避免在 Glassfish 中下载字体答案

【问题标题】：Avoid font downloading in Glassfish避免在 Glassfish 中下载字体
【发布时间】：2015-05-13 22:13:06
【问题描述】：

我们目前有一个 Glassfish Server 4.0 托管我们的网页，Apache 2.2 作为我们在 Ubuntu Server 中的数字证书持有者。我们的一位客户进行了漏洞测试，发现可以使用以下 URL 下载字体（特别是 glyphicons-halflings-regular.ttf）：

 http://<URL>/<War>/faces/resources/fonts/glyphicons-halflings-regular.ttf

当人们尝试访问该类型的任何链接时，我们有什么方法可以避免下载，而是将该链接重定向到错误页面？

提前致谢

【问题讨论】：

【解决方案1】：

嗯，我找到的解决方案是这样的

我打开 Glassfish 控制台，转到配置 -> 服务器配置 -> 虚拟服务器 -> 服务器，然后单击添加属性按钮名称是：Redirect1 代码是：

from=/<war>/faces/resources/fonts/glyphicons-halflings-regular.ttf url-prefix=https://<URL>/<war>/

我使用 Glassfish 集群的所有集群和配置实例完成此操作

Glassfish 和集群重启后一切正常。

问候！

【讨论】：