Question

如何配置Tomcat，使得禁止从浏览器直接访问JS和CSS文件？但JSP页面里却可以导入？

我使用如下配置后：
<security-constraint>
<web-resource-collection>
<url-pattern>*.js</url-pattern>
</web-resource-collection>
<auth-constraint/>
</security-constraint>
虽然不能从浏览器直接访问了，但JSP页面导入也不能用了！请教如何配置可以达到：使得禁止从浏览器直接访问JS和CSS文件，但文件导入却可以用。谢谢！

Answer 1

image, css， js不让访问，那页面怎么展现？图片怎么下载？js怎么加载？

追问

是的，我也想过，网上也这么说。意思就是我们不能区分到底是文件导入还是浏览器直接访问，是吗？

追答

这个问题没有讨论的意义，不行就是不行