对web-info下的资源保护策略

在企业产品的开发中，为了对资源进行保护，可把文件放在WEB-INF下,然而这样的话,访问资源需要一些策略,个人总结可采用：
一:使用jsp:forward
在页面上直接使用jsp:forward,如<jsp:forward page = "/WEB-INF/view/thinking/result.jsp" />
二：配置web.xml

<!--设置访问资源 -->
<servlet>
  <servlet-name>test</servlet-name>
  <jsp-file>/WEB-INF/view/thinking/test.jsp</jsp-file>
</servlet>
<servlet-mapping>
  <servlet-name>test</servlet-name>
  <url-pattern>/test.jsp</url-pattern>
</servlet-mapping>

这样就可以在浏览器中输入:如:(注:D为工程名)
http://localhost:8888/D/test.jsp
这样配置只能针对单个文件,如果有多个文件需要进行保护,则配置文件显得臃肿.
三:利用拦截器
自己制作个类充当拦截器,拦截器类

package net.cokeframework.Dispather;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class Dispather extends HttpServlet {

	/**
	 * 
	 */
	private static final long serialVersionUID = 1L;

	static String pubInit = "";
	static String selInit = "";

	@Override
	public void init() throws ServletException {
		// TODO Auto-generated method stub
		if (pubInit == "") {
			pubInit = this.getServletContext().getInitParameter("root");
		}
		if (selInit == "") {
			selInit = this.getInitParameter("child");
		}
	}

	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		doGet(req, resp);
	}

	@Override
	protected void doGet(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
                 	String spath=req.getServletPath();//servlet路径
		String cpath=req.getContextPath(); //Context路径.
		String url=req.getRequestURI();//url路径	
		String path=pubInit+selInit+url.substring((cpath+spath).length());//拼接请求的真正路径
		//System.out.println("spath:\t"+spath+"\ncpath:\t"+cpath+"\nurl:\t"+url+"\npath:"+path);
		req.getRequestDispatcher(path).forward(req, resp);
	}
}

由此可见,这个拦截器也没有什么特别的,只是拼接请求的资源真正的路径,利用服务器的转发请求.
当然顺便提一下,不能使用sendRedirect,为简单的重定向,只能用于客户端上资源进行转发,不能用sendRedirect,而getRequestDispatcher,为服务器上资源之间进行转发.关于他们之间的其他区别,不是本文讨论的范围.
同时配置web.xml

<!-- 拦截器 -->
	<context-param>
		<param-name>root</param-name>
		<param-value>/WEB-INF</param-value>
	</context-param>
	<servlet>
		<servlet-name>dis</servlet-name>
		<servlet-class>net.cokeframework.Dispather.Dispather</servlet-class>
		<init-param>
			<param-name>child</param-name>
			<param-value>/view</param-value>
		</init-param>		
	</servlet>
	<servlet-mapping>
		<servlet-name>dis</servlet-name>
		<url-pattern>/dis/*</url-pattern>
	</servlet-mapping>

这样,就可以对view文件夹下的进行访问了,如
http://localhost:8888/D/dis/study/test.jsp
就可以访问web-inf/view/study/test.jsp.
以上只是作为个人的一些见解.如有其他更高明的方法,请告之.
另献上工程(利用lomboz制作),方便讨论