Java web --study

JavaWeb

1.servlet

1.1servlet原理

1.2servletContext

可以通过ServletContext共享数据，省去了复杂的io操作

利用forword进行请求转发

转发：

重定向：

2.response

2.1下载文件

1. 要获取下载的文件路径
2. 或许下载的文件名
3. 想办法设置浏览器支持下载我们所需要的文件
4. 获取下载的输入流
5. 创建缓冲区
6. 获取OutputStream对象
7. 将FileOutputStream流写入缓冲区（buffer）
8. 使用OutputStream将缓冲区中的数据输出到计算机

2.2各个数字分析

200 - 服务器成功返回网页
404 - 请求的网页不存在
503 - 服务不可用
详细分解：

1xx（临时响应）
表示临时响应并需要请求者继续执行操作的状态代码。

代码 说明
100 （继续） 请求者应当继续提出请求。服务器返回此代码表示已收到请求的第一部分，正在等待其余部分。
101 （切换协议） 请求者已要求服务器切换协议，服务器已确认并准备切换。

2xx （成功）
表示成功处理了请求的状态代码。

代码 说明
200 （成功） 服务器已成功处理了请求。通常，这表示服务器提供了请求的网页。
201 （已创建） 请求成功并且服务器创建了新的资源。
202 （已接受） 服务器已接受请求，但尚未处理。
203 （非授权信息） 服务器已成功处理了请求，但返回的信息可能来自另一来源。
204 （无内容） 服务器成功处理了请求，但没有返回任何内容。
205 （重置内容） 服务器成功处理了请求，但没有返回任何内容。
206 （部分内容） 服务器成功处理了部分 GET 请求。

3xx （重定向）
表示要完成请求，需要进一步操作。 通常，这些状态代码用来重定向。

代码 说明
300 （多种选择） 针对请求，服务器可执行多种操作。服务器可根据请求者 (user agent) 选择一项操作，或提供操作列表供请求者选择。
301 （永久移动） 请求的网页已永久移动到新位置。服务器返回此响应（对 GET 或 HEAD 请求的响应）时，会自动将请求者转到新位置。
302 （临时移动） 服务器目前从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。
303 （查看其他位置） 请求者应当对不同的位置使用单独的 GET 请求来检索响应时，服务器返回此代码。
304 （未修改） 自从上次请求后，请求的网页未修改过。服务器返回此响应时，不会返回网页内容。
305 （使用代理） 请求者只能使用代理访问请求的网页。如果服务器返回此响应，还表示请求者应使用代理。
307 （临时重定向） 服务器目前从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。

4xx（请求错误）
这些状态代码表示请求可能出错，妨碍了服务器的处理。

代码 说明
400 （错误请求） 服务器不理解请求的语法。
401 （未授权） 请求要求身份验证。 对于需要登录的网页，服务器可能返回此响应。
403 （禁止） 服务器拒绝请求。
404 （未找到） 服务器找不到请求的网页。
405 （方法禁用） 禁用请求中指定的方法。
406 （不接受） 无法使用请求的内容特性响应请求的网页。
407 （需要代理授权） 此状态代码与 401（未授权）类似，但指定请求者应当授权使用代理。
408 （请求超时） 服务器等候请求时发生超时。
409 （冲突） 服务器在完成请求时发生冲突。服务器必须在响应中包含有关冲突的信息。
410 （已删除） 如果请求的资源已永久删除，服务器就会返回此响应。
411 （需要有效长度） 服务器不接受不含有效内容长度标头字段的请求。
412 （未满足前提条件） 服务器未满足请求者在请求中设置的其中一个前提条件。
413 （请求实体过大） 服务器无法处理请求，因为请求实体过大，超出服务器的处理能力。
414 （请求的 URI 过长） 请求的 URI（通常为网址）过长，服务器无法处理。
415 （不支持的媒体类型） 请求的格式不受请求页面的支持。
416 （请求范围不符合要求） 如果页面无法提供请求的范围，则服务器会返回此状态代码。
417 （未满足期望值） 服务器未满足”期望”请求标头字段的要求。

5xx（服务器错误）
这些状态代码表示服务器在尝试处理请求时发生内部错误。 这些错误可能是服务器本身的错误，而不是请求出错。

代码 说明
500 （服务器内部错误） 服务器遇到错误，无法完成请求。
501 （尚未实施） 服务器不具备完成请求的功能。例如，服务器无法识别请求方法时可能会返回此代码。
502 （错误网关） 服务器作为网关或代理，从上游服务器收到无效响应。
503 （服务不可用） 服务器目前无法使用（由于超载或停机维护）。通常，这只是暂时状态。
504 （网关超时） 服务器作为网关或代理，但是没有及时从上游服务器收到请求。
505 （HTTP 版本不受支持） 服务器不支持请求中所用的 HTTP 协议版本。

HttpWatch状态码Result is

200 - 服务器成功返回网页，客户端请求已成功。
302 - 对象临时移动。服务器目前从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。
304 - 属于重定向。自上次请求后，请求的网页未修改过。服务器返回此响应时，不会返回网页内容。
401 - 未授权。请求要求身份验证。 对于需要登录的网页，服务器可能返回此响应。
404 - 未找到。服务器找不到请求的网页。
2xx - 成功。表示服务器成功地接受了客户端请求。
3xx - 重定向。表示要完成请求，需要进一步操作。客户端浏览器必须采取更多操作来实现请求。例如，浏览器可能不得不请求服务器上的不同的页面，或通过代理服务器重复该请求。
4xx - 请求错误。这些状态代码表示请求可能出错，妨碍了服务器的处理。
5xx - 服务器错误。表示服务器在尝试处理请求时发生内部错误。 这些错误可能是服务器本身的错误，而不是请求出错。

3.Cookie、Session

3.1Cookie

保存会话的两种技术：

Cookie：

• 客户端技术（响应，请求）

session：

• 服务器技术，利用这个技术，可以保存用户的信息，我们可以把信息或数据保存在Session中

获得cookie：

​ req.getCookies().var

获得cookie中的信息

​ cookie.getName();

​ cookie.getValue();

新建一个cookie：

​ new Cookie(“lastLonginTime”, System.currentTimeMillis() + “”);

设置cookie有限期：

​ cookie.setMaxAge(606024)

响应给客户端：

​ resp.addCookie(cookie);

Cookie：一般会保存在本地用户目录下appdata

一个网站cookie是否存在上限？

• 一个Cookie只能存在一个信息；
• 一个web站点可以给浏览器发送多个cookie，最多存放20个cookie；
• Cookie大小有限制4kb；
• 300个cookie为浏览器上限

删除Cookie：(不动源程序，暂时删除cookie)

• 不设置有效期，关闭浏览器，自动失效
• 设置有效期的时间为0

//解码
URLDecoder.decode(cookie.getValue(),"utf-8");
//编码
URLEncoder.encode("name","xz");

3.2Session

Session：

• 服务器会给每一个用户（浏览器）创建一个Session对象；
• 一个Seesion独占一个浏览器，只要浏览器没有关闭，这个Session就存在
• 用户登录以后，整个网站都可以访问

Session和cookie的区别：

• cookie是把用户的数据写给用户的浏览器，浏览器保存（可以保存多个）
• session把用户的数据写到用户独占session中，服务器保存，保存重要的信息，减少服务器资源的浪费
• session对象由服务创建

Session的使用：

• 得到Session：
• req.getSession().var
• 给Session中存东西
• session.SetAttribute(“name”,“value”);
• 获取Session的ID
• String id = session.getId();
• 判断Session是否是新的
• session.isNew()
• 取出Session中的东西
• session.getAttribute()
• Session中还可以用来存放对象
• 删除Session中的数据
• session.removeAttribute(“name”);
• 注销Session
• session.invalidate();
• 在xml中可以配置Session—config
• session.timeout(以分钟为单位)

Session会把SessionID存放在cookie中，并把cookie响应回去。

pageContext.setAttribute( s: "name1", o:"xz1号");//保存的数据只在一个页面中有

request.setAttribute( "name2" , "xz2号");//保存的数据只在一次请求中有效，请求转发会携带这个数据s

ession.setAttribute( "name3" ,"xz3号");//保存的数据只在一次会话中有效，从打开浏览器到关闭浏览器

application.setAttribute( "name4" , "xz4号");//保存的数据只在服务器中有效，从打开服务器到关闭服务器

4.MVC

MOUDLE

• 业务处理：业务逻辑（service）
• 数据持久层：CRUD（Dao）

VIEW

• 展示数据
• 提供链接发起Servlet请求（a，form，img……）

Controller（Servlet）

• 接受用户请求：（req：请求数据，Session信息……）
• 交给业务层处理对应的代码
• 控制视图的他跳转

登录--->接收用户的登录请求--->处理用户的请求（获取用户登录的参数，username，password)---->交给业务层处理登录业务（判断用户名密码是否正确:事务)--->Dao层查询用户名和密码是否正确-->数据库

5.Filter

过滤器

• 处理中文乱码
• 登录验证

文件上传注意事项

1. 为保证服务器安全，上传文件应该放在外界无法直接访问的目录下，流入web-inf目录下
2. 为放置文件覆盖的现象的发生，要为上传文件产生一个唯一的文件名
3. 要限制上传文件的最大值
4. 可以限制上传文件的类型，在收到上传文件名时，判断其后缀名是否合法

导包

<dependency>
    <groupId>org.thymeleaf.extras</groupId>
    <artifactId>thymeleaf-extras-java8time</artifactId>
    <version>3.0.4.RELEASE</version>
</dependency>

<dependency>
    <groupId>org.thymeleaf</groupId>
    <artifactId>thymeleaf-spring5</artifactId>
    <version>3.1.0.M2</version>
</dependency>

xmlns:th="http://www.thymeleaf.org