0

Muy buenas tardes compañeros , tengo un dolor de cabeza con este tema. Bueno he podido bloquear el acceso directo a las imagenes que estan dentro de la carpeta images como muestro en la siguiente imagen.introducir la descripción de la imagen aquí

Como vemos en esta captura de pantalla, al acceder directamente a dicha URL bloquea el acceso lanzando un error 403-Forbiden, hasta ahi todo bien.introducir la descripción de la imagen aquí

Pero al momento de ingresar en mi jsp al querer mostrar dicha imagen con la etiqueta img de HTML5 ya no se muestra como antes.

<img src="images/1.jpg">

Como puedo solucionar esto ya que mi objetivo es bloquear el acceso directo por URL a mis imagenes , pero quiero mostrarlos en mi JSP cuando es procesado y enviado al cliente como HTML. Quiero que el cliente no vea mis imagenes directamente, utilizo el servidor TOMCAT.Muchas gracias por su atencion.

1
  • Bienvenido a SOe. Por favor, no muestres el código como capturas de pantalla; introdúcelo en la pregunta como texto.
    – SJuan76
    Commented el 27 ago. 2018 a las 10:10

2 respuestas 2

1

Lo habitual en estos casos es ofrecer el recurso mediante servlet:

  1. Creas un servlet llamado ServletDownload

  2. En el get(), compruebas si el usuario ha iniciado sesión, permisos, etc...

  3. Luego cargas en memoria el fichero que te han solicitado, buscándolo en la carpeta privada, que es visible solo desde el servidor.

  4. La devuelves al usuario como respuesta (quizá hay que tocar algo del MIME).

Ejemplo básico: https://www.baeldung.com/servlet-download-file

1
-1

Sitúa las carpetas dentro de WEB-INF, de esta forma serán accesibles por tu aplicación pero no desde el exterior. Quita las restricciones de seguridad del web.xml, son innecesarias si las imágenes se colocan dentro de WEB-INF.

Por ejemplo, dada una carpeta imagenes dentro de WEB-INF:

<img src = "<%= application.getRealPath("/imagenes/1.jpg") %>">
6
  • ¿? Pero el <img src/> se ejecuta desde el exterior (el navegador web). Y las restricciones de seguridad que ponga el OP en el web.xml no deberían haber cambiado para nada el path a las imágenes (supongo, porque no miro código que esté como captura de pantalla).
    – SJuan76
    Commented el 27 ago. 2018 a las 12:30
  • El caso es que aplicar restricciones de seguridad para un caso de uso que ya controla el tomcat me parece innecesario. Commented el 27 ago. 2018 a las 12:36
  • Perfecto muchas gracias por su respuesta en verdad colocar las carpetas imágenes en el WEB-INF funciona a la perfección. Gracias me ayudaste bastante. Commented el 27 ago. 2018 a las 16:29
  • No me llego ,uno vez que es procesado el jsp al cliente le llega la ruta asi. La imagen no se llega a mostrar por favor ayudarme. <img class="img-fluid" alt="Image" src="C:\apache-tomcat-8.5.23\wtpwebapps\PlantillaSocial\WEB-INF\fotos\4.jpg"> Commented el 28 ago. 2018 a las 4:54
  • ¿Está la imagen en esa ruta? Commented el 28 ago. 2018 a las 6:38

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.