知识大全 Jakarta Struts应用的七个经验（3）

Posted 2022-07-18 文件

篇首语：欠伸展肢体，吟咏心自愉。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全 Jakarta Struts应用的七个经验（3）相关的知识，希望对你有一定的参考价值。

Jakarta Struts应用的七个经验（3） 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　把JSP放到WEB INF后以保护JSP源代码　　　　为了更好地保护你的JSP避免未经授权的访问和窥视一个好办法是将页面文件存放在Web应用的WEB INF目录下　　　　通常JSP开发人员会把他们的页面文件存放在Web应用相应的子目录下一个典型的商店应用程序的目录结构如图所示跟catalog （商品目录）相关的JSP被保存在catalog子目录下跟customer相关的JSP 跟订单相关的JSP等都按照这种方法存放　　　　　　　　　这种方法的问题是这些页面文件容易被偷看到源代码或被直接调用某些场合下这可能不是个大问题可是在特定情形中却可能构成安全隐患用户可以绕过Struts的controller直接调用JSP同样也是个问题　　为了减少风险可以把这些页面文件移到WEB INF 目录下基于Servlet的声明 WEB INF不作为Web应用的公共文档树的一部分因此 WEB INF 目录下的资源不是为客户直接服务的我们仍然可以使用WEB INF目录下的JSP页面来提供视图给客户客户却不能直接请求访问JSP 　　　　采用前面的例子图显示将JSP页面移到WEB INF 目录下后的目录结构　　　　　　　　　　　　　　　　　　如果把这些JSP页面文件移到WEB INF 目录下在调用页面的时候就必须把 WEB INF 添加到URL中例如在一个Struts配置文件中为一个logoff action写一个Action mapping 其中JSP的路径必须以 WEB INF 开头如下所示请注意粗体部分　　　　这个方法在任何情况下都不失为Struts实践中的一个好方法是唯一要注意的技巧是你必须把JSP和一个Struts action联系起来即使该Action只是一个很基本的很简单JSP 也总是要调用一个Action 再由它调用JSP 　　　　最后要说明的是并不是所有的容器都能支持这个特性 WebLogic早期的版本不能解释Servlet声明因此无法提供支持据报道在新版本中已经改进了总之使用之前先检查一下你的Servlet容器　　　　 cha138/Article/program/Java/ky/201311/28586