jfinal如何禁止直接访问jsp、html?

getthem
2016-10-19 11:19

已配置拦截器，但jsp不能拦截，可以直接访问后台的.jsp文件。如果禁止直接访问jsp和html文件。查了一些文章，在mainConfig中配置：

/** * 配置全局处理器 */

public class JspSkipHandler extends Handler {

@SuppressWarnings("deprecation")

public void handle(String target, HttpServletRequest request, HttpServletResponse response, boolean[] isHandled) {

int index = target.lastIndexOf(".jsp");

if (index != -1)

target = target.substring(0, index);

nextHandler.handle(target, request, response, isHandled);

}

@Override

public void configHandler(Handlers me) {

me.add(new JspSkipHandler());

//me.add(new UrlSkipHandler(".+\\.\\w{1,4}", false));

}

但这样一来，都不能访问了，并且是404错误，如何转到/admin/login.jsp?

项目：JFinal

1 1

评论区

紫电清霜

2016-10-19 17:44

放到WEB-INF文件夹下就好了哈~

getthem

2016-10-19 21:18

上面这个代码还是行得通的，但是如果对其中的某几个jsp文件比如login.jsp不拦截过滤该如何处理？

JFinal

2016-10-20 11:30

JspSkipHandler 中的核心代码改成如下就可以了：
if (target.endsWith(".html")) {
HandlerKit.renderError404(...);
} else {
next.handle(target, req, resp, isHandled);
}

坚强的地瓜

2017-04-08 14:04

@JFinal 请问一下，这个HandlerKit.renderError404(...) 的vieｗ路径改怎么写啊，我很多页面都在不同的文件夹还有不同的层，我想直接用　绝对路径，request.getScheme() + "://" + prop.get("serverName") + ":" + prop.get("port") + request.getContextPath()，　但是呢　页面最后的路径　前面老是还带着文件夹名字，比如　我敲view/user/index.jsp，最后出现的却是view/user/http://localhost:8080/test，怎么办啊！