jetty中禁止访问WEB-INF目录

应用服务器安全设置，一般都需要设置根目录禁止访问，jetty中一般设置方法为：

在jetty\contexts\目录中，修改对应web项目的xml，如test.war对应test.xml，

打开test.xml，：

 

    <Set name="war"><SystemProperty name="jetty.home" default="."/>/webapps/test.war</Set>

    <Set name="extractWAR">false</Set>

......

新增如下配置

    <Call name="setInitParameter">

            <Arg>org.eclipse.jetty.servlet.Default.dirAllowed</Arg>

            <Arg>false</Arg>

    </Call>