关于 web.xml 中的错误页面

Question

我在web.xml中配置了我的error-page，例如：<error-page><error-code>404</error-code><location>/error.jsp</location></error-page>。

如果我在浏览器中放一个不退出的URL，例如http: //localhost:8080/mywebsite/a，它会显示error.jsp的内容。但是browser中的URL不是http: //localhost:8080/mywebsite/error.jsp，它仍然是@987654329 @ 为什么 ？如果把网址设为error.jsp怎么办？

我问这个是因为我使用 IBM AppScan 扫描这个 URL，它说响应状态是 200 OK。

Answer 1

重写 URL 以向用户显示他/她点击了错误页面是没有意义的。事实上，如果您不太小心，它可能会暴露您的应用程序的结构，这可能是有害的。

http://yourhost/something/invalid/url 对任何恶意用户都没有多大帮助。

但是

http://yourhost/pages/errorPages/404Page.jsp

向用户公开有关您的网络应用程序结构的大量关键信息。