java阻止直接访问动态创建的文件

Question

我有一个jsp文件，它在运行时生成一些文件，swfObject也在另一个页面中使用这些文件。但我想阻止从浏览器直接访问这些文件。由于我的文件是在jsp的运行时生成的，所以我不知道如何从中配置它。htaccess。 我要阻止访问的所有文件都已被删除。xml扩展

你能给我一个方法吗

Answer 1

这可能是不可能的： 您希望swfObject/Flash能够访问这些文件，但运行swfObject/Flash的浏览器不应能够访问相同的xml文件。 对于Web服务器/。htaccess这两个访问方之间几乎没有区别

如果swfObject要直接访问jsp而不生成临时文件，则可以使用“机密”密钥，该密钥在返回xml之前在jsp中检查。但是，当然，每个知道方法的人都会找到这个密钥（firebug for the rescue），因此可以访问您的xml