在 Java MVC Web 应用程序中隐藏视图 servlet？

Question

我正在使用一个非常简单的 MVC 框架，Bear Bibeault's Front Man，对于那些不熟悉的人来说，它与 Spring MVC 非常相似（至少在概念上）。

在大多数情况下，我使用 JSP 作为我的视图。为了防止直接访问视图，我将 JSP 文件放在 WEB-INF 目录中。

但是，在某些情况下，我需要使用 servlet 来表示我的视图。例如，我有一个生成 PDF 的视图 servlet，你不应该在 JSP 中这样做。我遇到的问题是这些视图可以通过在 URL 中输入视图的名称直接访问。授予视图抛出异常，因为它在请求中没有正确的模型（因为它没有击中模型构建页面控制器），但我希望视图 servlet 对用户隐藏，就像我的 JSP 视图一样是。

如何防止直接访问视图 servlet？

---

相关问题：

Protecting internal view layer template pages in servlet applications

Answer 1

第一步是使用适当的安全模型来防止访问您的文件。 与其使用 WEB-INF 目录不可作为 URL 访问的副作用（顺便说一句，不能保证适用于所有 Web 服务器），不如使用 web.xml 文件中的 & 元素来定义哪些目录可以或无法通过直接 URL 访问。

完成此操作后，您应该能够将 PDF 视图映射到 URL，通过 web.xml 文件保护该 URL，然后从您的 MVC 控制器/操作转发到视图（就像您转发到您的 JSP）

有关安全约束的更多信息，请参阅the Sun site。