tomcat - 当错误页面抛出异常时避免堆栈跟踪泄露

Question

在 Tomcat 7 中运行的 Web 应用程序中，我在 web.xml 中定义了自定义错误页面，例如:

<error-page>
    <error-code>500</error-code>
    <location>/error/error500.xhtml</location>
</error-page>

然而，当由于某些意外情况，错误页面本身(作为带有 i18n 等的 JSF View )抛出异常时，Tomcat 似乎退回到其显示堆栈跟踪和版本信息的通用错误页面。当然，我宁愿不公开此信息，而是显示一些通用的内容，例如空白页。

Answer 1

修复错误页面并使其更健壮。如果自定义错误页面抛出错误，Tomcat 将回退到其内部错误处理。