屏蔽tomcat的目录列表功能

最新推荐文章于 2022-07-17 19:00:59 发布

原创最新推荐文章于 2022-07-17 19:00:59 发布 · 1k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#tomcat #servlet #web

开发点滴专栏收录该内容

12 篇文章

订阅专栏

缺省情况下，访问tomcat下web应用，若输入目录名且无可用welcome文件，tomcat会列出目录下所有文件。可通过修改conf/web.xml文件，将<param-name>listings</param-name>对应的<param-value>从true改为false，来屏蔽该缺省行为。

缺省情况下，如果你访问tomcat下的一个web应用，那么如果你输入的是一个目录名，而且该目录下没有一个可用的welcome文件，那么tomcat会将该目录下的所有文件列出来，如果你想屏蔽这个缺省行为，那么可以修改conf/web.xml文件，将其中的：
<servlet>
    <servlet-name>default</servlet-name>
    <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
    <init-param>
      <param-name>debug</param-name>
      <param-value>0</param-value>
    </init-param>
    <init-param>
      <param-name>listings</param-name>
      <param-value>true</param-value>
    </init-param>
    <load-on-startup>1</load-on-startup>
  </servlet>
修改为：
  <servlet>
    <servlet-name>default</servlet-name>
    <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
    <init-param>
      <param-name>debug</param-name>
      <param-value>0</param-value>
    </init-param>
    <init-param>
      <param-name>listings</param-name>
      <param-value>false</param-value>
    </init-param>
    <load-on-startup>1</load-on-startup>
  </servlet>