通常两个办法，一是模板文件放到 WEB-INF下面，而是用一个 Handler 过滤一下

通常我自己是不处理的，因为可以通过配置 nginx来过滤，即便不过滤，模板文件被人访问到也没什么大碍