB-INF下的内容，然后把这些代码进行反编译，那么网站的源代码就会泄露，这样公司的损失将无法估量。
当向JSP页面中插入Java applet时，编译后的java applet字节码文件，也就是.class文件一定不能放入WEB-INF的classes下，实际上，不能放入WEB-INF的任何文件夹下。因为浏览器需要加载applet，而客户端浏览器无法访问WEB-INF路径下的任何内容。
另外用eclipse开发工具时，src下的.java文件编译后的字节码文件会自动被放入WEB-INF\classes下，所以java applet要单独建一个包，放在src外面，进行单独编译。这样就能保证客户端浏览器正确加载java applet类。