web程序禁止访问指定文件

在web.xml中添加如下代码：

<security-constraint>

      <web-resource-collection>

             <web-resource-name>ABC</web-resource-name>

             <url-pattern>*.list</url-pattern>

              <url-pattern>*.conf</url-pattern>

       </web-resource-collection>

       <auth-constraint/>

</security-constraint>