为什么基于ssm的项目使用Tomcat时，jsp中引入的css文件以及图片等会被拦截

在使用 SSM 框架时，通常会将静态资源文件（如 CSS 文件、图片等）放置在 Web 应用程序的根目录下的 `WEB-INF` 目录之外的某个位置，例如 `webapp/static`。但是，在访问这些静态资源文件时，可能会出现被拦截的情况。

这是因为在使用 Tomcat 时，Tomcat 默认会对请求进行安全检查，而默认情况下，Tomcat 是不允许直接访问 `WEB-INF` 目录之外的文件的。因此，当 JSP 页面中引用的静态资源文件不在 `WEB-INF` 目录下时，Tomcat 会拦截这些请求，导致无法访问。

要解决这个问题，可以在 `web.xml` 文件中配置 Tomcat 的安全过滤规则，允许访问 `WEB-INF` 目录之外的文件。可以在 `web.xml` 文件中添加以下代码：

<!-- 设置Tomcat允许访问WEB-INF目录之外的文件 -->
<security-constraint>
    <web-resource-collection>
        <web-resource-name>Allowed Resources</web-resource-name>
        <url-pattern>/static/*</url-pattern>
    </web-resource-collection>
</security-constraint>

这段代码的作用是设置 Tomcat 允许访问 `/static/` 目录下的文件。这样，当 JSP 页面中引用的静态资源文件位于 `webapp/static` 目录下时，就可以正常访问了。