java - mvc :resources mapping a specific jar file

Question

我正在使用 Spring MVC，并且在配置中我使用以下行来使一些 Javascript 文件可供我的应用程序使用:

<mvc:resources mapping="/resources/**" location="/,classpath:/META-INF/" />

但是，我担心这可能会导致安全问题、不可预见的情况等，因为我的类路径上的每个 jar(有很多!)都可以从/resources/访问正在闲逛的用户。

有没有办法只将位置映射到特定的 jar 文件。就我而言，它将是位于以下位置的 Spring-JS jar(相对于我的 Eclipse 工作区的根目录):

/Jars/spring 3.0.5/spring-js-2.0.7.RELEASE.jar

如有任何帮助，我们将不胜感激。提前致谢。

Answer 1

您应该限制暴露的特定位置。例如，对于 spring-js jar，您可以这样做:

<mvc:resources mapping="/resources/**" location="classpath:/META-INF/web-resources" />

我怀疑你是否可以指定确切的 jar。