Loại trừ một JSP khỏi sự bảo mật của web.xml

Question

Tôi muốn loại trừ chỉ một tệp JSP question.jsp từ security-constraint.

Tôi có điều này từ web.xml của tôi:

<security-constraint> 
    <display-name>My Security Constraint</display-name> 
    <web-resource-collection> 
     <web-resource-name>Protected Area</web-resource-name>  
     <url-pattern>*.do</url-pattern> 
     <url-pattern>*.jsp</url-pattern> 
    </web-resource-collection> 
    <auth-constraint>  
     <role-name>*</role-name> 
    </auth-constraint> 
</security-constraint> 

Answer 1

Một cách để đi về việc này là để di chuyển tất cả nội dung JSP an toàn của bạn vào một đường dẫn thư mục cụ thể (nói/bảo vệ/từ Web Root) và sau đó nội dung web.xml của bạn sẽ trông giống như:

<security-constraint> 
    <display-name>My Security Constraint</display-name> 
    <web-resource-collection> 
     <web-resource-name>Protected Area</web-resource-name>  
     <url-pattern>/protected/*.jsp</url-pattern> 

bạn có thể để lại JSP công cộng của bạn trên docroot mặc định hoặc một số đường dẫn thư mục khác theo yêu cầu.

Answer 2

Chỉ cần thêm một phần trang miễn phí, không cung cấp bất kỳ ràng buộc nào của auth. Nó sẽ được ưu tiên hơn các trang được bảo vệ:

<security-constraint> 
    <web-resource-collection> 
    <web-resource-name>free pages</web-resource-name> 
    <url-pattern>/question.jsp</url-pattern> 
    </web-resource-collection> 
</security-constraint>