Tomcat如何限制可以访问的文件类型

Question

在网上找了只知道如何限制某个目录下的所有文件都不能访问
如下：限制了webapps/testFile目录下的所有文件都不能访问
问题1：
我想知道只限制testFile目录下的.txt类型的文件怎么做？
问题2：
或者我想只允许testFile目录下的png文件可以访问，要怎么做？

<security-constraint>
          <display-name>Tomcat Server Configuration Security Constraint</display-name>
        <web-resource-collection>
            <web-resource-name>testFile</web-resource-name>
            <url-pattern>/testFile/*</url-pattern>
        </web-resource-collection>
        <auth-constraint>
        </auth-constraint>
 </security-constraint>

Answer 1

该回答引用chatgpt:
要限制testFile目录下的.txt类型的文件，你可以在 标签内添加一个 标签来指定要限制的文件类型。以下是修改后的示例代码：

<security-constraint>
    <display-name>Tomcat Server Configuration Security Constraint</display-name>
    <web-resource-collection>
        <web-resource-name>testFile</web-resource-name>
        <url-pattern>/testFile/*</url-pattern>
        <http-method>GET</http-method> <!-- 可选，只限制特定的HTTP方法 -->
        <mime-type>text/plain</mime-type> <!-- 只限制.txt类型的文件 -->
    </web-resource-collection>
    <auth-constraint>
    </auth-constraint>
</security-constraint>

<security-constraint>
    <display-name>Tomcat Server Configuration Security Constraint</display-name>
    <web-resource-collection>
        <web-resource-name>testFile</web-resource-name>
        <url-pattern>/testFile/*</url-pattern>
        <http-method>GET</http-method> <!-- 可选，只限制特定的HTTP方法 -->
        <mime-type>image/png</mime-type> <!-- 只允许.png类型的文件 -->
    </web-resource-collection>
    <auth-constraint>
    </auth-constraint>
</security-constraint>