web.xmlのsecurity-contraintからJSPを除外する

Question

question.jspという1つのJSPファイルをsecurity-constraintから除外したいと思います。

私は私ののweb.xmlからこれを持っている：

<security-constraint> 
    <display-name>My Security Constraint</display-name> 
    <web-resource-collection> 
     <web-resource-name>Protected Area</web-resource-name>  
     <url-pattern>*.do</url-pattern> 
     <url-pattern>*.jsp</url-pattern> 
    </web-resource-collection> 
    <auth-constraint>  
     <role-name>*</role-name> 
    </auth-constraint> 
</security-constraint> 

Answer 1

これについて移動する

一つの方法は、（たとえば/ Webルートから/保護された）特定のディレクトリパスにすべての安全なJSPのコンテンツを移動することです必要に応じてデフォルトのドキュメントルート上、または他のディレクトリ・パスに公開JSPを残すことができる

<security-constraint> 
    <display-name>My Security Constraint</display-name> 
    <web-resource-collection> 
     <web-resource-name>Protected Area</web-resource-name>  
     <url-pattern>/protected/*.jsp</url-pattern> 

：その後、あなたのweb.xmlの内容は次のようになります。

Answer 2

auth-constraintを指定せずにフリーページセクションを追加するだけです。