如何禁用对JSP页面的GET请求?

两种解决方案:

1. 添加一个 <security-constraint> 空着 <auth-constraint> 关于一个 <url-pattern> 属于 *.jsp 和 <http-method> 属于 GET 哪个会阻挡 得到 向所有人请求JSP文件(如McDowell建议的那样):

   <security-constraint>
       <display-name>Restrict GET requests on JSP files</display-name>
       <web-resource-collection>
           <web-resource-name>JSP files</web-resource-name>
           <url-pattern>*.jsp</url-pattern>
           <http-method>GET</http-method>
       </web-resource-collection>
       <auth-constraint />
   </security-constraint> 
   

2. 创建一个 Filter 在一个 <URL模式GT; 属于 *JSP 基本上做了以下的 doFilter() 方法。

   if (((HttpServletRequest) request).getMethod().equals("GET")) {
       ((HttpServletResponse) response).sendError(HttpServletResponse.SC_METHOD_NOT_ALLOWED);
   } else {
       chain.doFilter(request, response);
   }
   

无需在所有只容易 IllegalStateException: response already committed 错误。

添加 security constraints 到您的web.xml禁止请求。