问题:spring mvc的拦截器只拦截controller不拦截jsp文件,如果不拦截jsp文件也会给系统带安全性问题。
解决方案:
一、可以把文件放到web-INF目录下面,因为WEB-INF目录下的文件是不能直接访问的。
二、可以使用权限框架比如shiro或者spring-security
问题:spring mvc的拦截器只拦截controller不拦截jsp文件,如果不拦截jsp文件也会给系统带安全性问题。
解决方案:
一、可以把文件放到web-INF目录下面,因为WEB-INF目录下的文件是不能直接访问的。
二、可以使用权限框架比如shiro或者spring-security
转载于:https://my.oschina.net/960823/blog/3006554