java - 关于 web.xml 中的错误页面

Question

我配置我的error-page在web.xml ，例如:<error-page><error-code>404</error-code><location>/error.jsp</location></error-page>。

如果我在浏览器中输入一个不退出的 URL，例如 http: //localhost:8080/mywebsite/a ，就会显示 error.jsp 的内容.但是URL在browser不是http: //localhost:8080/mywebsite/error.jsp ，仍然是http: //localhost:8080/mywebsite/a为什么 ？如果将 URL 设置为 error.jsp 该怎么办？ ？

我问这个问题是因为我使用 IBM AppScan 扫描此 URL，它显示响应状态为 200 OK。

Answer 1

重写 URL 来向用户显示他/她已经访问了错误页面是没有意义的。事实上，如果您不太小心，它可能会暴露您的应用程序的结构，这可能是有害的。

http://yourhost/something/invalid/url 对于任何恶意用户来说没有多大帮助。

但是

http://yourhost/pages/errorPages/404Page.jsp

向用户公开有关 Web 应用程序结构的大量关键信息。