tomcat安全配置之虚拟目录Directory Listing

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

 

1.开发过程中,把图片目录放在webapp下,以便在前台展示的时候直接使用路径。

2.程序发布之后可以访问图片,但是发现图片目录暴露了出来,这样任何人都可以浏览该目录下的所有图片,非常不安全。

3.解决方法:tomcat的配置文件web.xml中有虚拟目录的设置。将value值改为false,之前是true.

  listings
  false

 

 

tomcat安全配置之虚拟目录Directory Listing_第1张图片

转载于:https://my.oschina.net/u/2842177/blog/1920702

你可能感兴趣的:(tomcat安全配置之虚拟目录Directory Listing)