Jetty(バージョン7.4.5.v20110725)をJavaアプリケーションに埋め込みます。JettyのWebAppContextを使用して./webapps/jsp/でJSPページを提供していますが、localhostにアクセスした場合: 8080/jsp/./webapps/jsp/のコンテンツ全体のJettyのディレクトリリストを取得します。WebAppContextでdirAllowedパラメータをfalseに設定しようとしましたが、ディレクトリリストの動作は変更されません。
ResourceHandlerでのディレクトリリストの無効化は、setDirectoriesListedにfalseを渡すだけで行われ、期待どおりに機能します。誰かがこれをWebAppContextに行う方法を教えてもらえますか?
import org.Eclipse.jetty.server.Handler;
import org.Eclipse.jetty.server.Server;
import org.Eclipse.jetty.server.handler.ContextHandler;
import org.Eclipse.jetty.server.handler.HandlerList;
import org.Eclipse.jetty.server.handler.ResourceHandler;
import org.Eclipse.jetty.server.nio.SelectChannelConnector;
import org.Eclipse.jetty.servlet.ServletContextHandler;
import org.Eclipse.jetty.servlet.ServletHolder;
import org.Eclipse.jetty.webapp.WebAppContext;
public class Test {
public static void main(String[] args) throws Exception {
Server server = new Server();
SelectChannelConnector connector = new SelectChannelConnector();
connector.setHost("127.0.0.1");
connector.setPort(8080);
server.addConnector(connector);
// Create a resource handler for static content.
ResourceHandler staticResourceHandler = new ResourceHandler();
staticResourceHandler.setResourceBase("./webapps/static/");
staticResourceHandler.setDirectoriesListed(false);
// Create context handler for static resource handler.
ContextHandler staticContextHandler = new ContextHandler();
staticContextHandler.setContextPath("/static");
staticContextHandler.setHandler(staticResourceHandler);
// Create WebAppContext for JSP files.
WebAppContext webAppContext = new WebAppContext();
webAppContext.setContextPath("/jsp");
webAppContext.setResourceBase("./webapps/jsp/");
// ??? THIS DOES NOT STOP DIR LISTING OF ./webapps/jsp/ ???
webAppContext.setInitParameter("dirAllowed", "false");
// Create a handler list to store our static and servlet context handlers.
HandlerList handlers = new HandlerList();
handlers.setHandlers(new Handler[] { staticContextHandler, webAppContext });
// Add the handlers to the server and start jetty.
server.setHandler(handlers);
server.start();
server.join();
}
}
org.Eclipse.jetty.servlet.Default.dirAllowed
の代わりにdirAllowed
:
webAppContext.setInitParameter("org.Eclipse.jetty.servlet.Default.dirAllowed", "false");
Jetty 7.4.5.v20110725、8.1.4.v20120524、9.0.2.v20130417、および9.2.0.v20140526でテスト済み。
web.xml
、そこで禁止することもできます。デフォルトのサーブレット(JettyのDefaultServlet
を備えたもの)を見つけ、dirAllowed
パラメータをfalse
に設定します。
<servlet>
<servlet-name>default</servlet-name>
<servlet-class>org.Eclipse.jetty.servlet.DefaultServlet</servlet-class>
<init-param>
<param-name>dirAllowed</param-name>
<param-value>false</param-value>
</init-param>
</servlet>
これは私にとってJetty v9.4.3で動作します。
web.xml:
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee
http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"
version="3.1">
<context-param>
<param-name>org.Eclipse.jetty.servlet.Default.dirAllowed</param-name>
<param-value>false</param-value>
</context-param>
</web-app>
Jetty 6で同等のものを探してこれに遭遇した場合:
<bean id="webAppContext" class="org.mortbay.jetty.webapp.WebAppContext">
.
.
<property name="initParams">
<map>
<entry key="org.mortbay.jetty.servlet.Default.dirAllowed" value="false" />
</map>
</property>
機能するさらに別の方法は、この構成をjetty-web.xml
に適用することです。
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE Configure PUBLIC "-//Jetty//Configure//EN"
"http://www.Eclipse.org/jetty/configure_9_3.dtd">
<Configure class="org.Eclipse.jetty.webapp.WebAppContext">
<Call name="setInitParameter">
<Arg>org.Eclipse.jetty.servlet.Default.dirAllowed</Arg>
<Arg type="boolean">False</Arg>
</Call>
</Configure>
これまでに説明されていない代替ソリューションは、index.htmlファイルを追加することです。おそらくこれは非常に普遍的な解決策ではありませんが、私のニーズに合いました。付加価値は、これがよりユーザーフレンドリーであることです。誤ってアプリケーションのURLを入力したユーザーは、Jettyからの一般的なエラーページではなく、人間が読める形式の選択の説明を取得します。
私にとって、これは埋め込まれたJetty ver。 9.4.5。
WEB-INFディレクトリの横にindex.htmlを配置しました。
Jetty 9.2を使用するLinuxでは(ただし、9.xでも同じだと思います)、すべてのJettyおよびJettyベースのインスタンスに適用します。
ファイル/etc/jetty9/webdefault.xml
で変更できます:
<init-param>
<param-name>dirAllowed</param-name>
<param-value>false</param-value>
</init-param>
私も変更しました:
<init-param>
<param-name>welcomeServlets</param-name>
<param-value>true</param-value>
</init-param>
<init-param>
<param-name>redirectWelcome</param-name>
<param-value>true</param-value>
</init-param>
同じ問題を説明している次のページをネットで見つけました。
jetty-users-How-can-I-prevent-Directory-Listing-in-WebAppContext
問題の理由として、その投稿のエントリの1つで言及されているものを引用します。
問題は、組み込みモードが使用されている場合、何らかの理由でJettyがwebdefault.xmlをユーザーweb.xmlと適切にマージしないことです。
そして以下は問題を克服するために使用されたコードです:
HashMap hmap = new HashMap<String, String>();
hmap.put("dirAllowed", "false");
hmap.put("redirectWelcome", "false");
hmap.put("aliases", "false");
ServletHolder []svh = wc.getServletHandler().getServlets();
if(svh != null && svh.length > 0)
{
for(int j = 0; j < svh.length; j++)
{
ServletHolder svh1 = svh[j];
if(svh1.getClassName() != null && svh1.getClassName().endsWith(DEFAULT_SERVLET))
{
svh1.setInitParameters(hmap);
}
}
}
問題が解決することを願っています。