Web - Ficheros en la raíz o en WEB-INF

[chuidiang]

Hola:

En WEB-INF va el fichero web.xml de configuración, las librerías jar de las que dependa tu aplicación y los .class de tu aplicación. En principio, sólo eso.

Adicionalmente, pueden meterse ficheros de configuración propios de tu aplicación, que así no serán accesibles desde la web. Habitualmente van junto con tus .class.

También es una técnica habitual la que comentas, ficheros de jsp con partes que se incluyen en las páginas principales, como cabeceras, pies, menús, etc. De esta forma evitas que alguien desde el navegador pueda ver sólo la cabecera, el pie o el menú. Los jsp de tus páginas visibles van fuera del WEB-INF, porque si no no serían visibles. Son estos los que incluyen esos otros jsp comunes que van dentro de WEB-INF:

Se bueno.