Ma web-app à un répertoire de configuration dans lequel sont stockés tous les fichiers nécessaires a son paramétrage. Je voudrais bloquer l'accès en lecture aux clients (je n'veut pas qu'a écrivant simplement l'url on puisse consulter tout le contenu du répertoire). C'est forcément possible avec tomcat, puisque c'est ce qui est fait de base avec l'uri /servlets/* (impossible de lister son contenu)
Mais qqn sait comment faire ?

pkoi tu mets pas ce rep dans WEB-INF ?
 
sinon, la soltuion la plus simple c'est de mapper une page dtc.jsp sur le répertoire en question
 

Je met pas ça dans web-inf, parce que je veux encore pouvoir accèder au fichier via le serveur, avec servletContext.getRealPath ("/config/" );
l'idée du mappage me parait bonne.
 
EDIT : et puis, si le rep de config est à la source de ma web-app, c mieux.

ben tu pourras

Pas en mettant ça dans Web-inf, si ?

Mais, au fait, comment faire pour mapper /config/ sur une JSP ???

utilise un servlet Filter pour ca, la methode doFilter te permet de filtrer toute requete avant d arriver a la destination (servlet, jsp) : doFilter(ServletRequest,ServletResponse,FilterChain).
 
l interface a implemeter est : javax.servlet.Filter (de memoire) et tu le declares dans ton WEB-INF/web.xml

ben si je te le dis    
 
et puis ho ! t'as qu'à tester, fainiasse
 

nan mais pas besoin d'un filtre pour ca, un bon vieux mapping de jsp etca rulez !
 
dans le web.xml :

Haaa, ben il me manquait la 1ère partie : mapper une servlet sur une JSP.
Mercu beaucoup ! (et j'suis pas une feignasse !    )

tous les informaticien sont des feignasses
 
le but ultime et inateignable de notre métier est de ne plus rien avoir à faire.

Vrai !
Et quand on approche la perfection, qu'on a presque plus rien à faire et que ça risque de se voir, on achète un nouveau produit microsoft    
Genre : passer en winXP tous le parcs de bécanes qui tournent pourtant très très bien en win2K
C'est pour ça aussi que je fais tous mes batchs en java alors qu'en perl des fois ça me prendrait 3 minutes  

euhhhh
pourquoi vous mettez pas une securityconstraint en limitant l'accès à ce repertoire à certains roles de sécurité (genre le roles admin) ?

parce que c'est pas ce qu'il a demandé
quelque part, si tu veux cacher un truc, c'est mieux de faire comme si il était pas là (404) que d'en protéger l'accès.

 
'faut voir. Comment tu fais une securityconstraint ?