如何保護外部訪問？

Question

如何使用jsp-spring保護Web應用程序的外部訪問資源？

例如 http://localhost:8080/appsname/images/ 這裏顯示的文件

的列表在這裏，我不想用戶直接folder.if任何一個試圖然後做重定向到錯誤頁面或主頁訪問我的形象。

感謝

Answer 1

這樣做的方法是將圖像存儲在Web容器（Tomcat？）之外的某處，如/ opt/data/webapp_name/images /中，然後編寫控制器從該位置檢索圖像。因此，不能直接訪問圖像，並且可以將各種安全邏輯添加到控制器。

Answer 2

通常，這是通過配置您的Web服務器，以禁止對特定目錄的目錄瀏覽實現。例如，使用apache網絡服務器，您可以使用Options -Indexes