Почему weblogic обслуживает запросы от неверного отображения?

У меня есть веб-приложение от weblogic. Это REST-сервер, и я могу получить к нему доступ следующим образом:

http://localhost:7003/myapp/spring/checkSession

но я также могу получить доступ (хотя я не должен):

http://localhost:7003/myapp/checkSession

Я не должен был иметь доступ к контроллеру checkSession без '/spring', потому что у меня есть

<servlet-mapping>
    <servlet-name>spring</servlet-name>
    <url-pattern>/spring/*</url-pattern>
</servlet-mapping>

в моем web.xml

И наконец, обратите внимание, что при использовании Tomcat вместо weblogic я не могу получить доступ к контроллеру checkSession без /spring

У кого-нибудь есть идеи?

Источник

0 ответов

Другие вопросы по тегам