我为我的应用程序使用了struts 1.3,所有的jsp页面都通过控制器(动作类)转发。但是,如果我直接访问jsp页面,则可以访问它。我该如何预防?
将所有jsp-s放在WEB-INF文件夹中(例如,在WEB-INF / jsp文件夹中),不要忘记更改有关jsp-s位置的映射。