tomcat安全配置之虚拟目录Directory Listing

2019独角兽企业重金招聘Python工程师标准>>>

 

1.开发过程中，把图片目录放在webapp下，以便在前台展示的时候直接使用路径。

2.程序发布之后可以访问图片，但是发现图片目录暴露了出来，这样任何人都可以浏览该目录下的所有图片，非常不安全。

3.解决方法：tomcat的配置文件web.xml中有虚拟目录的设置。将value值改为false，之前是true.

  <param-name>listings</param-name>
  <param-value>false</param-value>

 

 

转载于:https://my.oschina.net/u/2842177/blog/1920702