tomcat禁止访问路径与文件、错误页面跳转配置

最新推荐文章于 2024-06-18 23:42:42 发布

叮铃布丁

最新推荐文章于 2024-06-18 23:42:42 发布

阅读量4.8k

点赞数

分类专栏：配置工具使用文章标签： tomcat

本文链接：https://blog.csdn.net/u011393648/article/details/115331103

版权

工具使用同时被 2 个专栏收录

2 篇文章 0 订阅

订阅专栏

配置

1 篇文章 0 订阅

订阅专栏

tomcat禁止访问文件与文件目录

最近项目扫描的时候遇到一个问题，需要在tomcat中限制对包含项目信息文件的访问，在使用eclipse写项目是，会生成一个.project文件，这个文件里面包含了项目的关键信息，而且有时候删除扔能继续访问，于是只能对这个文件限制web访问，否则会存在安全漏洞，以下是解决办法：

在tomcat/conf/web.xml中加入以下代码

<security-constraint>
    <display-name>Forbidden</display-name>
    <web-resource-collection>
        <web-resource-name>aaa</web-resource-name><!--//填入要保护的项目名-->
            <url-pattern>/.project</url-pattern><!--//填入需要被限制的文件路径-->
    </web-resource-collection>
    <auth-constraint>
        <role-name/>
    </auth-constraint>
</security-constraint>

tomcat访问报错跳转

设置自定义的项目报错页面，同样在web.xml中添加：

<error-page>  
        <error-code>403</error-code>  
        <location>/error/authlimit.jsp</location>  
  </error-page>
  
  <error-page>  
        <error-code>404</error-code>  
        <location>/error/pagenotfound.jsp</location>  
  </error-page>
  
  <error-page>  
        <error-code>500</error-code>  
        <location>/error/servererror.jsp</location>  
  </error-page>

访问找不到页面根据情况进行调整即可

<%@ page contentType="text/html; charset=UTF-8"%>
<%@ page import="org.jxstar.util.config.SystemVar,
				 org.jxstar.security.LicenseVar,
				 java.util.Map,
				 org.jxstar.util.factory.FactoryUtil,
				 org.jxstar.control.login.OneLoginUtil" %>
<%
	String contextpath = request.getContextPath();
%>
<!DOCTYPE html>
<html>
  <head>
    <title>403</title>
	
    <meta name="keywords" content="keyword1,keyword2,keyword3">
    <meta name="description" content="this is my page">
    <meta name="content-type" content="text/html; charset=UTF-8">
    
    <!--<link rel="stylesheet" type="text/css" href="./styles.css">-->
	<style>
		body{
			 background-color:#1196EE;
		}
		img{
			width:300px;
		}
		.error-info{
			width:30%;
			margin:5% 35%;
			text-align:center;
		}
		.error-desc span{
			color:#eee;
			font-size:18px;
		}
	</style>

  </head>
  
  <body>
	  <div class="error-info">
    		<img src="<%=contextpath %>/resources/images/error/403.png" />
    		<div class="error-desc">
	    		<span>Sorry,您访问的页面不存在</span>
    		</div>
	  </div>
  </body>
</html>

叮铃布丁

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
2
评论
tomcat禁止访问路径与文件、错误页面跳转配置

tomcat禁止访问文件与文件目录最近项目扫描的时候遇到一个问题，需要在tomcat中限制对包含项目信息文件的访问，在使用eclipse写项目是，会生成一个.project文件，这个文件里面包含了项目的关键信息，而且有时候删除扔能继续访问，于是只能对这个文件限制web访问，否则会存在安全漏洞，以下是解决办法：在tomcat/conf/web.xml中加入以下代码<security-constraint> <display-name>Forbidden</displ
复制链接

扫一扫

专栏目录