从web.xml的安全性中排除JSP

Question

我只想从question.jsp中排除一个security-constraint文件。

这是我的web.xml寄来的

<security-constraint>
    <display-name>My Security Constraint</display-name>
    <web-resource-collection>
        <web-resource-name>Protected Area</web-resource-name>      
        <url-pattern>*.do</url-pattern>
        <url-pattern>*.jsp</url-pattern>
    </web-resource-collection>
    <auth-constraint>      
        <role-name>*</role-name>
    </auth-constraint>
</security-constraint>

Answer 1

只需添加一个免费页面部分，而不提供任何auth约束。它将优先于受保护的页面：

<security-constraint>
  <web-resource-collection>
    <web-resource-name>free pages</web-resource-name>
    <url-pattern>/question.jsp</url-pattern>
  </web-resource-collection>
</security-constraint>

Answer 2

要做到这一点，一种方法是将所有安全的JSP内容移动到特定的目录路径(例如/ web.xml根目录)，然后您的内容将如下所示：

<security-constraint>
    <display-name>My Security Constraint</display-name>
    <web-resource-collection>
        <web-resource-name>Protected Area</web-resource-name>      
        <url-pattern>/protected/*.jsp</url-pattern>

您可以将您的公共JSP保留在默认的docroot或其他需要的目录路径上。