Colegas,
Neste site http://raibledesigns.com/wiki/Wiki.jsp?page=SpringControllers_pt o autor faz o seguinte comentário:
Eu poderia implementar esta solução de páginas dentro do WEB-INF somente com JSP/Includes ?
Colegas,
Neste site http://raibledesigns.com/wiki/Wiki.jsp?page=SpringControllers_pt o autor faz o seguinte comentário:
Eu poderia implementar esta solução de páginas dentro do WEB-INF somente com JSP/Includes ?
Tudo o que está dentro do WEB-INF não é visível ao cliente web. Porém é possível usar recursos de dentro do WEB-INF, desde que usados como includes e nos forwards, ou seja, não via uma URL, mas via mecanismos do próprio container servlet.
Eu coloco um filter para bloquear o acesso direto.
É uma boa idéia isso ?
Suas páginas estão no WEB-INF? Se sim, não precisam de um filtro, senão, faz sentido.
Na verdade, o que se usa, geralmente, é um Servlet Filter mesmo para controlar o acesso, quando você não quer usar o recurso de segurança do próprio container, que eu acho uma droga, particularmente.