Javaweb学习基础WEB三大组件、HTTP、会话

最新推荐文章于 2023-07-24 14:14:56 发布

让时间来沉淀吧

最新推荐文章于 2023-07-24 14:14:56 发布

阅读量425

点赞数

文章标签： web

本文链接：https://blog.csdn.net/qq_34488912/article/details/108540123

版权

web相关概念

1.软件架构

C/S：客户端/服务器端
B/S：浏览器/服务器端

2.资源分类

(1)静态资源：所有用户访问后，得到的结果都是一样的，称为静态资源.静态资源可以直接被浏览器解析。如： html,css,JavaScript等。

(2)动态资源:每个用户访问相同资源后，得到的结果可能不一样。称为动态资源。动态资源被访问后，需要先转换为静态资源，再返回给浏览器。如：servlet/jsp,php,asp等。

ASP（Active Server Pages 动态服务器页面）是一种生成动态交互性网页的强有力工具。

PHP是一种创建动态交互性站点的强有力的服务器端脚本语言。

3.网络通信三要素

1.IP：电子设备(计算机)在网络中的唯一标识。

2.端口：应用程序在计算机中的唯一标识。 0~65536

3.传输协议：规定了数据传输的规则

基础协议：
tcp:安全协议，三次握手。速度稍慢
udp：不安全协议。速度快

4.服务器

服务器：计算机是硬件，安装了服务器软件的计算机。安装了mysql服务器软件的计算机就是mysql服务器，安装了web服务器软件的计算机就是web服务器。

服务器软件：接收用户的请求，处理请求，做出响应

Web服务器：可以向发出请求的浏览器提供文档的程序。

web服务器软件：接收用户的请求，处理请求，做出响应。

在web服务器软件中，可以部署web项目，让用户通过浏览器来访问这些项目。

动态资源只能运行在web服务器软件中，因此web服务器也被称为 web容器。

5.服务器软件

常见的java相关的web服务器软件：

webLogic：oracle公司，大型的JavaEE服务器，支持所有的JavaEE规范，收费的。

webSphere：IBM公司，大型的JavaEE服务器，支持所有的JavaEE规范，收费的。

JBOSS：JBOSS公司的，大型的JavaEE服务器，支持所有的JavaEE规范，收费的。

Tomcat：Apache基金组织，中小型的JavaEE服务器，仅仅支持少量的JavaEE规范servlet/jsp。开源的，免费的。

6.到底什么是JavaEE

JavaEE：Java语言在企业级开发中使用的技术规范的总和，一共规定了13项大的规范。

一.Web三大组件：servlet、filter、listener

1.Servlet(server applet)

1.servlet介绍及原理

概念：运行在服务器端的小程序
Servlet就是一个接口，定义了Java类被浏览器访问到(tomcat识别)的规则。自定义一个类，实现Servlet接口，复写方法。

快速入门：

1. 创建JavaEE项目
2. 定义一个类，实现Servlet接口
   public class ServletDemo1 implements Servlet
3. 实现接口中的抽象方法
4. 在web.xml中配置Servlet

  <!--配置Servlet -->
		    <servlet>
		        <servlet-name>demo1</servlet-name>
		        <servlet-class>cn.itcast.web.servlet.ServletDemo1</servlet-class>
		    </servlet>
		
		    <servlet-mapping>
		        <servlet-name>demo1</servlet-name>
		        <url-pattern>/demo1</url-pattern>
		    </servlet-mapping>

执行原理：
在这里插入图片描述
1. 当服务器接受到客户端浏览器的请求后，会解析请求URL路径，获取访问的Servlet的资源路径
2. 查找web.xml文件，是否有对应的标签体内容。
3. 如果有，则再找到对应的全类名
4. tomcat会将字节码文件加载进内存，并且创建其对象
5. 调用其方法

2.Servlet中的生命周期方法

1.被创建：执行init方法，只执行一次。默认情况下，第一次被访问时，Servlet被创建。可以进行如下配置执行Servlet的创建时机。
在标签下配置：
a.第一次被访问时，创建<load-on-startup>的值为负数
b.在服务器启动时，创建<load-on-startup>的值为0或正整数

Servlet的init方法，只执行一次，说明一个Servlet在内存中只存在一个对象，Servlet是单例的,多个用户同时访问时，可能存在线程安全问题。

解决：尽量不要在Servlet中定义成员变量。即使定义了成员变量，也不要对修改值

2.提供服务：执行service方法，执行多次

每次访问Servlet时，Service方法都会被调用一次。

3.被销毁：执行destroy方法，只执行一次。

Servlet被销毁时执行。服务器关闭时，Servlet被销毁.只有服务器正常关闭时，才会执行destroy方法。destroy方法在Servlet被销毁之前执行，一般用于释放资源.

Servlet3.0版本
好处：支持注解配置。可以不需要web.xml。

步骤：

1. 创建JavaEE项目，选择Servlet的版本3.0以上，可以不创建web.xml
			2. 定义一个类，实现Servlet接口
			3. 复写方法
			4. 在类上使用@WebServlet注解，进行配置
				* @WebServlet("/资源路径")

3.Servlet的体系结构

Servlet – 接口

GenericServlet – 抽象类 (只复写了service方法，其他方法为空)

HttpServlet – 抽象类

GenericServlet：将Servlet接口中其他的方法做了默认空实现，只将service()方法作为抽象。定义Servlet类时，可以继承GenericServlet，实现service()方法即可

HttpServlet：对http协议的一种封装，简化操作
1.定义类继承HttpServlet
2.复写doGet/doPost方法

4.Servlet相关配置
1.urlpartten:Servlet访问路径：一个Servlet可以定义多个访问路径：@WebServlet({"/d4","/dd4","/ddd4"})

2.路径定义规则：
1. /xxx：路径匹配
2. /xxx/xxx:多层路径，目录结构
3. *.do：扩展名匹配

2.Filter

Filter：过滤器
1. 概念：
* 生活中的过滤器：净水器,空气净化器，土匪、
* web中的过滤器：当访问服务器的资源时，过滤器可以将请求拦截下来，完成一些特殊的功能。
* 过滤器的作用：
* 一般用于完成通用的操作。如：登录验证、统一编码处理、敏感字符过滤…

2. 快速入门：
	1. 步骤：
		1. 定义一个类，实现接口Filter
		2. 复写方法
		3. 配置拦截路径
			1. web.xml
			2. 注解
	2. 代码：

@WebFilter("/*")//访问所有资源之前，都会执行该过滤器
			public class FilterDemo1 implements Filter {
			    @Override
			    public void init(FilterConfig filterConfig) throws ServletException {
			
			    }
			
			    @Override
			    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
			        System.out.println("filterDemo1被执行了....");
			
			
			        //放行
			        filterChain.doFilter(servletRequest,servletResponse);
			
			    }
			
			    @Override
			    public void destroy() {
			
			    }
			}

3. 过滤器细节：
	1. web.xml配置

<filter>
		<filter-name>demo1</filter-name>
		<filter-class>cn.itcast.web.filter.FilterDemo1</filter-class>
</filter>
<filter-mapping>
		<filter-name>demo1</filter-name>
		<!-- 拦截路径 -->
		<url-pattern>/*</url-pattern>
</filter-mapping>

	2. 过滤器执行流程
		1. 执行过滤器
		2. 执行放行后的资源
		3. 回来执行过滤器放行代码下边的代码
	3. 过滤器生命周期方法
		1. init:在服务器启动后，会创建Filter对象，然后调用init方法。只执行一次。用于加载资源
		2. doFilter:每一次请求被拦截资源时，会执行。执行多次
		3. destroy:在服务器关闭后，Filter对象被销毁。如果服务器是正常关闭，则会执行destroy方法。只执行一次。用于释放资源
	4. 过滤器配置详解
		* 拦截路径配置：
			1. 具体资源路径： /index.jsp   只有访问index.jsp资源时，过滤器才会被执行
			2. 拦截目录： /user/*	访问/user下的所有资源时，过滤器都会被执行
			3. 后缀名拦截： *.jsp		访问所有后缀名为jsp资源时，过滤器都会被执行
			4. 拦截所有资源：/*		访问所有资源时，过滤器都会被执行
		* 拦截方式配置：资源被访问的方式
			* 注解配置：
				* 设置dispatcherTypes属性
					1. REQUEST：默认值。浏览器直接请求资源
					2. FORWARD：转发访问资源
					3. INCLUDE：包含访问资源
					4. ERROR：错误跳转资源
					5. ASYNC：异步访问资源
			* web.xml配置
				* 设置<dispatcher></dispatcher>标签即可
			
	5. 过滤器链(配置多个过滤器)
		* 执行顺序：如果有两个过滤器：过滤器1和过滤器2
			1. 过滤器1
			2. 过滤器2
			3. 资源执行
			4. 过滤器2
			5. 过滤器1 

		* 过滤器先后顺序问题：
			1. 注解配置：按照类名的字符串比较规则比较，值小的先执行
				* 如： AFilter 和 BFilter，AFilter就先执行了。
			2. web.xml配置： <filter-mapping>谁定义在上边，谁先执行

		* 分析：
			1. 对request对象进行增强。增强获取参数相关方法
			2. 放行。传递代理对象

3.Listener：监听器

* 概念：web的三大组件之一。
	* 事件监听机制
		* 事件	：一件事情
		* 事件源 ：事件发生的地方
		* 监听器 ：一个对象
		* 注册监听：将事件、事件源、监听器绑定在一起。 当事件源上发生某个事件后，执行监听器代码


* ServletContextListener:监听ServletContext对象的创建和销毁
	* 方法：

	* void contextDestroyed(ServletContextEvent sce) ：ServletContext对象被销毁之前会调用该方法
			* void contextInitialized(ServletContextEvent sce) ：ServletContext对象创建后会调用该方法

	* 步骤：
		1. 定义一个类，实现ServletContextListener接口
		2. 复写方法
		3. 配置

1. web.xml
						<listener>
     					 <listener-class>cn.itcast.web.listener.ContextLoaderListener</listener-class>
   						</listener>

						* 指定初始化参数<context-param>
				2. 注解：
					* @WebListener

二. Http协议

1.Http概念及原理

概念：Hyper Text Transfer Protocol 超文本传输协议。

传输协议：定义了，客户端和服务器端通信时，发送数据的格式。

特点：
1. 基于TCP/IP的高级协议
2. 默认端口号:80
3. 基于请求/响应模型的:一次请求对应一次响应
4. 无状态的：每次请求之间相互独立，不能交互数据

历史版本：
1.0：每一次请求响应都会建立新的连接
1.1：复用连接

Http两大对象：Request、Response。

请求消息：客户端发送给服务器端的数据
响应消息：服务器端发送给客户端的数据

request和response对象是由服务器创建的。我们来使用它们
request对象是来获取请求消息，response对象是来设置响应消息

request对象和response对象的原理：

在这里插入图片描述

2.Request(请求)

2.1 请求方式

HTTP协议有7中请求方式，常用的有2种：Get、Post。

GET：
1. 请求参数在请求行中，在url后。
2. 请求的url长度有限制的
3. 不太安全

POST：
1. 请求参数在请求体中
2. 请求的url长度没有限制的
3. 相对安全

2.2请求消息数据格式

1.请求行

请求方式请求url 请求协议/版本

		GET /login.html	HTTP/1.1
		POST /login.html	HTTP/1.1

2.请求头：客户端浏览器告诉服务器一些信息
请求头名称: 请求头值

常见的请求头：
1.User-Agent：浏览器告诉服务器，我访问你使用的浏览器版本信息

2.Referer：http://localhost/login.html
告诉服务器，我(当前请求)从哪里来？
作用：防盗链；统计工作。

3.请求空行

空行，就是用于分割POST请求的请求头，和请求体的。

4.请求体(正文)

封装POST请求消息的请求参数的，GET请求方式没有请求体。

	* 字符串格式：
		POST /login.html	HTTP/1.1                         //请求行
		Host: localhost
		User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:60.0) Gecko/20100101 Firefox/60.0
		Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
		Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
		Accept-Encoding: gzip, deflate
		Referer: http://localhost/login.html                 //请求头
		Connection: keep-alive
		Upgrade-Insecure-Requests: 1
		                                                       //请求空行
		username=zhangsan	         //请求体

2.3 request对象继承体系结构

ServletRequest – 接口
继承
HttpServletRequest – 接口
实现
org.apache.catalina.connector.RequestFacade 类(tomcat)

2.4 request功能

1.获取请求消息数据

1.获取请求行数据

GET /day14/demo1?name=zhangsan HTTP/1.1

方法：

1. 获取请求方式 ：GET
						* String getMethod()  
2. (*)获取虚拟目录：/day14
						* String getContextPath()
3. 获取Servlet路径: /demo1
						* String getServletPath()
4. 获取get方式请求参数：name=zhangsan
						* String getQueryString()
5. (*)获取请求URI：/day14/demo1
						* String getRequestURI():		/day14/demo1
						* StringBuffer getRequestURL()  :http://localhost/day14/demo1
					
6.获取协议及版本：HTTP/1.1
String getProtocol()

7.获取客户机的IP地址：
						* String getRemoteAddr()

URL:统一资源定位符： http://localhost/day14/demo1 中华人民共和国
URI：统一资源标识符 : /day14/demo1 共和国

2.获取请求头数据

方法：

* (*)String getHeader(String name):通过请求头的名称获取请求头的值
* Enumeration<String> getHeaderNames():获取所有的请求头名称

3.获取请求体数据

请求体：只有POST请求方式，才有请求体，在请求体中封装了POST请求的请求参数

* 步骤：
1. 获取流对象
BufferedReader getReader()：获取字符输入流，只能操作字符数据
ServletInputStream getInputStream()：获取字节输入流，可以操作所有类型数据

2.再从流对象中拿数据

4.其他功能

获取请求参数通用方式：不论get还是post请求方式都可以使用下列方法来获取请求参数

1. String getParameter(String name):根据参数名称获取参数值    username=zs&password=123

2. String[] getParameterValues(String name):根据参数名称获取参数值的数组  hobby=xx&hobby=game

3. Enumeration<String> getParameterNames():获取所有请求的参数名称

4. Map<String,String[]> getParameterMap():获取所有参数的map集合

2.5 中文乱码问题

get方式：tomcat 8 已经将get方式乱码问题解决了。

post方式：会乱码
解决：在获取参数前，设置request的编码request.setCharacterEncoding(“utf-8”);

2.6 请求转发forward

一种在服务器内部的资源跳转方式。

1.步骤：

1. 通过request对象获取请求转发器对象：RequestDispatcher getRequestDispatcher(String path)

2. 使用RequestDispatcher对象来进行转发：forward(ServletRequest request, ServletResponse response)

2.特点：
1. 浏览器地址栏路径不发生变化
2. 只能转发到当前服务器内部资源中。
3. 转发是一次请求

2.7 共享数据

域对象：一个有作用范围的对象，可以在范围内共享数据
request域：代表一次请求的范围，一般用于请求转发的多个资源中共享数据
方法：

1.void setAttribute(String name,Object obj):存储数据
2.Object getAttitude(String name):通过键获取值
3.void removeAttribute(String name):通过键移除键值对
4.获取ServletContext：ServletContext getServletContext()

2.8 ServletContext对象

1.概念：代表整个web应用，可以和程序的容器(服务器)来通信

2.获取：

1. 通过request对象获取
			request.getServletContext();
2. 通过HttpServlet获取
			this.getServletContext();

3.功能：
1. 获取MIME类型：
* MIME类型:在互联网通信过程中定义的一种文件数据类型
* 格式：大类型/小类型 text/html image/jpeg

获取：String getMimeType(String file)
2. 域对象：共享数据
1. setAttribute(String name,Object value)
2. getAttribute(String name)
3. removeAttribute(String name)

ServletContext对象范围：所有用户所有请求的数据
3. 获取文件的真实(服务器)路径

方法：String getRealPath(String path)  
				 String b = context.getRealPath("/b.txt");//web目录下资源访问
		         System.out.println(b);
		
		        String c = context.getRealPath("/WEB-INF/c.txt");//WEB-INF目录下的资源访问
		        System.out.println(c);
		
		        String a = context.getRealPath("/WEB-INF/classes/a.txt");//src目录下的资源访问
		        System.out.println(a);

3. Response(响应)

3.1 响应消息数据格式

1.响应行
1.组成：协议/版本响应状态码状态码描述

响应状态码：服务器告诉客户端浏览器本次请求和响应的一个状态。
a.状态码都是3位数字

b.分类：
1. 1xx：服务器就收客户端消息，但没有接受完成，等待一段时间后，发送1xx多状态码
2. 2xx：成功。代表：200
3. 3xx：重定向。代表：302(重定向)，304(访问缓存)
4. 4xx：客户端错误。
* 代表：
* 404（请求路径没有对应的资源）
* 405：请求方式没有对应的doXxx方法
5. 5xx：服务器端错误。代表：500(服务器内部出现异常)

2.响应头
1. 格式：头名称：值
2. 常见的响应头：
1. Content-Type：服务器告诉客户端本次响应体数据格式以及编码格式
2. Content-disposition：服务器告诉客户端以什么格式打开响应体数据
* 值：
* in-line:默认值,在当前页面内打开
* attachment;filename=xxx：以附件形式打开响应体。文件下载
3.响应空行

4.响应体

传输的数据

	* 响应字符串格式
		HTTP/1.1 200 OK                                     //响应行
		Content-Type: text/html;charset=UTF-8
		Content-Length: 101                                 //响应行
		Date: Wed, 06 Jun 2018 07:08:42 GMT
                                                                          //响应空行
		<html>                                                       // 响应体
		  <head>
		    <title>$Title$</title>
		  </head>
		  <body>
		  hello , response
		  </body>
		</html>

3.2Reponse对象

功能：设置响应消息
1.设置响应行
a.格式：HTTP/1.1 200 ok
b.设置状态码：setStatus(int sc)

2.设置响应头：setHeader(String name, String value)

3.设置响应体：

使用步骤：

1.获取输出流
字符输出流：PrintWriter getWriter()

字节输出流：ServletOutputStream getOutputStream()

2.使用输出流，将数据输出到客户端浏览器

3.3重定向redirect

重定向：资源跳转的方式

//1. 设置状态码为302
response.setStatus(302);
//2.设置响应头location
response.setHeader("location","/day15/responseDemo2");


//简单的重定向方法
response.sendRedirect("/day15/responseDemo2");

forward 和 redirect 区别

重定向的特点:redirect

			1. 地址栏发生变化
			2. 重定向可以访问其他站点(服务器)的资源
			3. 重定向是两次请求。不能使用request对象来共享数据

转发的特点：forward

			1. 转发地址栏路径不变
			2. 转发只能访问当前服务器下的资源
			3. 转发是一次请求，可以使用request对象来共享数据

3.4路径写法

1.路径分类

				1. 相对路径：通过相对路径不可以确定唯一资源
					* 如：./index.html
					* 不以/开头，以.开头路径

规则：找到当前资源和目标资源之间的相对位置关系
* ./：当前目录可以省略，不写默认加了./
* …/:后退一级目录

				2. 绝对路径：通过绝对路径可以确定唯一资源
					* 如：http://localhost/day15/responseDemo2		/day15/responseDemo2
					* 以/开头的路径

规则：判断定义的路径是给谁用的？判断请求将来从哪儿发出
给客户端浏览器使用：需要加虚拟目录(项目的访问路径)，例如重定向路径。
建议虚拟目录动态获取：request.getContextPath()

给服务器使用：不需要加虚拟目录，例如转发路径。

三.会话技术

1. 会话：一次会话中包含多次请求和响应。
	* 一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止
2. 功能：在一次会话的范围内的多次请求间，共享数据
3. 方式：
	1. 客户端会话技术：Cookie
	2. 服务器端会话技术：Session

1.Cookie

1. 概念：客户端会话技术，将数据保存到客户端

2. 快速入门：
	* 使用步骤：
		1. 创建Cookie对象，绑定数据
			* new Cookie(String name, String value) 
		2. 发送Cookie对象
			* response.addCookie(Cookie cookie) 
		3. 获取Cookie，拿到数据
			* Cookie[]  request.getCookies()  


3. 实现原理

在这里插入图片描述

基于响应头set-cookie和请求头cookie实现

4. cookie的细节
	1. 一次可不可以发送多个cookie?
		* 可以
		* 可以创建多个Cookie对象，使用response调用多次addCookie方法发送cookie即可。
	2. cookie在浏览器中保存多长时间？
		1. 默认情况下，当浏览器关闭后，Cookie数据被销毁
		2. 持久化存储：
			* setMaxAge(int seconds)
				1. 正数：将Cookie数据写到硬盘的文件中。持久化存储。并指定cookie存活时间，时间到后，cookie文件自动失效
				2. 负数：默认值
				3. 零：删除cookie信息
	3. cookie能不能存中文？
		* 在tomcat 8 之前 cookie中不能直接存储中文数据。
			* 需要将中文数据转码---一般采用URL编码(%E3)
		* 在tomcat 8 之后，cookie支持中文数据。特殊字符还是不支持，建议使用URL编码存储，URL解码解析
	4. cookie共享问题？
		1. 假设在一个tomcat服务器中，部署了多个web项目，那么在这些web项目中cookie能不能共享？
			* 默认情况下cookie不能共享

			* setPath(String path):设置cookie的获取范围。默认情况下，设置当前的虚拟目录
				* 如果要共享，则可以将path设置为"/"

		
		2. 不同的tomcat服务器间cookie共享问题？
			* setDomain(String path):如果设置一级域名相同，那么多个服务器之间cookie可以共享
				* setDomain(".baidu.com"),那么tieba.baidu.com和news.baidu.com中cookie可以共享
		

5. Cookie的特点和作用
	1. cookie存储数据在客户端浏览器
	2. 浏览器对于单个cookie 的大小有限制(4kb) 以及 对同一个域名下的总cookie数量也有限制(20个)

	* 作用：
		1. cookie一般用于存出少量的不太敏感的数据
		2. 在不登录的情况下，完成服务器对客户端的身份识别
		3.

2.Session

1. 概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession
2. 快速入门：

        //1. 获取HttpSession对象：
			HttpSession session = request.getSession();
		//2. 使用HttpSession对象：
			Object getAttribute(String name)  
			void setAttribute(String name, Object value)
			void removeAttribute(String name)

3. 原理
	* Session的实现是依赖于Cookie的。

在这里插入图片描述

4. 细节：
	1. 当客户端关闭后，服务器不关闭，两次获取session是否为同一个？
		* 默认情况下。不是。
		* 如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。

 Cookie c = new Cookie("JSESSIONID",session.getId());
		         c.setMaxAge(60*60);
		         response.addCookie(c);

	2. 客户端不关闭，服务器关闭后，两次获取的session是同一个吗？
		* 不是同一个，但是要确保数据不丢失。tomcat自动完成以下工作
			* session的钝化：
				* 在服务器正常关闭之前，将session对象序列化到硬盘上
			* session的活化：
				* 在服务器启动后，将session文件转化为内存中的session对象即可。
			
	3. session什么时候被销毁？
		1. 服务器关闭
		2. session对象调用invalidate() 。
		3. session默认失效时间 30分钟
			选择性配置修改	
			<session-config>
		        <session-timeout>30</session-timeout>
		    </session-config>

 5. session的特点
	 1. session用于存储一次会话的多次请求的数据，存在服务器端
	 2. session可以存储任意类型，任意大小的数据

	* session与Cookie的区别：
		1. session存储数据在服务器端，Cookie在客户端
		2. session没有数据大小限制，Cookie有
		3. session数据安全，Cookie相对于不安全