可从已部署应用程序访问的 Grails WEB-INF答案

【问题标题】：Grails WEB-INF accessible from Deployed app可从已部署应用程序访问的 Grails WEB-INF
【发布时间】：2014-03-14 15:46:22
【问题描述】：

在 grails 应用程序中，可以访问 WEB-INF 内容，包括所有 .gsp 内容以及部署时的 .class 文件。

我正在使用 grails 2.3.5 并在 tomcat 7 中部署战争。

您可以使用

访问文件

我可以在 grails 中禁用对这些 url 的访问吗？

【问题讨论】：

【解决方案1】：

grails 默认有资源插件。它映射了所有资源，如 css、js、图像、WEB-INF、插件和 META-INF，当您提取 war 文件时会发现这些资源。

您需要在 config.groovy 中包含以下行，以便在静态资源中仅包含 css、js 和图像。

grails.resources.adhoc.includes = ['/images/**','/js/**','/css/**']

你也可以使用：

grails.resources.adhoc.excludes = ['/WEB-INF/**']

仅排除 WEB-INF。

我不知道我应该说是为了了解更多信息还是只是为了了解信息。无论如何，你也可以在documentation of resources plugin in configuration part 中找到这方面的一些信息，其中有标题

控制即席过滤器的包含和排除：grails.resources.adhoc.includes/excludes

【讨论】：