0

Добрый день, подскажите пожалуйста, как скрыть файл jsp из папки WEB-INF в папке webapps на tomcat? Я деплою warник, но когда захожу в папку томката, то у меня там в открытом доступе моя вьюха, ее можно менять и соответственно меняется вид страницы.

Можно ли как-то это избежать? Не смог найти внятного ответа и сам не знаю

5
  • А в чём проблема? Если кто-то имеет доступ к серверу, значит этому кому-то разрешено всё. 4 апр 2018 в 9:28
  • Это понятно, но возможно ли это сделать? скрыть его, то есть, чтобы только в WEB-INF были папки classes и lib? я так понял, что это настраивается на уровне maven в файле pom.xml 4 апр 2018 в 9:30
  • Можно попробовать выполнить предкомпиляцию, но во-первых, возникнет проблема если Tomcat работает под другой версией Java, а во-вторых, Tomcat может отказаться обрабатывать jsp-страницы без их исходных файлов. 4 апр 2018 в 9:35
  • Что вы имеете ввиду в открытом доступе?
    – Roman C
    4 апр 2018 в 13:36
  • ну имею ввиду, чтобы когда я зашел в tomcat\webapps\project\WEB-INF, то кроме папок classes, lib и web.xml ничего не было, а фактически у меня там еще jsp файлы. Сейчас у меня они тоже видны. Я просто слышал, что их можно как-то там спрятать 4 апр 2018 в 13:44

1 ответ 1

2

Если установить свойство antiResourceLocking="true" в context.xml, проявится любопытный побочный эффект, предотвращающий перезагрузку JSP. Разработчики считают, что это не баг, а фича, так что можно ожидать, что это сработает.

Ещё в $TOMCAT_HOME/conf/web.xml есть сервлет JspServlet. У него много параметров (хорошо задокументированных прямо в web.xml), но для этой задачи нам нужны development (устанавливаем в true) и modificationTestInterval (устанавливаем в какое-нибудь очень большое число). В такой комбинации Tomcat будет проверять jsp на изменения с очень большим интервалом, что практически можно приравнять к отсутствию таких проверок.

А ещё можно настроить Tomcat, чтобы он не распаковывал war при деплое, указав параметр unpackWARs="false" в server.xml (документация).

Впрочем, если злоумышленник уже проник на сервер и имеет доступ на запись в папку с Томкатом, всё это вам не сильно поможет.

1
  • Спасибо за развернутый ответ :) 6 апр 2018 в 15:22

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.