如何限制对部署在 Tomcat 中的 Web 应用程序中特定文件的访问？

Question

我在 Tomcat 中部署了一个简单的 Web 应用程序。它有一个数据文件作为 web 应用程序的一部分，应用程序需要使用 HTTP GET 动态访问该数据文件。但是我不希望用户从他们的浏览器中读取这个文件。有没有办法做到这一点？

Answer 1

将文件放在 META-INF 或 WEB-INF 目录中。应用程序仍然可以访问它，但来自客户端的直接请求将被阻止。