Apach Tomcat - 禁用文档根目录外的文件处理

Question

Apache Tomcat中是否有设置限制文件根目录之外的文件访问？ Apache httpd analogue是AllowOverride None

Answer 1

在Apache httpd.conf文件中使用以下作为第一个目录指令。

<Directory /> Options None AllowOverride None Order deny,allow deny from all </Directory>

这限制了对服务器中任何页面的文件访问。 此授权后访问允许的文档根目录。

Answer 2

我相信SecurityManager是我需要的： https://tomcat.apache.org/tomcat-6.0-doc/security-manager-howto.html