什么是web.xml文件,我可以做什么?


76

Oracle BEA WebLogic Server 8.1文档中的web.xml部署描述符元素几乎总结了web.xml文件中的每个元素。但我也对以下几点感到好奇:

  1. 有没有像瘟疫这样应该避免的配置参数?
  2. 是否有任何与性能或内存使用情况相关的参数?
  3. 常见错误配置会导致与安全相关的风险?

除了元素名称及其用法之外,我还应该对web.xml了解什么?

Answers:


103

什么是web.xml文件,我可以用它做什么?

/WEB-INF/web.xml文件是您的应用程序的Web应用程序部署描述符。该文件是一个XML文档,用于定义服务器需要了解的有关应用程序的所有信息(上下文路径除外,该上下文路径由应用程序部署者和管理员在部署应用程序时分配):Servlet和其他组件,例如过滤器或侦听器,初始化参数,容器管理的安全性约束,资源,欢迎页面等。

请注意,您提到的参考文献已经很旧了(Java EE 1.4),Java EE 5中的更改很少,而Java EE 6中的更改甚至更多(这成为web.xml“可选”并引入了Web Fragments)。

有没有像瘟疫这样应该避免的配置参数?

没有。

是否有任何与性能或内存使用情况相关的参数?

不,这些事情不是在应用程序级别配置的,而是在容器级别配置的。

常见错误配置导致与安全相关的风险?

好吧,如果您想使用容器管理的安全性约束而未能正确配置它们,显然资源将不会得到适当的保护。除此之外,最大的安全风险来自您将部署IMO的代码。


28

除了元素名称及其用法之外,关于web.xml我应该了解什么?

ALL TIME的单个最重要的JSP配置参数在您的web.xml中。女士们,先生们,我给你... TRIM-DIRECTIVE-WHITESPACES选项!

<jsp-config>
    <jsp-property-group>
        <url-pattern>*.jsp</url-pattern>
        <trim-directive-whitespaces>true</trim-directive-whitespaces>
    </jsp-property-group>
</jsp-config>

如果您使用任何标记库,则将删除在生成的HTML中获得的成百上千行空白,(循环特别难看且浪费)。

另一个重要的是默认网页(当您未在URL中输入网页时自动发送到的页面):

<welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
</welcome-file-list>    

8
  1. 不,没有什么应该避免的
  2. 与性能相关的参数不在web.xmlservlet容器配置文件中(server.xml在tomcat上)
  3. 不能。但是默认servlet(在servlet容器中公共位置的web.xml中映射)应该最好禁用文件列表(以使用户看不到Web文件夹的内容):

    房源真实


6

我正试图弄清楚这也是如何工作的。这个网站可能对您有帮助。它具有web.xml的所有可能标记以及每个标记的示例和说明。

http://wiki.metawerx.net/wiki/Web.xml


1
不过要小心一点,因为我找到了一个用下划线代替破折号的地方。(调试花费了很长时间)。
sixtyfootersdude 2010年

1
为什么不在评论中添加评论?
博若

3

如果使用Struts,则通过在web.xml中使用此标记来禁止直接访问JSP文件。

 <security-constraint>
<web-resource-collection>
  <web-resource-name>no_access</web-resource-name>
  <url-pattern>*.jsp</url-pattern>
</web-resource-collection>
<auth-constraint/>


0

部署描述符文件“ web.xml”:通过正确使用部署描述符文件web.xml,您可以控制Web应用程序行为的许多方面,从预加载servlet到限制资源访问,再到控制会话超时。

web.xml:用于控制Web应用程序的许多方面。使用web.xml,您可以为调用servlet分配自定义URL,为整个应用程序和特定servlet指定初始化参数,控制会话超时,声明过滤器,声明安全角色,基于声明的安全角色限制对Web资源的访问,等等。


-1

http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd“ version =” 3.0“>

<servlet>
    <servlet-name>mvc-dispatcher</servlet-name>
    <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
    <load-on-startup>1</load-on-startup>
</servlet>

<servlet-mapping>
    <servlet-name>mvc-dispatcher</servlet-name>
    <url-pattern>/</url-pattern>
</servlet-mapping>

<context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>/WEB-INF/mvc-dispatcher-servlet.xml</param-value>
</context-param>

<listener>
    <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
</listener>

<welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
</welcome-file-list>


-1
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" version="3.0">
  <servlet>
    <servlet-name>mvc-dispatcher</servlet-name>
    <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
    <load-on-startup>1</load-on-startup>
  </servlet>
  <servlet>
    <description></description>
    <display-name>pdfServlet</display-name>
    <servlet-name>pdfServlet</servlet-name>
    <servlet-class>com.sapta.smartcam.servlet.pdfServlet</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>mvc-dispatcher</servlet-name>
    <url-pattern>/</url-pattern>
  </servlet-mapping>
  <servlet-mapping>
    <servlet-name>pdfServlet</servlet-name>
    <url-pattern>/pdfServlet</url-pattern>
  </servlet-mapping>
  <context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>/WEB-INF/mvc-dispatcher-servlet.xml</param-value>
  </context-param>
  <listener>
    <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
  </listener>
  <welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
  </welcome-file-list>
</web-app>
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.