Grails アプリケーションでは、すべての .gsp コンテンツを含む WEB-INF コンテンツと、デプロイされた .class ファイルにアクセスできます。
私はgrails 2.3.5を使用しており、戦争をTomcat 7に展開しています.
を使用してファイルにアクセスできます
http://mydomain.com/static/WEB-INF/web.xml
http://mydomain.com/static/WEB-INF/grails-app/views/anyview.gsp
http://mydomain.com/static/ WEB-INF/grails-app/i18n/messages.properties
http://mydomain.com/static/WEB-INF/classes/anyclass.class
grails でこれらの URL へのアクセスを無効にすることはできますか?