我如何限制 Tomcat 9 中的 JSP 文件只在一个子目录 /jsp 中运行

Question

出于安全原因，我需要能够限制 jsp 仅从 /j​​sp 运行。有什么办法吗？

Answer 1

我发现我可以做到这一点

<servlet-mapping>
<servlet-name>jsp</servlet-name>
<url-pattern>*.jsp</url-pattern>
<url-pattern>*.jspx</url-pattern>
</servlet-mapping>

到

<servlet-mapping>
<servlet-name>jsp</servlet-name>
<url-pattern>/jsp/*</url-pattern>
</servlet-mapping>

在 conf/web.xml 中

任何人都知道我是否可以匹配目录和扩展名，例如 /jsp/*.jsp？