HTTP相关

http

• get与post区别
  • get方式的安全性较Post方式要差些，包含机密信息的话，建议用Post数据提交方式；
  • 在做数据查询时，建议用Get方式；而在做数据添加、修改或删除时，建议用Post方式
  • POST 请求仅比 GET 请求略安全一点，它的数据不在 URL 中，但依然以明文的形式存放于 HTTP 的请求头中。
• 常见的服务器响应码
  • 200：请求被正常处理
  • 204：请求被受理但没有资源可以返回
  • 206：客户端只是请求资源的一部分，服务器只对请求的部分资源执行GET方法，相应报文中通过Content-Range指定范围的资源。
  • 301：永久性重定向
  • 302：临时重定向
  • 303：与302状态码有相似功能，只是它希望客户端在请求一个URI的时候，能通过GET方法重定向到另一个URI上
  • 304：发送附带条件的请求时，条件不满足时返回，与重定向无关
  • 307：临时重定向，与302类似，只是强制要求使用POST方法
  • 400：请求报文语法有误，服务器无法识别
  • 401：请求需要认证
  • 403：请求的对应资源禁止被访问
  • 404：服务器无法找到对应资源
  • 500：服务器内部错误
  • 503：服务器正忙
• cookie和Session：
  • cookie实际上是一小段文本信息。客户端请求服务器，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个cookie，客户端浏览器会把cookie保存起来，当浏览器再次请求访问该网站时，浏览器把请求的网站连同该cookie一同提交给服务器，服务器检查该cookie，以此来辨认用户状态。
  • Session是服务器端使用的一种记录客户端状态的机制，使用上比Cookie简单一些。同一个客户端每次和服务端交互时，不需要每次都传回所有的 Cookie 值，而是只要传回一个 ID，这个 ID 是客户端第一次访问服务器的时候生成的，而且每个客户端是唯一的。这样每个客户端就有了一个唯一的 ID，客户端只要传回这个 ID 就行了，这个 ID 通常是 name为 JSESIONID 的一个 Cookie。Session依据这个id来识别是否为同一用户（只认ID不认人）。
  • 区别
    • cookie数据存放在客户的浏览器上，session数据放在服务器上。
    • cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗。考虑到安全应当使用session。
    • session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能 考虑到减轻服务器性能方面，应当使用cookie。
    • 单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。

九大内置对象和四大作用域

• JSP九大对象：内置对象（又叫隐含对象，有9个内置对象）:不需要预先声明就可以在脚本代码和表达式中随意使用。
  1. request对象：代表的是来自客户端的请求，例如我们在FORM表单中填写的信息等，是最常用的对象。客户端的请求信息被封装在request对象中，通过它才能了解到客户的需求，然后做出响应。它是HttpServletRequest类的实例。作用域为request(用户请求期）。
  2. response对象：对象代表的是对客户端的响应，也就是说可以通过response 对象来组织发送到客户端的数据。但是由于组织方式比较底层，所以不建议普通读者使用，需要向客户端发送文字时直接使用。它是HttpServletResponse类的实例。作用域为page（页面执行期）
  3. session对象：指的是客户端与服务器的一次会话，从客户连到服务器的一个WebApplication开始，直到客户端与服务器断开连接为止。它是HttpSession类的实例。作用域session(会话期—）
  4. out对象 ：out对象是JspWriter类的实例,是向客户端输出内容常用的对象 。作用域为page（页面执行期）
  5. page对象：page对象就是指向当前JSP页面本身，有点象类中的this指针，它是java.lang.Object类的实例 。“page” 对象代表了正在运行的由JSP文件产生的类对象，不建议一般读者使用。 作用域 page
  6. application对象：实现了用户间数据的共享，可存放全局变量。它开始于服务器的启动，直到服务器的关闭，在此期间，此对象将一直存在；这样在用户的前后连接或不同用户之间的连接中，可以对此对象的同一属性进行操作；在任何地方对此对象属性的操作，都将影响到其他用户对此的访问。服务器的启动和关闭决定了application对象的生命。它是ServletContext类的实例。作用域application
  7. pageContext对象提供了对JSP页面内所有的对象及名字空间的访问，也就是说他可以访问到本页所在的SESSION，也可以取本页面所在的application的某一属性值，他相当于页面中所有功能的集大成者，它的本类名也叫pageContext。用域 Pageconfig对象
  8. config对象：config对象是在一个Servlet初始化时，JSP引擎向它传递信息用的，此信息包括Servlet初始化时所要用到的参数（通过属性名和属性值构成）以及服务器的有关信息（通过传递一个ServletContext对象）。作用域 Page
  9. exception对象：是一个例外对象，当一个页面在运行过程中发生了例外，就产生这个对象。如果一个JSP页面要应用此对象，就必须把isErrorPage设为true，否则无法编译。他实际上是java.lang.Throwable的对象。作用域 page
• 四大作用域
  1. page范围：只在一个页面保留数据（javax.servlet.jsp.PageContext(抽象类)）
  2. request范围：只在一个请求中保存数据（javax.servlet.httpServletRequest）
  3. Session范围：在一次会话中保存数据，仅供单个用户使用(javax.servlet.http.HttpSession)
  4. Application范围：在整个服务器中保存数据，全部用户共享(javax.servlet.ServletContext）
• 三次握手简述
  1. 客户端->服务器（客户端：请求连接）
  2. 服务器->客户端（服务器：服务器应答）
  3. 客户端->服务器（客户端：连接成功）
  • 三次是最少的安全次数，两次不安全，四次浪费资源