Subversion Repositories Integrator Subversion

<?xml version="1.0" encoding="UTF-8"?>

<!--

  Licensed to the Apache Software Foundation (ASF) under one or more

  contributor license agreements.  See the NOTICE file distributed with

  this work for additional information regarding copyright ownership.

  The ASF licenses this file to You under the Apache License, Version 2.0

  (the "License"); you may not use this file except in compliance with

  the License.  You may obtain a copy of the License at

      http://www.apache.org/licenses/LICENSE-2.0

  Unless required by applicable law or agreed to in writing, software

  distributed under the License is distributed on an "AS IS" BASIS,

  WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.

  See the License for the specific language governing permissions and

  limitations under the License.

-->

<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"

  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

  xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee

                      http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"

  version="4.0">

  <!-- ======================== Introduction ============================== -->

  <!-- This document defines default values for *all* web applications      -->

  <!-- loaded into this instance of Tomcat.  As each application is         -->

  <!-- deployed, this file is processed, followed by the                    -->

  <!-- "/WEB-INF/web.xml" deployment descriptor from your own               -->

  <!-- applications.                                                        -->

  <!--                                                                      -->

  <!-- WARNING:  Do not configure application-specific resources here!      -->

  <!-- They should go in the "/WEB-INF/web.xml" file in your application.   -->

  <!-- ================== Built In Servlet Definitions ==================== -->

  <!-- The default servlet for all web applications, that serves static     -->

  <!-- resources.  It processes all requests that are not mapped to other   -->

  <!-- servlets with servlet mappings (defined either here or in your own   -->

  <!-- web.xml file).  This servlet supports the following initialization   -->

  <!-- parameters (default values are in square brackets):                  -->

  <!--                                                                      -->

  <!--   debug               Debugging detail level for messages logged     -->

  <!--                       by this servlet. Useful values are 0, 1, and   -->

  <!--                       11 where higher values mean more detail. [0]   -->

  <!--                                                                      -->

  <!--   fileEncoding        Encoding to be used to read static resources   -->

  <!--                       [platform default]                             -->

  <!--                                                                      -->

  <!--   useBomIfPresent     If a static file contains a byte order mark    -->

  <!--                       (BOM), should this be used to determine the    -->

  <!--                       file encoding in preference to fileEncoding.   -->

  <!--                       [true]                                         -->

  <!--                                                                      -->

  <!--   input               Input buffer size (in bytes) when reading      -->

  <!--                       resources to be served.  [2048]                -->

  <!--                                                                      -->

  <!--   listings            Should directory listings be produced if there -->

  <!--                       is no welcome file in this directory?  [false] -->

  <!--                       WARNING: Listings for directories with many    -->

  <!--                       entries can be slow and may consume            -->

  <!--                       significant proportions of server resources.   -->

  <!--                                                                      -->

  <!--   output              Output buffer size (in bytes) when writing     -->

  <!--                       resources to be served.  [2048]                -->

  <!--                                                                      -->

  <!--   readonly            Is this context "read only", so HTTP           -->

  <!--                       commands like PUT and DELETE are               -->

  <!--                       rejected?  [true]                              -->

  <!--                                                                      -->

  <!--   readmeFile          File to display together with the directory    -->

  <!--                       contents. [null]                               -->

  <!--                                                                      -->

  <!--   sendfileSize        If the connector used supports sendfile, this  -->

  <!--                       represents the minimal file size in KiB for    -->

  <!--                       which sendfile will be used. Use a negative    -->

  <!--                       value to always disable sendfile.  [48]        -->

  <!--                                                                      -->

  <!--   useAcceptRanges     Should the Accept-Ranges header be included    -->

  <!--                       in responses where appropriate? [true]         -->

  <!--                       Deprecated. This option will be removed        -->

  <!--                       without replacement in Tomcat 12 onwards where -->

  <!--                       it will effectively be hard coded to true.     -->

  <!--                                                                      -->

  <!--  For directory listing customization. Checks localXsltFile, then     -->

  <!--  globalXsltFile, then defaults to original behavior.                 -->

  <!--                                                                      -->

  <!--   localXsltFile       Make directory listings an XML doc and         -->

  <!--                       pass the result to this style sheet residing   -->

  <!--                       in that directory. This overrides              -->

  <!--                       contextXsltFile and globalXsltFile[null]       -->

  <!--                                                                      -->

  <!--   contextXsltFile     Make directory listings an XML doc and         -->

  <!--                       pass the result to this style sheet which is   -->

  <!--                       relative to the context root. This overrides   -->

  <!--                       globalXsltFile[null]                           -->

  <!--                                                                      -->

  <!--   globalXsltFile      Site wide configuration version of             -->

  <!--                       localXsltFile. This argument must either be an -->

  <!--                       absolute or relative (to either                -->

  <!--                       $CATALINA_BASE/conf or $CATALINA_HOME/conf)    -->

  <!--                       path that points to a location below either    -->

  <!--                       $CATALINA_BASE/conf (checked first) or         -->

  <!--                       $CATALINA_HOME/conf (checked second).[null]    -->

  <!--                                                                      -->

  <!--   showServerInfo      Should server information be presented in the  -->

  <!--                       response sent to clients when directory        -->

  <!--                       listings is enabled? [true]                    -->

  <!--                                                                      -->

  <!--   allowPartialPut     Should the server treat an HTTP PUT request    -->

  <!--                       with a Content-Range header as a partial PUT?  -->

  <!--                       Note that while RFC 7231 clarified that such a -->

  <!--                       PUT with a Content-Range header field is a bad -->

  <!--                       request, RFC 9110 (which obsoletes RFC 7231)   -->

  <!--                       now allows partial PUT. [true]                 -->

    <servlet>

        <servlet-name>default</servlet-name>

        <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>

        <init-param>

            <param-name>debug</param-name>

            <param-value>0</param-value>

        </init-param>

        <init-param>

            <param-name>listings</param-name>

            <param-value>false</param-value>

        </init-param>

        <load-on-startup>1</load-on-startup>

    </servlet>

  <!-- The JSP page compiler and execution servlet, which is the mechanism  -->

  <!-- used by Tomcat to support JSP pages.  Traditionally, this servlet    -->

  <!-- is mapped to the URL pattern "*.jsp".  This servlet supports the     -->

  <!-- following initialization parameters (default values are in square    -->

  <!-- brackets):                                                           -->

  <!--                                                                      -->

  <!--   checkInterval       If development is false and checkInterval is   -->

  <!--                       greater than zero, background compilations are -->

  <!--                       enabled. checkInterval is the time in seconds  -->

  <!--                       between checks to see if a JSP page (and its   -->

  <!--                       dependent files) needs to  be recompiled. [0]  -->

  <!--                                                                      -->

  <!--   classdebuginfo      Should the class file be compiled with         -->

  <!--                       debugging information?  [true]                 -->

  <!--                                                                      -->

  <!--   classpath           What class path should I use while compiling   -->

  <!--                       generated servlets?  [Created dynamically      -->

  <!--                       based on the current web application]          -->

  <!--                                                                      -->

  <!--   compiler            Which compiler Ant should use to compile JSP   -->

  <!--                       pages.  See the jasper documentation for more  -->

  <!--                       information.                                   -->

  <!--                                                                      -->

  <!--   compilerSourceVM    Compiler source VM. [1.8]                      -->

  <!--                                                                      -->

  <!--   compilerTargetVM    Compiler target VM. [1.8]                      -->

  <!--                                                                      -->

  <!--   development         Is Jasper used in development mode? If true,   -->

  <!--                       the frequency at which JSPs are checked for    -->

  <!--                       modification may be specified via the          -->

  <!--                       modificationTestInterval parameter. [true]     -->

  <!--                                                                      -->

  <!--   displaySourceFragment                                              -->

  <!--                       Should a source fragment be included in        -->

  <!--                       exception messages? [true]                     -->

  <!--                                                                      -->

  <!--   dumpSmap            Should the SMAP info for JSR45 debugging be    -->

  <!--                       dumped to a file? [false]                      -->

  <!--                       False if suppressSmap is true                  -->

  <!--                                                                      -->

  <!--   enablePooling       Determines whether tag handler pooling is      -->

  <!--                       enabled. This is a compilation option. It will -->

  <!--                       not alter the behaviour of JSPs that have      -->

  <!--                       already been compiled. [true]                  -->

  <!--                                                                      -->

  <!--   engineOptionsClass  Allows specifying the Options class used to    -->

  <!--                       configure Jasper. If not present, the default  -->

  <!--                       EmbeddedServletOptions will be used.           -->

  <!--                       This option is ignored when running under a    -->

  <!--                       SecurityManager.                               -->

  <!--                                                                      -->

  <!--   errorOnUseBeanInvalidClassAttribute                                -->

  <!--                       Should Jasper issue an error when the value of -->

  <!--                       the class attribute in an useBean action is    -->

  <!--                       not a valid bean class?  [true]                -->

  <!--                                                                      -->

  <!--   fork                Tell Ant to fork compiles of JSP pages so that -->

  <!--                       a separate JVM is used for JSP page compiles   -->

  <!--                       from the one Tomcat is running in. [true]      -->

  <!--                                                                      -->

  <!--   genStringAsCharArray                                               -->

  <!--                       Should text strings be generated as char       -->

  <!--                       arrays, to improve performance in some cases?  -->

  <!--                       [false]                                        -->

  <!--                                                                      -->

  <!--   ieClassId           Deprecated. Will be removed in Tomcat 10.1     -->

  <!--                       The class-id value to be sent to Internet      -->

  <!--                       Explorer when using <jsp:plugin> tags.         -->

  <!--                       [clsid:8AD9C840-044E-11D1-B3E9-00805F499D93]   -->

  <!--                                                                      -->

  <!--   javaEncoding        Java file encoding to use for generating java  -->

  <!--                       source files. [UTF8]                           -->

  <!--                                                                      -->

  <!--   keepgenerated       Should we keep the generated Java source code  -->

  <!--                       for each page instead of deleting it? [true]   -->

  <!--                                                                      -->

  <!--   mappedfile          Should we generate static content with one     -->

  <!--                       print statement per input line, to ease        -->

  <!--                       debugging?  [true]                             -->

  <!--                                                                      -->

  <!--   maxLoadedJsps       The maximum number of JSPs that will be loaded -->

  <!--                       for a web application. If more than this       -->

  <!--                       number of JSPs are loaded, the least recently  -->

  <!--                       used JSPs will be unloaded so that the number  -->

  <!--                       of JSPs loaded at any one time does not exceed -->

  <!--                       this limit. A value of zero or less indicates  -->

  <!--                       no limit. [-1]                                 -->

  <!--                                                                      -->

  <!--   jspIdleTimeout      The amount of time in seconds a JSP can be     -->

  <!--                       idle before it is unloaded. A value of zero    -->

  <!--                       or less indicates never unload. [-1]           -->

  <!--                                                                      -->

  <!--   modificationTestInterval                                           -->

  <!--                       Causes a JSP (and its dependent files) to not  -->

  <!--                       be checked for modification during the         -->

  <!--                       specified time interval (in seconds) from the  -->

  <!--                       last time the JSP was checked for              -->

  <!--                       modification. A value of 0 will cause the JSP  -->

  <!--                       to be checked on every access.                 -->

  <!--                       Used in development mode only. [4]             -->

  <!--                                                                      -->

  <!--   recompileOnFail     If a JSP compilation fails should the          -->

  <!--                       modificationTestInterval be ignored and the    -->

  <!--                       next access trigger a re-compilation attempt?  -->

  <!--                       Used in development mode only and is disabled  -->

  <!--                       by default as compilation may be expensive and -->

  <!--                       could lead to excessive resource usage.        -->

  <!--                       [false]                                        -->

  <!--                                                                      -->

  <!--   scratchdir          What scratch directory should we use when      -->

  <!--                       compiling JSP pages?  [default work directory  -->

  <!--                       for the current web application]               -->

  <!--                       This option is ignored when running under a    -->

  <!--                       SecurityManager.                               -->

  <!--                                                                      -->

  <!--   suppressSmap        Should the generation of SMAP info for JSR45   -->

  <!--                       debugging be suppressed?  [false]              -->

  <!--                                                                      -->

  <!--   trimSpaces          Should template text that consists entirely of -->

  <!--                       whitespace be removed from the output (true),  -->

  <!--                       replaced with a single space (single) or left  -->

  <!--                       unchanged (false)? Note that if a JSP page or  -->

  <!--                       tag file specifies a trimDirectiveWhitespaces  -->

  <!--                       value of true, that will take precedence over  -->

  <!--                       this configuration setting for that page/tag.  -->

  <!--                       [false]                                        -->

  <!--                                                                      -->

  <!--   xpoweredBy          Determines whether X-Powered-By response       -->

  <!--                       header is added by generated servlet.  [false] -->

  <!--                                                                      -->

  <!--   strictQuoteEscaping When scriptlet expressions are used for        -->

  <!--                       attribute values, should the rules in JSP.1.6  -->

  <!--                       for the escaping of quote characters be        -->

  <!--                       strictly applied? [true]                       -->

  <!--                                                                      -->

  <!--   quoteAttributeEL    When EL is used in an attribute value on a     -->

  <!--                       JSP page should the rules for quoting of       -->

  <!--                       attributes described in JSP.1.6 be applied to  -->

  <!--                       the expression? [true]                         -->

    <servlet>

        <servlet-name>jsp</servlet-name>

        <servlet-class>org.apache.jasper.servlet.JspServlet</servlet-class>

        <init-param>

            <param-name>fork</param-name>

            <param-value>false</param-value>

        </init-param>

        <init-param>

            <param-name>xpoweredBy</param-name>

            <param-value>false</param-value>

        </init-param>

        <load-on-startup>3</load-on-startup>

    </servlet>

  <!-- NOTE: An SSI Filter is also available as an alternative SSI          -->

  <!-- implementation. Use either the Servlet or the Filter but NOT both.   -->

  <!--                                                                      -->

  <!-- Server Side Includes processing servlet, which processes SSI         -->

  <!-- directives in HTML pages consistent with similar support in web      -->

  <!-- servers like Apache.  Traditionally, this servlet is mapped to the   -->

  <!-- URL pattern "*.shtml".  This servlet supports the following          -->

  <!-- initialization parameters (default values are in square brackets):   -->

  <!--                                                                      -->

  <!--   buffered            Should output from this servlet be buffered?   -->

  <!--                       (0=false, 1=true)  [0]                         -->

  <!--                                                                      -->

  <!--   debug               Debugging detail level for messages logged     -->

  <!--                       by this servlet.  [0]                          -->

  <!--                                                                      -->

  <!--   expires             The number of seconds before a page with SSI   -->

  <!--                       directives will expire.  [No default]          -->

  <!--                                                                      -->

  <!--   isVirtualWebappRelative                                            -->

  <!--                       Should "virtual" paths be interpreted as       -->

  <!--                       relative to the context root, instead of       -->

  <!--                       the server root? [false]                       -->

  <!--                                                                      -->

  <!--   inputEncoding       The encoding to assume for SSI resources if    -->

  <!--                       one is not available from the resource.        -->

  <!--                       [Platform default]                             -->

  <!--                                                                      -->

  <!--   outputEncoding      The encoding to use for the page that results  -->

  <!--                       from the SSI processing. [UTF-8]               -->

  <!--                                                                      -->

  <!--   allowExec           Is use of the exec command enabled? [false]    -->

<!--

    <servlet>

        <servlet-name>ssi</servlet-name>

        <servlet-class>

          org.apache.catalina.ssi.SSIServlet

        </servlet-class>

        <init-param>

          <param-name>buffered</param-name>

          <param-value>1</param-value>

        </init-param>

        <init-param>

          <param-name>debug</param-name>

          <param-value>0</param-value>

        </init-param>

        <init-param>

          <param-name>expires</param-name>

          <param-value>666</param-value>

        </init-param>

        <init-param>

          <param-name>isVirtualWebappRelative</param-name>

          <param-value>false</param-value>

        </init-param>

        <load-on-startup>4</load-on-startup>

    </servlet>

-->

  <!-- Common Gateway Includes (CGI) processing servlet, which supports     -->

  <!-- execution of external applications that conform to the CGI spec      -->

  <!-- requirements.  Typically, this servlet is mapped to the URL pattern  -->

  <!-- "/cgi-bin/*", which means that any CGI applications that are         -->

  <!-- executed must be present within the web application.  This servlet   -->

  <!-- supports the following initialization parameters (default values     -->

  <!-- are in square brackets):                                             -->

  <!--                                                                      -->

  <!--   cgiPathPrefix        The CGI search path will start at             -->

  <!--                        webAppRootDir + File.separator + this prefix. -->

  <!--                        If not set, then webAppRootDir is used.       -->

  <!--                        Recommended value: WEB-INF/cgi                -->

  <!--                                                                      -->

  <!--  cmdLineArgumentsDecoded                                             -->

  <!--                        Only used when enableCmdLineArguments is      -->

  <!--                        true. The pattern that individual decoded     -->

  <!--                        command line arguments must match else the    -->

  <!--                        request will be rejected. This is to          -->

  <!--                        work-around various issues when Java passes   -->

  <!--                        the arguments to the OS. See the CGI How-To   -->

  <!--                        for more details. The default varies by       -->

  <!--                        platform.                                     -->

  <!--                        Windows: [[\w\Q-.\\/:\E]+]                    -->

  <!--                        Others:  [.*]                                 -->

  <!--                        Note that internally the CGI Servlet treats   -->

  <!--                        [.*] as a special case to improve performance -->

  <!--                                                                      -->

  <!--   cmdLineArgumentsEncoded                                            -->

  <!--                        Only used when enableCmdLineArguments is      -->

  <!--                        true. The pattern that individual encoded     -->

  <!--                        command line arguments must match else the    -->

  <!--                        request will be rejected. The default matches -->

  <!--                        the allowed values defined by RFC3875.        -->

  <!--                        [[\w\Q%;/?:@&,$-.!~*'()\E]+]                  -->

  <!--                                                                      -->

  <!--   enableCmdLineArguments                                             -->

  <!--                        Are command line parameters generated from    -->

  <!--                        the query string as per section 4.4 of 3875   -->

  <!--                        RFC? [false]                                  -->

  <!--                                                                      -->

  <!--   executable           Name of the executable used to run the        -->

  <!--                        script. [perl]                                -->

  <!--                                                                      -->

  <!--   envHttpHeaders       A regular expression used to select the HTTP  -->

  <!--                        headers passed to the CGI process as          -->

  <!--                        environment variables. Note that headers are  -->

  <!--                        converted to upper case before matching and   -->

  <!--                        that the entire header name must match the    -->

  <!--                        pattern.                                      -->

  <!--                        [ACCEPT[-0-9A-Z]*|CACHE-CONTROL|COOKIE|HOST|  -->

  <!--                         IF-[-0-9A-Z]*|REFERER|USER-AGENT]            -->

  <!--                                                                      -->

  <!--  environment-variable- An environment to be set for the execution    -->

  <!--                        environment of the CGI script. The name of    -->

  <!--                        variable is taken from the parameter name.    -->

  <!--                        To configure an environment variable named    -->

  <!--                        FOO, configure a parameter named              -->

  <!--                        environment-variable-FOO. The parameter value -->

  <!--                        is used as the environment variable value.    -->

  <!--                        The default is no environment variables.      -->

  <!--                                                                      -->

  <!--   parameterEncoding    Name of parameter encoding to be used with    -->

  <!--                        CGI servlet.                                  -->

  <!--                        [System.getProperty("file.encoding","UTF-8")] -->

  <!--                                                                      -->

  <!--   passShellEnvironment Should the shell environment variables (if    -->

  <!--                        any) be passed to the CGI script? [false]     -->

  <!--                                                                      -->

  <!--   stderrTimeout        The time (in milliseconds) to wait for the    -->

  <!--                        reading of stderr to complete before          -->

  <!--                        terminating the CGI process. [2000]           -->

<!--

    <servlet>

        <servlet-name>cgi</servlet-name>

        <servlet-class>org.apache.catalina.servlets.CGIServlet</servlet-class>

        <init-param>

          <param-name>cgiPathPrefix</param-name>

          <param-value>WEB-INF/cgi</param-value>

        </init-param>

        <load-on-startup>5</load-on-startup>

    </servlet>

-->

  <!-- ================ Built In Servlet Mappings ========================= -->

  <!-- The servlet mappings for the built in servlets defined above.  Note  -->

  <!-- that, by default, the CGI and SSI servlets are *not* mapped.  You    -->

  <!-- must uncomment these mappings (or add them to your application's own -->

  <!-- web.xml deployment descriptor) to enable these services              -->

    <!-- The mapping for the default servlet -->

    <servlet-mapping>

        <servlet-name>default</servlet-name>

        <url-pattern>/</url-pattern>

    </servlet-mapping>

    <!-- The mappings for the JSP servlet -->

    <servlet-mapping>

        <servlet-name>jsp</servlet-name>

        <url-pattern>*.jsp</url-pattern>

        <url-pattern>*.jspx</url-pattern>

    </servlet-mapping>

    <!-- The mapping for the SSI servlet -->

<!--

    <servlet-mapping>

        <servlet-name>ssi</servlet-name>

        <url-pattern>*.shtml</url-pattern>

    </servlet-mapping>

-->

    <!-- The mapping for the CGI Gateway servlet -->

<!--

    <servlet-mapping>

        <servlet-name>cgi</servlet-name>

        <url-pattern>/cgi-bin/*</url-pattern>

    </servlet-mapping>

-->

  <!-- ================== Built In Filter Definitions ===================== -->

  <!-- A filter that sets various security related HTTP Response headers.   -->

  <!-- This filter supports the following initialization parameters         -->

  <!-- (default values are in square brackets):                             -->

  <!--                                                                      -->

  <!--   hstsEnabled         Should the HTTP Strict Transport Security      -->

  <!--                       (HSTS) header be added to the response? See    -->

  <!--                       RFC 6797 for more information on HSTS. [true]  -->

  <!--                                                                      -->

  <!--   hstsMaxAgeSeconds   The max age value that should be used in the   -->

  <!--                       HSTS header. Negative values will be treated   -->

  <!--                       as zero. [0]                                   -->

  <!--                                                                      -->

  <!--   hstsIncludeSubDomains                                              -->

  <!--                       Should the includeSubDomains parameter be      -->

  <!--                       included in the HSTS header.                   -->

  <!--                                                                      -->

  <!--   antiClickJackingEnabled                                            -->

  <!--                       Should the anti click-jacking header           -->

  <!--                       X-Frame-Options be added to every response?    -->

  <!--                       [true]                                         -->

  <!--                                                                      -->

  <!--   antiClickJackingOption                                             -->

  <!--                       What value should be used for the header. Must -->

  <!--                       be one of DENY, SAMEORIGIN, ALLOW-FROM         -->

  <!--                       (case-insensitive). [DENY]                     -->

  <!--                                                                      -->

  <!--   antiClickJackingUri IF ALLOW-FROM is used, what URI should be      -->

  <!--                       allowed? []                                    -->

  <!--                                                                      -->

  <!--   blockContentTypeSniffingEnabled                                    -->

  <!--                       Should the header that blocks content type     -->

  <!--                       sniffing be added to every response? [true]    -->

<!--

    <filter>

        <filter-name>httpHeaderSecurity</filter-name>

        <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>

        <async-supported>true</async-supported>

    </filter>

-->

  <!-- A filter that sets character encoding that is used to decode -->

  <!-- parameters in a POST request -->

<!--

    <filter>

        <filter-name>setCharacterEncodingFilter</filter-name>

        <filter-class>org.apache.catalina.filters.SetCharacterEncodingFilter</filter-class>

        <init-param>

            <param-name>encoding</param-name>

            <param-value>UTF-8</param-value>

        </init-param>

        <async-supported>true</async-supported>

    </filter>

-->

  <!-- A filter that triggers request parameters parsing and rejects the    -->

  <!-- request if some parameters were skipped because of parsing errors or -->

  <!-- request size limitations.                                            -->

<!--

    <filter>

        <filter-name>failedRequestFilter</filter-name>

        <filter-class>

          org.apache.catalina.filters.FailedRequestFilter

        </filter-class>

        <async-supported>true</async-supported>

    </filter>

-->

  <!-- NOTE: An SSI Servlet is also available as an alternative SSI         -->

  <!-- implementation. Use either the Servlet or the Filter but NOT both.   -->

  <!--                                                                      -->

  <!-- Server Side Includes processing filter, which processes SSI          -->

  <!-- directives in HTML pages consistent with similar support in web      -->

  <!-- servers like Apache.  Traditionally, this filter is mapped to the    -->

  <!-- URL pattern "*.shtml", though it can be mapped to "*" as it will     -->

  <!-- selectively enable/disable SSI processing based on mime types. For   -->

  <!-- this to work you will need to uncomment the .shtml mime type         -->

  <!-- definition towards the bottom of this file.                          -->

  <!-- The contentType init param allows you to apply SSI processing to JSP -->

  <!-- pages, JavaScript, or any other content you wish.  This filter       -->

  <!-- supports the following initialization parameters (default values are -->

  <!-- in square brackets):                                                 -->

  <!--                                                                      -->

  <!--   contentType         A regex pattern that must be matched before    -->

  <!--                       SSI processing is applied.                     -->

  <!--                       [text/x-server-parsed-html(;.*)?]              -->

  <!--                                                                      -->

  <!--   debug               Debugging detail level for messages logged     -->

  <!--                       by this servlet.  [0]                          -->

  <!--                                                                      -->

  <!--   expires             The number of seconds before a page with SSI   -->

  <!--                       directives will expire.  [No default]          -->

  <!--                                                                      -->

  <!--   isVirtualWebappRelative                                            -->

  <!--                       Should "virtual" paths be interpreted as       -->

  <!--                       relative to the context root, instead of       -->

  <!--                       the server root? [false]                       -->

  <!--                                                                      -->

  <!--   allowExec           Is use of the exec command enabled? [false]    -->

<!--

    <filter>

        <filter-name>ssi</filter-name>

        <filter-class>

          org.apache.catalina.ssi.SSIFilter

        </filter-class>

        <init-param>

          <param-name>contentType</param-name>

          <param-value>text/x-server-parsed-html(;.*)?</param-value>

        </init-param>

        <init-param>

          <param-name>debug</param-name>

          <param-value>0</param-value>

        </init-param>

        <init-param>

          <param-name>expires</param-name>

          <param-value>666</param-value>

        </init-param>

        <init-param>

          <param-name>isVirtualWebappRelative</param-name>

          <param-value>false</param-value>

        </init-param>

    </filter>

-->

  <!-- ==================== Built In Filter Mappings ====================== -->

  <!-- The mapping for the HTTP header security Filter -->

<!--

    <filter-mapping>

        <filter-name>httpHeaderSecurity</filter-name>

        <url-pattern>/*</url-pattern>

        <dispatcher>REQUEST</dispatcher>

    </filter-mapping>

-->

  <!-- The mapping for the Set Character Encoding Filter -->

<!--

    <filter-mapping>

        <filter-name>setCharacterEncodingFilter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

-->

  <!-- The mapping for the Failed Request Filter -->

<!--

    <filter-mapping>

        <filter-name>failedRequestFilter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

-->

  <!-- The mapping for the SSI Filter -->

<!--

    <filter-mapping>

        <filter-name>ssi</filter-name>

        <url-pattern>*.shtml</url-pattern>

    </filter-mapping>

-->

  <!-- ==================== Default Session Configuration ================= -->

  <!-- You can set the default session timeout (in minutes) for all newly   -->

  <!-- created sessions by modifying the value below.                       -->

    <session-config>

        <session-timeout>30</session-timeout>

    </session-config>

  <!-- ===================== Default MIME Type Mappings =================== -->

  <!-- When serving static resources, Tomcat will automatically generate    -->

  <!-- a "Content-Type" header based on the resource's filename extension,  -->

  <!-- based on these mappings.  Additional mappings can be added here (to  -->

  <!-- apply to all web applications), or in your own application's web.xml -->

  <!-- deployment descriptor.                                               -->

  <!-- Note: Extensions are always matched in a case-insensitive manner.    -->

    <mime-mapping>

        <extension>123</extension>

        <mime-type>application/vnd.lotus-1-2-3</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>3dml</extension>

        <mime-type>text/vnd.in3d.3dml</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>3ds</extension>

        <mime-type>image/x-3ds</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>3g2</extension>

        <mime-type>video/3gpp2</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>3gp</extension>

        <mime-type>video/3gpp</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>7z</extension>

        <mime-type>application/x-7z-compressed</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>aab</extension>

        <mime-type>application/x-authorware-bin</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>aac</extension>

        <mime-type>audio/x-aac</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>aam</extension>

        <mime-type>application/x-authorware-map</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>aas</extension>

        <mime-type>application/x-authorware-seg</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>abs</extension>

        <mime-type>audio/x-mpeg</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>abw</extension>

        <mime-type>application/x-abiword</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>ac</extension>

        <mime-type>application/pkix-attr-cert</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>acc</extension>

        <mime-type>application/vnd.americandynamics.acc</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>ace</extension>

        <mime-type>application/x-ace-compressed</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>acu</extension>

        <mime-type>application/vnd.acucobol</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>acutc</extension>

        <mime-type>application/vnd.acucorp</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>adp</extension>

        <mime-type>audio/adpcm</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>aep</extension>

        <mime-type>application/vnd.audiograph</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>afm</extension>

        <mime-type>application/x-font-type1</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>afp</extension>

        <mime-type>application/vnd.ibm.modcap</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>ahead</extension>

        <mime-type>application/vnd.ahead.space</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>ai</extension>

        <mime-type>application/postscript</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>aif</extension>

        <mime-type>audio/x-aiff</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>aifc</extension>

        <mime-type>audio/x-aiff</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>aiff</extension>

        <mime-type>audio/x-aiff</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>aim</extension>

        <mime-type>application/x-aim</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>air</extension>

        <mime-type>application/vnd.adobe.air-application-installer-package+zip</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>ait</extension>

        <mime-type>application/vnd.dvb.ait</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>ami</extension>

        <mime-type>application/vnd.amiga.ami</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>anx</extension>

        <mime-type>application/annodex</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>apk</extension>

        <mime-type>application/vnd.android.package-archive</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>appcache</extension>

        <mime-type>text/cache-manifest</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>application</extension>

        <mime-type>application/x-ms-application</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>apr</extension>

        <mime-type>application/vnd.lotus-approach</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>arc</extension>

        <mime-type>application/x-freearc</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>art</extension>

        <mime-type>image/x-jg</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>asc</extension>

        <mime-type>application/pgp-signature</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>asf</extension>

        <mime-type>video/x-ms-asf</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>asm</extension>

        <mime-type>text/x-asm</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>aso</extension>

        <mime-type>application/vnd.accpac.simply.aso</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>asx</extension>

        <mime-type>video/x-ms-asf</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>atc</extension>

        <mime-type>application/vnd.acucorp</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>atom</extension>

        <mime-type>application/atom+xml</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>atomcat</extension>

        <mime-type>application/atomcat+xml</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>atomsvc</extension>

        <mime-type>application/atomsvc+xml</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>atx</extension>

        <mime-type>application/vnd.antix.game-component</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>au</extension>

        <mime-type>audio/basic</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>avi</extension>

        <mime-type>video/x-msvideo</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>avif</extension>

        <mime-type>image/avif</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>avx</extension>

        <mime-type>video/x-rad-screenplay</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>aw</extension>

        <mime-type>application/applixware</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>axa</extension>

        <mime-type>audio/annodex</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>axv</extension>

        <mime-type>video/annodex</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>azf</extension>

        <mime-type>application/vnd.airzip.filesecure.azf</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>azs</extension>

        <mime-type>application/vnd.airzip.filesecure.azs</mime-type>

    </mime-mapping>

    <mime-mapping>

        <extension>azw</extension>