apache+tomcat，如何禁止执行上传目录 里面的jsp文件。

Question

可以在你WEB应用的web.xml文件中配置如下：
     <security-constraint>
        <web-resource-collection>
            <web-resource-name>Protected Area</web-resource-name>
            <url-pattern>/download/*</url-pattern>
        </web-resource-collection>
        <auth-constraint>
        </auth-constraint>
    </security-constraint> 

Answer 1

是的。
不想这样的话，可以考虑用Filter。

Answer 2

光改配置不能做到？ 不只是TOMCAT的配置啊， APACHE的也可以。 

Answer 3

做过滤器只是往目录中增加一个.class文件，然后修改下web.xml文件，又不是很复杂。

Answer 4

<urlrewrite> 
    <rule> 
        <from>^[\./]*/upload/.*\.jsp$</from> 
        <to>/deny.html</to> 
    </rule> 
</urlrewrite>