chap2 HTTP和servlet基础

chap2 HTTP和servlet基础

2.1 HTTP请求/响应（request/response)模型

(1)client不光是浏览器，还包括pda，手机等

(2)client与server基于http协议进行通讯

(3)jsp基于java servlet技术，因此需要了解servlet

(4)http模型：client向server发送request请求resource，server发回response（请求的资源或错误消息）

(5)http模型的三大特点：无状态性；不能立即反馈（注：Web application不等于c/s application）；不能告诉server关于request如何产生的信息。第1个问题如何解决，见chap10；第2、3问题，见chap16（客户端代码，eg.JavaScript或Java applet）

(6)URL：server名称+端口号+resource：eg.www.google.com:80/index.html

(7)http request消息：request line + request header (+ request body)

(8)request line:request method name + resource identifier + protocol version

(9)request header:供server使用的额外信息

(10)request body:只用于某些类型的请求，例如post

(11)User-Agent可供server根据不同的浏览器返回不同的信息

(12)URI不一定仅对应服务器上的静态文件。它还可能标识可执行程序、数据库记录或server知道的任何事情。

(13)response message:status line + response header (+ optional body)

(14)status line: 协议名称+状态代码+状态代码的简短描述

(15)请求参数:可以通过两种方式传递1>附加在URI上的查询字符串2>作为request message body的一部分传递

(16)查询字符串：？+“名字/值”对，用&分隔

(17)GET与POST的最大区别：GET总是使用查询字符串来传递参数，POST将参数作为body的一部分传递。

2.2 Servlet

(1)jsp specification基于java servlet specification

(2)servlet：向（web）server增加了新功能的一段代码

(3)servlet的优势：1>跨平台 2>与java其它技术（jdbc、ejb等等）集成 3>高效性（Servlet执行进程直到基于该servlet的应用程序被关闭后才终止；在该进程中，每个servlet请求被作为一个单独的进程执行） 4>scalability 5>健壮性和安全性（但如同任何动态web网站一样，基于servlet的网站易受"cross site scripting"袭击）

(4) servlet container是web server与servlet之间的连接。它为server上的所有servlet提供了运行时环境，并适时加载并激活这些servlet.

(5)过程：当容器收到第一次对某个servlet的请求时，加载该servlet类，使其初始化，再使它处理请求。对于以后的请求，使用同一个初始化的servlet，直至server关闭。容器接着给servlet一个释放资源和保存状态的机会。

(6)servlet container的类型：add-ons(plug-ins)；standalone server；embedded

(7)请求被servlet处理后，容器负责把servlet创建的响应转换成http响应消息，并传给client.

(8)Java web应用程序通常是由下列类型的资源组成的：jsp页面，servlet，applet,静态html页面，自定义的tag库，其它java class文件。

(9)web archive（war）：将部署描述器和其它web应用程序文件集合在一起。

(10)server context:在容器中，每个应用程序用一个servlet context表示。

(11)context path: 每个server context都有一个唯一的URI路径前缀，即context path。[作用]容器可以据此区分不同的应用程序，并把不同的request分发给不同的应用程序。

(12)path-mapping：除去context path，剩余的URI路径用于在选择的context中，通过将其与deployment descriptor定义的path-mapping规则进行比较，来决定如何处理请求。

(13)context-relative路径：每个context都是自包含的，对同一个容器中的其他应用程序一无所知。servlets与jsp页面之间的引用通常与context path有关，因此被称作context-relative路径。通过在应用程序中使用context-relative路径，web 应用程序可以使用任何context path来部署。

(14)context可以包含程序中所有组件共享的对象（例如数据库连接）。

(15)servlet规范的三大重要组成部分：web应用程序结构；部署文件的格式；组件之间共享对象的能力。[注]这也应用于jsp。