Apache Tomcat - 禁用文档根目录外的文件处理

【问题标题】：Apach Tomcat - Disable file processing outside document root directoryApache Tomcat - 禁用文档根目录外的文件处理
【发布时间】：2015-05-19 21:32:42
【问题描述】：

Apache Tomcat 中是否有限制文档根目录之外的文件访问的设置？ Apache httpd 类比是AllowOverride None

【问题讨论】：

标签： apache .htaccess tomcat tomcat6

【解决方案1】：

使用下面作为 Apache httpd.conf 文件中的第一个目录指令。

<Directory /> Options None AllowOverride None Order deny,allow deny from all </Directory>

这限制了对服务器中任何页面的文件访问。在此授予对允许的文档根目录的访问权限之后。

【讨论】：

我使用的是 Apache Tomcat，没有 httpd.conf 文件。

【解决方案2】：

我相信 SecurityManager 是我所需要的： https://tomcat.apache.org/tomcat-6.0-doc/security-manager-howto.html

【讨论】：