Servlet中的属性文件位置

Question

将.properties存储在WEB-INF/classes中是否安全？任何人都可以通过浏览器看到它的内容吗？

Answer 1

WEB-INF无法直接从浏览器访问，因此大多数正常的浏览器活动都无法找到它。

但是，如果服务器没有通过...（父项）来限制导航，那么服务器上的许多内容可能会变得无法显示。 （是的，这是不正确的实施，但人类参与其中。）