Apache Tomcat: La risorsa richiesta() non è disponibile (mentre acessing la risorsa che dovrebbe essere disponibile)

Question

Questa è la mia prima domanda qui (in modo da essere gentile :)). Ho cercato ovunque e non riesco a trovare la risposta al mio problema (sono anche andato un po 'pazzo nel processo).

sto utilizzando Tomcat 7 e ultima Eclipse IDE per sviluppatori Java EE (piattaforma Eclipse 3.7.2 e IDE Java EE 1.4.2). Così, ottengo questo errore: "La risorsa richiesta() non è disponibile" durante l'accesso http://127.0.0.1:8080/myTest/WEB-INF/jsp/savename.jsp. Ho controllato molte volte che questo file si trova sul disco nella cartella esatta. Ho provato a eseguire Tomcat all'interno di Eclipse e a distribuire il file .war esportato in Tomcat. Ogni volta che compare lo stesso errore.

miei file:

myTest/index.jsp 
myTest/WEB-INF/html/GetName.html 
myTest/WEB-INF/jsp/savename.jsp 

Quando corro "http: // localhost/myTest" index.jsp corre sempre in modo corretto. allora io uso

"<jsp:forward page="WEB-INF/html/GetName.html"></jsp:forward>" 

dentro la mia index.jsp per navigare GetName.html e che funziona anche. Il problema compare in GetName.html:

<form action='WEB-INF/jsp/savename.jsp' method="post" > 
What's your name? <INPUT TYPE=TEXT NAME=username SIZE=20> 
<P><INPUT TYPE=SUBMIT> 
</form> 

quando si preme pulsante di invio in forma, il browser reindirizza a: http://127.0.0.1:8080/myTest/WEB-INF/jsp/savename.jsp e l'errore si apre.

Così ho davvero non capisco perché questo sta accadendo ... Difetto applicazioni Tomcat funzionano perfettamente ...

P.S. Ho provato anche manualy la navigazione verso i file:

http://127.0.0.1:8080/myTest/WEB-INF/html/GetName.html 
http://127.0.0.1:8080/myTest/WEB-INF/jsp/savename.jsp 

ma anche ottenere l'errore (anche se idex.jsp naviga anche GetName.html senza problemi) ..

Ogni aiuto è molto apprezzata! Grazie !!

Answer 1

Non si può direttamente accedere a tutti i file/manufatti posti sotto directory WEB-INF (valido anche per META-INF). Questa è una caratteristica di sicurezza del motore servlet: contenuti sotto WEB-INF è protetta e non accessibile da "fuori" tramite URL. Altrimenti, chiunque potrebbe leggere dettagli sensibili come la configurazione di applicazioni/database, ecc. Semplicemente assemblando gli URL appropriati.

Il motivo per cui la "jsp: forward" tag è ancora in grado di accedere ai file in/sotto directory WEB-INF è che l'attaccante esegue internamente sul server, vale a dire la richiesta è già arrivata al motore servlet e index.jsp viene eseguito, quindi il motore servlet ha soddisfatto i suoi compiti di sicurezza e ora l'autore di es index.jsp è responsabile per decidere quali file devono accedere.

PS
Oltre a utilizzare "jsp: forward" tag, è possibile utilizzare la direttiva include (statici includono), ad esempio,

<%@ include file=”/WEB-INF/dir/file.extension” %> 

o il tag JSP include (include dinamico), ad es.

<jsp:include page=”/WEB-INF/dir/file.extension” /> 

Le differenze tra questi due includono tipi possono essere Googled, buoni risultati sarebbero esempio http://java.sun.com/products/jsp/tags/11/syntaxref117.html
http://java.sun.com/products/jsp/tags/11/syntaxref1112.html
http://www.coderanch.com/how-to/java/IncludesActionDirective
http://docs.oracle.com/cd/B14099_17/web.1012/b14014/keydev.htm#i1005631