转载

Servlet声明和mapping替换你的Web

在Apache 5.0 和 5.5种,我需要为每一个程序修改web.xml文件中的Servlet的名字,类的名字等等信息。而这些是在Apache Tomcat 4.0中不曾看到的。为什么会这样呢?

Jeff Hanson回答:根据Tomcat 5.0发布的说明:

“让web应用程序可以问CGI 和SSI,这在当使用一个安全管理程序(例如一个恶意的Web应用程序可以使用它们来躲开安全管理程序来获得访问控制)会制造安全问题。在Tomcat 5.0,它们都被设置为不被许可的,因为我们的目标是提供一个完全安全的默认设置。尽管如此,CGI 和SSI仍然是可以使用的。”

如何可以使用CGI:

把文件$CATALINA_HOME/server/lib/Servlets-cgi.renametojar重新命名为$CATALINA_HOME/server/lib/Servlets-cgi.jar.

#8226; 在文件$CATALINA_HOME/conf/web.xml中,你需要把两个地方的注视去掉Servlet声明和mapping。Servlet 声明看起来类似于下面::

  1. <servlet> 
  2. <servlet-name>cgi</servlet-name> 
  3. ...  
  4. </servlet> 

而servlet mapping看起来类似于下面:

  1. <servlet-mapping> 
  2. <servlet-name>cgi</servlet-name> 
  3. <url-pattern>/cgi-bin/*</url-pattern> 
  4. </servlet-mapping> 

这些Servlet声明和mappings可以交替地加入到你的Web 应用程序部署描述符中。

使得SSI可用:

? 把文件$CATALINA_HOME/server/lib/Servlets-ssi.renametojar重新命名为$CATALINA_HOME/server/lib/Servlets-ssi.jar.

#8226; 在文件$CATALINA_HOME/conf/web.xml中,你需要把两个地方的注视去掉Servlet声明和mapping。Servlet 声明看起来类似于下面:

  1. <servlet> 
  2. <servlet-name>ssi</servlet-name> 
  3. ...  
  4. </servlet> 
 

而Servlet mapping看起来类似于下面:

  1. <servlet-mapping> 
  2. <servlet-name>ssi</servlet-name> 
  3. <url-pattern>*.shtml</url-pattern> 
  4. </servlet-mapping> 
 

这些Servlet声明和mapping可以交替地加入到你的Web 应用程序部署描述符中。

正文到此结束
Loading...