如何将用户限制在主目录下？

lingangdan

我的jsp平台现工作正常，但现在有一问题：用户在访问我的页面时，可以看见我其他目录的东西，这样就毫无安全性可言，如：访问：http://xxx.xxx.xxx/abc/def/,此时得到页面http://xxx.xxx.xxx/abc/def/indx.jsp,但我输入http://xxx.xxx.xxx/abc/时，可以看见abc下所有的jsp原文件，请问各位应该如何设置将用户固定在主目录下，我之前是在2000平台下，似乎未出现过这类问题，移植到freebsd平台后出现了该问题，请大虾们作答！谢谢！

jsf008

在应用服务器里可以设置,你用tomcat,还是别 的

lingangdan

我用的tomcat,不知该改动哪一个文件？谢谢！

镖师甲

可以把所有的JSP页面都放在WEB-INF下,然后...,配置ACTION时把FORWORD指向WEB-INF/xxx.jsp.(Struts可以这么做.)如果不是STRUTS那么你自己的URL添上WEB-INF(这个我没有试过应该可以)

jsf008

修改tomcat\conf\web.xml中的

1. <init-param>;
   
2.             <param-name>;listings</param-name>;
   
3.             <param-value>;true</param-value>;
   
4.         </init-param>;
   

复制代码

把true 改为 false

lingangdan

问题解决，谢谢楼上的朋友！！太感激了！