jetty中禁止访问WEB-INF目录

应用服务器安全设置,一般都需要设置根目录禁止访问,jetty中一般设置方法为:

在jetty\contexts\目录中,修改对应web项目的xml,如test.war对应test.xml,

打开test.xml,:

    <Set name="war"><SystemProperty name="jetty.home" default="."/>/webapps/test.war</Set>

    <Set name="extractWAR">false</Set>

......

新增如下配置

    <Call name="setInitParameter">

            <Arg>org.eclipse.jetty.servlet.Default.dirAllowed</Arg>

            <Arg>false</Arg>

    </Call>

发布了25 篇原创文章 · 获赞 9 · 访问量 2万+

猜你喜欢

转载自blog.csdn.net/z390174504/article/details/53991920