24

Jetty（バージョン7.4.5.v20110725）をJavaアプリケーションに埋め込んでいます。JettyのWebAppContextを使用して./webapps/jsp/でJSPページを提供していますが、localhost：8080 / jsp /にアクセスすると、./ webapps /jsp/のコンテンツ全体のJettyのディレクトリリストが表示されます。WebAppContextでdirAllowedパラメータをfalseに設定しようとしましたが、ディレクトリリストの動作は変更されません。

ResourceHandlerのディレクトリリストを無効にするには、setDirectoriesListedにfalseを渡すだけで、期待どおりに機能します。誰かがWebAppContextに対してこれを行う方法を教えてもらえますか？

import org.eclipse.jetty.server.Handler;
import org.eclipse.jetty.server.Server;
import org.eclipse.jetty.server.handler.ContextHandler;
import org.eclipse.jetty.server.handler.HandlerList;
import org.eclipse.jetty.server.handler.ResourceHandler;
import org.eclipse.jetty.server.nio.SelectChannelConnector;
import org.eclipse.jetty.servlet.ServletContextHandler;
import org.eclipse.jetty.servlet.ServletHolder;
import org.eclipse.jetty.webapp.WebAppContext;

public class Test {

    public static void main(String[] args) throws Exception {
        Server server = new Server();
        SelectChannelConnector connector = new SelectChannelConnector();
        connector.setHost("127.0.0.1");
        connector.setPort(8080);
        server.addConnector(connector);

        // Create a resource handler for static content.
        ResourceHandler staticResourceHandler = new ResourceHandler();
        staticResourceHandler.setResourceBase("./webapps/static/");
        staticResourceHandler.setDirectoriesListed(false);

        // Create context handler for static resource handler.
        ContextHandler staticContextHandler = new ContextHandler();
        staticContextHandler.setContextPath("/static");
        staticContextHandler.setHandler(staticResourceHandler);

        // Create WebAppContext for JSP files.
        WebAppContext webAppContext = new WebAppContext();
        webAppContext.setContextPath("/jsp");
        webAppContext.setResourceBase("./webapps/jsp/");
        // ??? THIS DOES NOT STOP DIR LISTING OF ./webapps/jsp/ ???
        webAppContext.setInitParameter("dirAllowed", "false");

        // Create a handler list to store our static and servlet context handlers.
        HandlerList handlers = new HandlerList();
        handlers.setHandlers(new Handler[] { staticContextHandler, webAppContext });

        // Add the handlers to the server and start jetty.
        server.setHandler(handlers);
        server.start();
        server.join();
    }

}
4

8 に答える 8

43

org.eclipse.jetty.servlet.Default.dirAllowed代わりに設定できますdirAllowed：

webAppContext.setInitParameter("org.eclipse.jetty.servlet.Default.dirAllowed", "false");

Jetty 7.4.5.v20110725、8.1.4.v20120524、9.0.2.v20130417、および9.2.0.v20140526でテスト済み。

于 2011-09-27T16:12:21.230 に答える
17

を使用してweb.xmlいる場合は、そこで禁止することもできます。デフォルトのサーブレット（Jettyのサーブレット）を見つけて、パラメータを次のようDefaultServletに設定します。dirAllowedfalse

<servlet>
    <servlet-name>default</servlet-name>
    <servlet-class>org.eclipse.jetty.servlet.DefaultServlet</servlet-class>
    <init-param>
        <param-name>dirAllowed</param-name>
        <param-value>false</param-value>
    </init-param>
</servlet>
于 2013-07-16T00:46:52.173 に答える
10

これは、Jettyv9.4.3で機能します。

web.xml:

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee
         http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"
         version="3.1">

    <context-param>
        <param-name>org.eclipse.jetty.servlet.Default.dirAllowed</param-name>
        <param-value>false</param-value>
    </context-param>

</web-app>
于 2017-04-07T15:03:46.070 に答える
3

Jetty 6で同等のものを探している人がこれに遭遇した場合：

    <bean id="webAppContext" class="org.mortbay.jetty.webapp.WebAppContext">
    .
    .
    <property name="initParams">
        <map>               
            <entry key="org.mortbay.jetty.servlet.Default.dirAllowed" value="false" />
        </map>
    </property>
于 2013-02-08T13:31:20.427 に答える
0

同じ問題を説明している次のページをネット上で見つけました。

jetty-users-How-can-I-prevent-Directory-Listing-in-WebAppContext

問題の理由として、その投稿のエントリの1つに記載されている内容を引用します。

問題は、埋め込みモードが使用されている場合、何らかの理由でJettyがwebdefault.xmlをユーザーweb.xmlと適切にマージしないことです。

以下は、問題を克服するために使用されたコードです。

HashMap hmap = new HashMap<String, String>();
   hmap.put("dirAllowed", "false");
   hmap.put("redirectWelcome", "false");
   hmap.put("aliases", "false");
   ServletHolder []svh = wc.getServletHandler().getServlets();
   if(svh != null && svh.length > 0)
   {
           for(int j = 0; j < svh.length; j++)
      {
              ServletHolder svh1 = svh[j];
            if(svh1.getClassName() != null && svh1.getClassName().endsWith(DEFAULT_SERVLET))
            {
               svh1.setInitParameters(hmap);
             }
       }
   }

それがあなたのために問題を解決することを願っています。

于 2011-08-28T09:48:16.627 に答える
0

これまでに言及されていない代替ソリューションは、index.htmlファイルを追加することです。おそらくこれはあまり普遍的な解決策ではありませんが、私のニーズに合っていました。付加価値は、これがよりユーザーフレンドリーであるということです-誤ってアプリケーションURLを入力したユーザーは、Jettyからの一般的なエラーページの代わりに、選択した人間が読める形式の説明を取得します。

私にとって、これは埋め込まれたJettyver。9.4.5。

index.htmlをWEB-INFディレクトリの横に配置しました。

于 2017-05-26T20:30:40.487 に答える
0

Linux with Jetty 9.2（ただし、9.xでも同じだと思います）では、すべてのJettyおよびJettyベースのインスタンスに適用します。

あなたはファイルで変更することができます/etc/jetty9/webdefault.xml：

<init-param>
  <param-name>dirAllowed</param-name>
  <param-value>false</param-value>
</init-param>

私も変更しました：

<init-param>
     <param-name>welcomeServlets</param-name>
     <param-value>true</param-value>
  </init-param>
  <init-param>
     <param-name>redirectWelcome</param-name>
     <param-value>true</param-value>
  </init-param>
于 2017-08-24T16:32:01.860 に答える
0

動作するさらに別の方法は、この構成を以下に適用することjetty-web.xmlです。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE Configure PUBLIC "-//Jetty//Configure//EN"
          "http://www.eclipse.org/jetty/configure_9_3.dtd">
<Configure class="org.eclipse.jetty.webapp.WebAppContext">

  <Call name="setInitParameter​">
    <Arg>org.eclipse.jetty.servlet.Default.dirAllowed</Arg>
    <Arg type="boolean">False</Arg>
  </Call>

</Configure>
于 2019-07-07T18:24:32.967 に答える