webapp vs WEB-INF下的spring mvc和jsp页面位置

Question

我对 webapp 和 WEB-INF 下的 spring mvc 和 jsp 页面位置有疑问。

假设我们有以下设置。

webapp
  WEB-INF
    mvc-dispatcher.xml
    web.xml
  login.jsp
  register.jsp
  success.jsp
  error.jsp
  index.jsp

我可以使用http://host.com/app/index.jsp 之类的网址从浏览器中引用页面，然后我可以从那里链接（a href）到 register.jsp。从 register.jsp 我发布到控制器，该控制器可以返回 success 视图，该视图解析为 success.jsp（使用 InternalResourceViewResolver ）。

如果我在 WEB-INF 下移动 jsp 页面（而不是之前在 webapp 下），我将无法从浏览器中引用 http://host.com/app/index.jsp。目前我也从 success.jsp 链接到 index.jsp 使用 href="index.jsp" 需要更改以映射到控制器（可能在 / 像将返回 index 作为视图名称的调度程序 servlet。所以我所有的链接都需要由控制器提供服务。我对吗 ？或者当jsp页面位于WEB-INF下（给定InternalResourceViewResolver已配置）时，有没有办法在没有任何映射控制器的情况下引用jsp页面。

问候，

米腾。

Answer 1

你完全正确。您不能直接从浏览器中引用 WEB-INF 中的 JSP。这是非常好。您所有的请求都应该通过控制器转发到 JSP，并且您的所有 JSP 都应该在WEB-INF 下。这样做的原因有很多：

• 用户无法获得 JSP 的实际来源，这对安全性产生了积极影响。
• 许多 JSP 依赖于某些请求属性才能存在（模型）。当用户直接从浏览器调用 JSP 时，模型不存在。这可能会破坏一些逻辑。
• WEB-INF 下的一个 JSP 可以不加任何修改地服务不同的 URL，用户对此一无所知！
• 当您执行 MVC 时，这只是一个好习惯（Model 2，而不是 Model 1）

考虑到您对直接引用没有控制器的 JSP 的问题：

• 您可以通过JSP error pages 直接将HTTP 异常/Throwables 映射到JSP。例如，一种简单的技术适用于自定义 404。
• 当使用 Apache Tiles + Spring 并访问一些 /notmappedurl Spring (Tiles) 时会尝试找到 notmappedurl 模板定义。 （根据我使用 Tiles + Spring 的经验）。我认为其他视图技术也有类似的行为。
• 写起来并不难：@RequestMapping("/someurl")void someurl(){}。 Spring 将尝试根据方法名称查找someurl 视图。只是一个存根。