把JSP预编译成class文件进行JSP文件的保护

 在Weblogic中发布Web Application工程时,为了保护JSP文件避免未经授权的访问和窥视,可以用weblogic.jspc把JSP文件precompile成为servlet文件,放到WEB-INF/classes目录下。基于Servlet的声明,WEB-INF不作为Web应用的公共文档树的一部分。因而,WEB-INF目录下的资源不是为客户直接服务的,这样就可以一定程度上保证JSP的安全。
  具体的实现步骤如下(Weblogic for linux):
  1、用weblogic.jspc编译JSP文件
  (1)在Linux下的工作目录下,创建如下的shell文件,文件名为jspc.sh
  #!/bin/sh
  JAVA_HOME=/opt/IBMJava2-131
  WBL_LIB=/u11/bea/wlserver6.1/lib/weblogic.jar
  CLASSPATH=${JAVA_HOME}/lib:.:${WBL_LIB}
  TARGET_DIR=../mofa/WEB-INF/classes # 这是JSP编译后的servlet文件的存放目录
  WEBAPP_DIR=../mofa # 这是你要发布的Web Application的目录
  ${JAVA_HOME}/bin/java -classpath ${CLASSPATH} weblogic.jspc -k -g -compileAll -d ${TARGET_DIR} -webapp ${WEBAPP_DIR}
  在上面蓝色字体的部分是要根据用户自己的配置进行修改。
  (2)设置jspc.sh文件的可执行属性
   # chmod +x jspc.sh
  (3)在当前目录下,执行jspc.sh文件,进行JSP文件的编译,编译后class文件,应该在WEB-INF/classes/jsp_servlet目录下。
  2、便已成功后,从Web Application的目录中把所有的JSP移走或删除。
  3、编辑weblogic.xml文件,把jsp-descriptor标签内的内容清空,加入如下的内容:
   <jsp-descriptor>
   <jsp-param>
   <param-name>precompile</param-name>
   <param-value>false</param-value>
   </jsp-param>
   <jsp-param>
   <param-name>pageCheckSeconds</param-name>
   <param-value>-1</param-value>
   </jsp-param>
   </jsp-descriptor>
  4、编辑web.xml文件,在其中添加如下内容:
  <servlet>
   <servlet-name>JSPClassServlet</servlet-name>
   <servlet-class>weblogic.servlet.JSPClassServlet</servlet-class>
  </servlet>
  <servlet-mapping>
   <servlet-name>JSPClassServlet</servlet-name>
   <url-pattern>*.jsp</url-pattern>
  </servlet-mapping>
  5、在Weblogic上发布这个Web Application。
  6、访问相应的JSP文件,如果能够访问成功,说明整个过程没有问题
  

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值