访问WEB-INF下的页面

      WEB-INF是Java的web应用安全目录,只对服务端开放,对客户端是不可见的。所以我们可以把除首页(index.jsp)以外的页面都放在WEB-INF目录下,这样就无法通过URL直接访问页面了。


核心:

1,超链接a标签或者jswindow.location.href()无法访问WEB-INF下的某一个jsp页面。

[java]  view plain   copy
  1. javascrtpt:window.location.href='WEB-INF/login.jsp'  

[java]  view plain   copy
  1. <a href="login.jsp"></a>  

[html]  view plain   copy
  1. response.sendRedirect("WEB-INF/checklogin.jsp");  


以上三种都不行。


2,cssjavascript和图片等资源文件不能放在WEB-INF下,必须放在webRoot(WebContent)目录下。


访问时直接访问:

[java]  view plain   copy
  1. <img alt="" src="image/1.jpg">  


3,除首页(index.jsp)外的JSP页面都放在WEB-INF目录下。


4,通过以下方法访问WEB-INF目录下的JSP页面:

     a,通过action转向访问(推荐)

[java]  view plain   copy
  1. <a href="mylogin.action"></a>  

     b,不推荐

[java]  view plain   copy
  1. <jsp:forward page = "/WEB-INF/admin/login.jsp" />    
  2.         
  3.     <a href="javascript:<jsp:forward page='WEB-INF/admin/login.jsp'/>"></a>    
  4.         
  5.     <jsp:include page="WEB-INF/admin/login.jsp">   


实现

1、web.xml

<servlet>
        <servlet-name>Action</servlet-name>
        <servlet-class>com.wang.action.DispatcherAction</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>Action</servlet-name>
        <url-pattern>*.action</url-pattern>
    </servlet-mapping>

2、DispatcherAction.java

package com.wang.action;

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 * Action转发
 * <p>
 * 根据*.action的get请求
 * 通过请求服务端转发
 * 访问WEB-INF下的jsp页面
 *
 * @date 2018/6/18
 * @auther ten
 */
public class DispatcherAction extends HttpServlet {
    private static final Logger logger = LoggerFactory.getLogger(DispatcherAction.class);

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 获取要访问的jsp页面名
        String uri = req.getRequestURI();
        String action = uri.substring(uri.lastIndexOf("/") + 1, uri.lastIndexOf("."));
        logger.info("action is " + action);

        // 生成WEB-INF路径
        String url = "/WEB-INF/jsp/" + action + ".jsp";
        logger.info("dispatcher is " + url);

        // 执行转发
        req.getRequestDispatcher(url).forward(req, resp);
    }
}
3、url请求
<a href=imageshow.action>


全部评论

相关推荐

小叮当411:应该是1-3个月吧
点赞 评论 收藏
分享
练习生懒羊羊:开飞机把这个公司创飞吧
点赞 评论 收藏
分享
避坑恶心到我了大家好,今天我想跟大家聊聊我在成都千子成智能科技有限公司(以下简称千子成)的求职经历,希望能给大家一些参考。千子成的母公司是“同创主悦”,主要经营各种产品,比如菜刀、POS机、电话卡等等。听起来是不是有点像地推销售公司?没错,就是那种类型的公司。我当时刚毕业,急需一份临时工作,所以在BOSS上看到了千子成的招聘信息。他们承诺无责底薪5000元,还包住宿,这吸引了我。面试的时候,HR也说了同样的话,感觉挺靠谱的。于是,我满怀期待地等待结果。结果出来后,我通过了面试,第二天就收到了试岗通知。试岗的内容就是地推销售,公司划定一个区域,然后你就得见人就问,问店铺、问路人,一直问到他们有意向为止。如果他们有兴趣,你就得摇同事帮忙推动,促进成交。说说一天的工作安排吧。工作时间是从早上8:30到晚上18:30。早上7点有人叫你起床,收拾后去公司,然后唱歌跳舞(销售公司都这样),7:55早课(类似宣誓),8:05同事间联系销售话术,8:15分享销售技巧,8:30经理训话。9:20左右从公司下市场,公交、地铁、自行车自费。到了市场大概10点左右,开始地推工作。中午吃饭时间大约是12:00,公司附近的路边盖饭面馆店自费AA,吃饭时间大约40分钟左右。吃完饭后继续地推工作,没有所谓的固定中午午休时间。下午6点下班后返回公司,不能直接下班,需要与同事交流话术,经理讲话洗脑。正常情况下9点下班。整个上班的一天中,早上到公司就是站着的,到晚上下班前都是站着。每天步数2万步以上。公司员工没有自己的工位,百来号人挤在一个20平方米的空间里听经理洗脑。白天就在市场上奔波,公司的投入成本几乎只有租金和工资,没有中央空调。早上2小时,晚上加班2小时,纯蒸桑拿。没有任何福利,节假日也没有3倍工资之类的。偶尔会有冲的酸梅汤和西瓜什么的。公司的晋升路径也很有意思:新人—组长—领队—主管—副经理—经理。要求是业绩和团队人数,类似传销模式,把人留下来。新人不能加微信、不能吐槽公司、不能有负面情绪、不能谈恋爱、不能说累。在公司没有任何坐的地方,不能依墙而坐。早上吃早饭在公司外面的安全通道,未到上班时间还会让你吃快些不能磨蹭。总之就是想榨干你。复试的时候,带你的师傅会给你营造一个钱多事少离家近的工作氛围,吹嘘工资有多高、还能吹自己毕业于好大学。然后让你早点来公司、无偿加班、抓住你可能不会走的心思进一步压榨你。总之,大家在找工作的时候一定要擦亮眼睛,避免踩坑!———来自网友
qq乃乃好喝到咩噗茶:不要做没有专业门槛的工作
点赞 评论 收藏
分享
06-25 09:33
厦门大学 Java
程序员饺子:现在日常估计没啥hc了,等到八月多估计就慢慢有了。双九✌🏻不用焦虑的
投递快手等公司7个岗位
点赞 评论 收藏
分享
评论
点赞
收藏
分享

创作者周榜

更多
牛客网
牛客网在线编程
牛客网题解
牛客企业服务