通过servlet访问资源（CSS、HTML、图像、JS）

Question

我想知道是否有人有只通过servlet访问网站资源的解决方案。我的所有资源都在WEB-INF下。换句话说，我不希望用户直接访问我的任何资源。

Answer 1

您可以对最终用户隐藏jsp。事实上，您甚至不必在Web应用程序中部署原始jsp文件，您可以预编译它们：
http://tomcat.apache.org/tomcat-5.5-doc/jasper-howto.html#Web应用程序编译

隐藏html/js/css文件的唯一方法就是不要使用它们。发送到浏览器的任何内容都可以在那里查看。

Answer 2

您可以为此使用ServletContext#getResource（）。

URL resource = getServletContext().getResource("/WEB-INF/file.ext");
File file = new File(resource.getPath());
// ...

您甚至可以使用ServletContext#getResourceAsStream（）直接获取输入流：

InputStream input = getServletContext().getResourceAsStream("/WEB-INF/file.ext");
// ...

正如您在示例中看到的，ServletContext在servlet中通过继承的GenericServlet#getServletContext（）方法可用。

也就是说，我不希望用户直接访问我的任何资源。有点矛盾。您是通过servlet来提供这些资源的吗？servlet可以通过URL直接访问。这与“直接访问”有何不同？还是只想根据某些条件控制访问？我想说，过滤器更适合这个任务。

通常只会完全隐藏JSP文件，不允许直接访问。在一个充当前端控制器的Servlet中（根据MVC模式），您可以使用RequestDispatcher#forward（）将请求转发到JSP文件，然后您可以通过ServletRequest#getRequestDispatcher（）获得这些请求。

request.getRequestDispatcher("/WEB-INF/page.jsp").forward(request, response);