jsp：如何隐藏用户的网站文件夹结构？

Question

如何隐藏用户的网站文件夹结构。  我在jave平台（jsp）上开发了一个网站。 网站部署在jboss上。 假设我网站的主页网址是

dummy.com/dummyFolder/dummy1.jsp

用户可以通过访问网址

来观看网站中的所有jsp页面

dummy.com/dummyFolder/

我应该怎么做以防止用户查看我的网站目录结构？

Answer 1

在应用程序服务器的默认web.xml中，您需要禁用目录列表功能。对于JBoss AS（特别是：Tomcat），您需要将DefaultServlet的初始化参数listings设置为false：

<init-param>
    <param-name>listings</param-name>
    <param-value>false</param-value>
</init-param>