限制web项目下某目录的直接访问

robcn
05-03-15 2 459

目前做了个JAVA项目(档案搜索系统,主要是pdf之类的档案),自已实现的三层结构!由于所有档案都存放在web主目录内的一个目录中,现在不管登不登录,只要知道某档案的url地址,都可直接在地址栏中输入url直接访问!如何控制这种现象发生呢?

silver
2005-03-16 10:54

权限控制见本站文章,可用JAAS,或SESSION中把所拥有的权限存入,访问时比较一下

robcn
2005-03-16 13:00

xx,已用filter搞定!