WEB_INF以外のコンテンツ（jspファイル）へのアクセスをブロックする

Question

私はWEB-INFフォルダのすぐ外側にいくつかのフォルダがあり、それらのフォルダにはjspファイルが含まれています。 websphare 8サーバにWEB-INFフォルダの外静的ファイル（JSP）をアクセスしているユーザーをブロックする方法

Sample Directory structure: 
-WEB-INF 
-DirA 
    -a.jsp 
    -b.jsp 
-DirB 
-c.jsp 
-d.jsp 

？

Answer 1

web.xmlにセキュリティ制約を指定する必要があります。 Webアプリケーションのセキュリティのための優れたチュートリアルでは、ここで見つけることができます： http://docs.oracle.com/javaee/5/tutorial/doc/bncbx.html

基本的に、あなたはあなたのweb.xmlに次のようなものが必要になります。このことができます

<security-constraint> 
    <display-name>SecurityConstraintForDirA</display-name> 
    <web-resource-collection> 
    <web-resource-name>DirAResources</web-resource-name> 
    <url-pattern>/DirA/*</url-pattern> 
    </web-resource-collection> 
    <auth-constraint> 
    <role-name>dirAUsers</role-name> 
    </auth-constraint> 
    <user-data-constraint> 
    <transport-guarantee>NONE</transport-guarantee> 
    </user-data-constraint> 
</security-constraint> 

希望、アンディ