Как защитить внешний доступ?

Question

Как защитить ресурсы от внешнего доступа в веб-приложении с помощью jsp - spring?

например. http://localhost:8080/appsname/images/ здесь отображается список файлов

здесь я не хочу, чтобы пользователи открывали прямой доступ к моей папке с изображениями. Если кто-нибудь попытается сделать это, перенаправьте на страницу ошибки или домашнюю страницу.

Спасибо

Answer 1

Обычно это достигается путем настройки вашего веб-сервера таким образом, чтобы запретить просмотр каталогов в определенном каталоге. Например, используя веб-сервер apache, вы используете Options -Indexes

Answer 2

Способ сделать это - сохранить изображения где-то за пределами веб-контейнера (Tomcat?), Как в / opt / data / webapp_name / images /, и написать контроллер, который извлекает изображения из этих мест. Таким образом, прямой доступ к изображениям отсутствует, и к контроллеру можно добавить все виды логики безопасности.