可以把文件放在WEB-INF/views/路径下。只能通过Controller才能进行访问了

生产环境 nginx 已然是标配，在 nginx 的配置文件中直接屏蔽对模板目录的访问即可

如果一定要自行屏蔽，可以使用 jfinal 的 Handler，代码大致如下：
public void handle(target , req, resp, isHandled) {
if (target.endsWith(".html")) {
HandlerKit.renderError404(req, resp, isHandled);
return;
}
next.handle(target, req, resp, isHandled);
}