可從Deployed應用程序訪問Grails WEB-INF

Question

在grails應用程序中，可以訪問WEB-INF內容，包括所有.gsp內容以及部署時的.class文件。

我正在使用grails 2.3.5並在tomcat 7中部署戰爭。

您可以使用訪問這些文件

我可以禁止訪問grails中的這些URL嗎？

Answer 1

默認情況下，在grails中有資源插件。 它會映射所有資源，如css，js，圖像，WEB-INF，插件和META-INF，您將在提取war文件時找到它們。

您需要在config.groovy中包含以下行，以便在靜態資源中包含css，js和images。

grails.resources.adhoc.includes = ['/images/**','/js/**','/css/**']

您還可以使用：

grails.resources.adhoc.excludes = ['/WEB-INF/**']

僅排除WEB-INF。

我不知道我是應該說更多信息還是僅僅是為了獲取信息。 無論如何，你也可以在配置部分的資源插件文檔中找到一些有關標題的信息

控制adhoc過濾器的包含和排除：grails.resources.adhoc.includes / exclude