javaEE基础

什么是servlet

1. servlet实际就是java类，只不过继承了httpServlet类
2. servlet最主要功能就是接受页面参数，然后调用业务逻辑，你可以将其理解为一个中转站
3. servlet在服务端运行

servlet生命周期

servlet生命周期

1. init()：初始化阶段，只执行一次
2. service()：响应客户请求阶段
3. destroy()：销毁阶段

servlet工作原理

• 当用户向服务端发送请求时，就会调用service()方法进行请求响应，在这个方法里面会对用户的请求方式(get、post)进行判断，然后调用相应的doXXX()方法，最后在doXXX()方法中执行获取前台数据、调用业务逻辑层等操作。值得注意的是，servlet的接口等是没有doGet()和doPost()方法的，httpServlet中虽然定义了这两个方法却返回的是错误信息，因此我们在定义一个servlet时，都必须实现这两个方法，一般情况下不管用户调用方式都会将操作写在doPost()方法中，然后在doGet()方法中来调用doPost()

什么是jsp

1. jsp和servlet一样，也是一种用于开发动态web资源技术
2. jsp就相当于html，但是html是静态页面，而jsp可以生成动态数据
3. jsp的源代码分为：模版代码+元素(jsp的指令和标签等)

jsp产生原因

• jsp实际是servlet的延升技术，它本质还是servlet(源码会被翻译成servlet) 
  在实际开发中，如果让servlet既做控制又做数据美化或者让jsp既产生动态数据又做页面美化都会导致代码可读性差，难以维护 
  因此在开发中，一般让servlet作为web应用的控制器组件，将jsp作为数据显示美化来使用

九大内置对象

1. request：HttpServletRequest
2. response：HttpServletResponse
3. Session：HttpSession
4. Application：servletContext
5. Config：servletConfig
6. Page：this
7. Exception：java.lang.Throwable
8. Out：jspWriter
9. pageContext：javax.servlet.jsp.PageContext 
   注意：out是用于向客户端输出，需要满足三个条件：1、关闭out对象的缓存功能；2、out对象的缓冲区满；3、整个jsp页面结束(body结束)

四大域

1. ServletContext：作用于整个工程
2. Session：作用于一次会话，浏览器的打开到关闭为一次会话
3. request：作用于一次请求
4. pageContext：作用于当前页面 
   作用域由大到小：Application>Session>request>pageContext

过滤器与监听器

1. 过滤器是对前台数据请求的一种拦截，可以修改请求头等内容，一般在客户请求到达servlet之前进行数据处理，通常用于判断用户登录状态、设置编码等
2. 监听器是通过客户端发出请求到服务端的操作，可以触发一些被监听操作，例如：统计在线人数
3. 过滤器对请求过滤过程 
   
   1. servlet容器创建一个servlet过滤器实例
   2. servlet过滤器实例调用init()方法时行初始化
   3. servlet过滤器实例调用doFilter()方法，根据初始人参数值判断请求是否合法，合法就将请求转发，不合法就拦截请求

什么是cookie

• cookie是一种浏览器的状态管理技术，当浏览器访问服务器时，服务器会创建一个cookie并发送给浏览器，浏览器接受到后会将其保存下来，当浏览器再次访问服务器时，会将cookie信息发送给服务器，浏览器可以禁用cookie，默认情况下，浏览器会将cookie保存在内存里，除非浏览器关闭，否则cookie一直存在

cookie的缺点

1. cookie可以被用户禁止
2. cookie能够保存的数据有大小的限制(好像不超过4k)
3. cookie不安全，可以看到保存的信息，比如密码
4. cookie好像有个数限制，大约300个左右

什么是session

• session是一种服务端的状态管理技术，当浏览器访问服务器时，服务器可以创建一个session对象，每个session对象都有个唯一的id，默认情况下，服务器会使用cookie技术将这个id发送给浏览器，浏览器会保存这个id，当其再次访问服务器时会发送这个id找到创建的session

session与cookie的区别

1. cookie是客户端的状态管理、session是服务器的状态管理
2. cookie的缺点session基本都已经完善，但是session也有个缺点就是增加了服务器的压力

当用户禁止cookie后如何使用session

1. url重写，在请地址后面添加session的id，一般是由服务器来生成这个地址
2. 编写代码 
   
   1. 链接地址，表单提交 
      response.encodeURL(String url)
   2. 重写向 
      response.encodeRedirectURL(String url)