2011년 7월 18일 월요일

[HTTP] JSP 소스 보이는 현상 처리

HTTP의 DocumentRoot와 WAS에 설치된 Application의 Context-root가 동일한 위치인 경우
Plugin 구성에 문제가 있어 JSP가 정상적으로 처리가 되지 않으면 *.jsp 소스가 보인다거나
Download가 되는 경우가 있다.

http의 documentroot와 application가 설치된 위치를 분리하는 것을 권고하나
그렇지 않은 경우 *.jsp 파일에 대해 chmod 640으로 설정하면 Error 403으로 처리가 된다.
소스가 보이는 것보다는 권한관련 Error를 발생키는 것이 더 적절한 조치사항이다.

댓글 없음:

댓글 쓰기