Java Web（上）

一、jsp 和 servlet 有什么区别？

• jsp 经编译后就变成了 Servlet(jsp 的本质就是Servlet，JVM只能识别java的类，不能识别JSP的代码，Web容器将jsp的代码编译成JVM能够识别的java类)
• jsp更擅长表现于页面显示，servlet更擅长于逻辑控制
• Servlet中没有内置对象，jsp 中的内置对象都是必须通过 HttpServletRequest对象、H团体票Servlet Response对象以及HttpServlet对象得到。
• jsp是Servlet的一种简化，使用jsp只需要完成程序员需要输出到客户端的内容，jsp中的java脚本如何镶嵌到一个类中，由jsp容器完成，而Servlet则是完整的java类，这个类的Service方法用于生成对客户端的响应。

二、jsp有哪些内置对象，作用分别是什么？

jsp有9个内置对象：

• request：封装客户端的请求，其中包含来自GET或POST请求的参数。
• response：封装服务器对客户端的响应。
• pageContext：通过该对象可以获取其他对象。
• session：封装用户会话的对象。
• application：封装服务器运行环境的对象。
• out：输出服务器响应的输出流对象。
• config：Web应用的配置对象。
• page：JSP页面本身（相当于java程序中的this）
• exception：封装页面抛出异常的对象。

三、说一下jsp的四种作用域？

jsp的四种作用域包括：page、request、session、application。

• page代表与一个页面相关的对象和属性。
• request代表与Web客户机发出的一个请求相关的对象和属性。一个请求可能跨越多个界面，涉及多个Web组件，需要在页面显示的临时数据可以置于此作用域。
• session代表与某个用户与服务器建立的一次会话相关的对象和属性。跟某个用户相关的数据应该放在用户自己的session中。
• application代表与整个Web应用程序相关的对象和属性，它实质上是跨越整个Web应用程序，包括多个页面、请求和会话的一个全局作用域。

四、session 和 cookie 有什么区别？

• 由于HTTP协议是无状态的协议，所以服务端需要记录用户的状态时，就需要用某种机制来识别具体的用户，这个机制就是session，典型的场景就是购物车，当你点击下单按钮时，由于HTTP协议无状态，所以并不知道是哪个用户操作的，所以服务端要为特定的用户创建特定的session，用于标识这个用户，并且跟踪用户，这样才知道购物车里有多少东西。这个session是保存在服务端的，有一个唯一标识。在服务端保存session的方法很多，内存、数据库、文件都有。集群的时候也要考虑session的转移，在大型的网站，一般会有专门的session服务器集群，用来保存用户会话，这个时候session信息都是放在内存的，使用一些缓存服务比如Memcached之类的来放session。
• 思考一下服务端如何识别特定的客户？这个时候Cookie就登场了，每次HTTP请求的时候，客户端都会发送相应的Cookie信息到服务端。实际上大多数的应用都是用Cookie来实现Session跟踪的，第一次创建Session的时候，服务端会在HTTP协议中告诉客户端，需要在Cookie里面记录一个Session ID，以后每次请求把这个会话ID发送到服务器，我就知道你是谁了。但是，如果客户端的浏览器禁用了Cookie怎么办？一般会使用一种叫做URL重写的技术来进行会话跟踪，即每次HTTP交互，URL后面都会被附加上一个例如 sid = xxx这样的参数，服务端根据这个识别用户。
• Cookie其实还可以用在一些方便用户的场景下，设想你某次登陆过一个网站，下次登陆的时候不想再次输入帐号了，怎么办？这个信息可以写入Cookie里面，访问网站的时候，网站页面的脚本可以读取这个信息，就自动帮你把用户名填了，能够方便用户，这也是Cookie名称的由来。总结：Session是在服务端保存的一个数据结构，用来跟踪用户的状态，这个数据可以保存在集群、数据库、文件中；Cookie是客户端保存用户信息的一种机制，用来记录用户的一些信息，也是实现Session的一种方式。

五、说一下Session的工作原理？

Session是一个存在服务器上的类似于一个散列表格的文件。里面存有我们需要的信息，在我们需要用的时候可以从里面取出来。类似于一个大的Map，里面的键存储的是用户的session id，用户向服务器发送请求的时候会带上这个session id。这时就可以从中取出对应的值了。

六、如果客户端禁止cookie能实现session还能用吗？

Cookie与Session，一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。但为什么禁用Cookie就不能得到Session呢？因为Session是用Session id来确定当前对话所对应的服务器Session，而Session id是通过Cookie来传递的，禁用Cookie相当于失去了Session id，也就得不到Session了。

假定用户关闭Cookie的情况下使用Session，其实现途径有以下几种：

• 设置 php.ini 配置文件中的“session.use_trans_sid = 1”，或者编译时打开了“-enable-trans-sid”选项，让PHP自动跨页传递Session ID。
• 手动通过URL传值、隐藏表单传递Session ID。
• 用文件、数据库等形式保存Session ID，在跨页过程中手动调用。