JavaWeb 笔记

最新推荐文章于 2023-05-26 14:23:26 发布
最新推荐文章于 2023-05-26 14:23:26 发布
阅读量659 收藏 1
点赞数 1
分类专栏： JavaWeb 文章标签： java javaweb 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/the_redmaple/article/details/119842679
版权

目录

通信模型
共享资源文件
——调用区别
控制浏览器三要素
服务器 与 表文件
Http网络协议包
——Http请求协议包
——Http响应协议包
网站内部结构
IDEA创建网站步骤
Servlet规范
——Servlet接口开发步骤
——Servlet对象生命周期
HttpServletResponse
HttpServletRequest
请求对象和响应对象生命周期
设置默认欢迎资源文件
Http状态码
多个Servlet的调用规则
——重定向
——请求转发
多个Servlet之间的数据共享
——ServletContext接口
——Cookie类
——HttpSession接口
————HttpSession 和 Cookie 区别
——HttpServletRequest接口
监听器接口
——ServletContextListener接口
——ServletContextAttributeListener接口
过滤器接口
恶意访问

通信模型

C/S通信模型

  • C ,client software，客户端软件
  • S ,server software，服务器软件

适用场景：普遍用于个人娱乐市场(如微信，淘宝)

优点：安全性高，可以降低服务端计算机的压力
缺点：更新较为繁琐，并且需要增加客户降低服务成本

B/S通信模型

  • B ,browser，浏览器
  • S ,server software,服务端软件

适用场景：既包括个人娱乐也包括企业日常活动

优点：不需要增加客户来降低服务成本，不需要更新浏览器
缺点：无法对服务端计算机资源文件进行有效保护，服务端运行压力大

共享资源文件

  • 只要能通过网络进行传输的文件，都叫做共享资源文件

Http服务器下的共享资源文件分类

静态资源文件：

  • 文件内容是固定的
  • 文件存放的是命令，而这些命令只能在浏览器中编译和执行(.html/.css/.js)

动态资源文件：

  • 文件存放的是命令，而且命令不能在浏览器中编译执行，只能在服务端计算机编译执行(.class)

调用区别

静态文件调用：

  • Http服务器直接通过输出流将文件以二进制发送给浏览器

动态文件调用：

  • Http服务器需要创建当前class文件的实例对象，对象调用对应方法去处理

控制浏览器三要素

  1. 控制浏览器请求地址
  2. 控制浏览器请求方式
  3. 控制浏览器请求参数

服务器

  • 服务器是一种软件，不是硬件也不是计算机

表文件

  • 一种以.frm结尾的一种文件,存于服务端计算机硬盘上

Http网络协议包

  • 网络协议包是一组有规律的二进制数据，在这组数据中每一个空间专门存放特定信息，这样接收方可以到固定空间得到对应信息

网络协议包：ip地址，端口号，资源文件名

常见网络协议包：

  • TFP网络协议包
  • Http网络协议包

基于B/S的通信模型下使用的都是 Http网络协议包

Http请求协议包

  • 分为4个空间
请求行:[
			url:请求地址
			method:请求方式
		]
请求头:[
			请求参数信息(GET方式)
			Cookie
		]
空白行:[
			没有任何内容(用于分隔请求体，请求头)
		]
请求体:[
			请求参数信息(POST方式)
		]

Http响应协议包

  • 分为4个空间
状态行:[
			Http状态码
		]
响应头:[
			content-type:指定浏览器用指定的编译器将二进制数据进行解析
						 展示不同类型的文件
			Cookie
			location
		]
空白行:[
			没有任何内容(用于分隔请求体，请求头)
		]
响应体:[
			被访问的静态资源文件内容
			被访问的静态资源文件命令
			被访问的动态资源文件运行结果
			***都以二进制形式存在***
		]

网站内部结构

src文件夹:	存放动态资源文件的Java文件
web文件夹：
		存放静态资源文件
		WEB-INF文件夹：
				lib文件夹:存放网站运行时的jar包(mysql驱动)
				web.xml文件夹:存放网站的核心配置文件(.xml)

IDEA创建网站步骤

  1. 在项目上点击鼠标右键，选择Add Framework Support，然后选择Web application
  2. 选择对应的Tomcat服务器(如果没有建立Tomcat服务器则新建一个)，选择Deployment，按+按钮给Tomcat添加artifact

Servlet规范

  • 属于JAVA EE规范中的一种

作用：

  1. 指定动态资源文件开发步骤
  2. 指定Http服务器调用动态资源文件规则
  3. 指定Http服务器管理动态资源文件实例对象规则

Servlet接口开发步骤

  1. 继承HttpServlet类(HttpServlet是抽象类并且实现了Servlet)，使之实现为Servlet接口

  2. 重写HttpServlet父类的doGet和doPost两个方法
    (因为父类HttpServlet中的service会调用doGet和doPost这两个方法)

@Override
public void doGet(HttpServletRequest req,HttpServletResponse resp) 
				throws ServletException {
				}

HttpServletRequest，HttpServletResponse 都来自于servlet-api.jar包中

  1. 将Servlet接口实现类信息注册到Tomcat中
<servlet>
	<servlet-name>NAME</servlet>
	<servlet-class>com.power</servlet>	<!--写入Servlet的路径-->
<servlet>

<servlet-mapping>
	<servlet-name>NAME</servlet>
	<url-pattern>/one</url-pattern>	<!--给NAME取一个 url 简短别名，并且必须以'/'开头-->
<servlet-mapping>

Servlet对象生命周期

Servlet的实例化对象不需要开发人员来创建，而是由Http服务器自动生成

  • 默认情况：在收到请求时HTTP自动创建实例化对象
  • 手动配置的情况下：
<servlet>
	<servlet-name>NAME</servlet>
	<servlet-class>com.power</servlet>
	<load-on-startup>10<load-on-startup><!--填写一个大于0的整数即可-->
<servlet>
  • 在Http服务器运行期间，一个Servlet接口实现类只能被创建出一个对象
  • 在Http服务器关闭时，销毁所有实例化对象

HttpServletResponse

  • 负责将doGet/doPost方法的执行结果写入到响应体中交给浏览器

1.通过响应对象，获取输出流

PrintWriter out=resp.getWriter();

2.通过输出流，将执行结果以二进制形式写入输出流(这个流不需要关闭)

out.Write(result);	//这里面是写入的是asc码
out.print(result)；	//这个更常用

使用resp.setContentType("text/html;charset=utf-8")进行设置

resp.sendRedirect(result);	
//设置响应头中的location属性为result(网址重定向)

HttpServletRequest

String url = req.getRequestURL().toString();
//获取url

String method = req.getMethod();
//获取请求方式

String uri = req.getRequestURI();
//获取URI

Enumeration paramNames = req.getParameterNames();
//获取  请求头  中所有请求参数名，返回的是枚举对象

while(paramNames.hasMoreElements()){
	String paramName = (String)paramNames.nextElement();
	//获取单个变量名		
	request.getParameter(paramName);
	//通过变量名获取变量值
}

GET方法发送请求是Tomcat来负责解码，用的是UTF-8
POST方法发送请求是请求对象来负责解码，用的是ISO-8859-1
在发送请求前，可以用req.setCharacterEncoding(“utf-8”)来解决

请求对象和响应对象生命周期

  1. http服务器接收到以个请求协议包时，会自定生成一个请求对象和一个响应对象

  2. 在http服务器推送响应协议包前，会把请求对象和响应对象销毁

设置默认欢迎资源文件

  1. 规则位置：web/WEB-INF/web.xml
  2. 规则命令：
<welcome-file-list>
	<welcome-file>login.html</welcome-file>
<welcom-file-list>
  1. 如果存在自定义的默认欢迎文件，这自带的默认欢迎文件会失效

默认欢迎文件也可以是动态资源文件，使用动态资源文件时使用servlet的别名，并且开头的 / 要去掉

Http状态码

  1. 通过状态码通知浏览器如何处理这个结构
  2. 通过状态码向浏览器解释不能提供该服务的原因

分类

  • 100 — 599 分为 五个大类
100通知浏览器该资源文件不是一个独立资源文件，接受后需要向Http服务器索要其他资源文件
200该资源文件是一个独立的资源文件
302使用resp.sendRedirect()来重定位地址，使用的就是302状态码，Tomcat看到里面是一个地址，响应体却是空的。因此将302状态码写入状态行，而浏览器读取时，不会读取响应体内容，而是根据地址直接发起二次请求
404没有定位到被访问的资源文件
405已经定位到被访问的资源文件，但是对于Servlet的请求方式不能处理
500已经定位到被访问的资源文件，请求方式也可以处理，但是由于Java异常导致处理失败

多个Servlet的调用规则

重定向

  • 将上一次请求工作完毕后，下一次请求的地址写入到响应头的location中，Tomcat在发送过程中写入302状态码，交给浏览器，浏览器自动进入下一请求地址，减少了客户的操作量
  • 一定会经过过滤器

实现代码：

resp.sendRedirect();

请求方式

  • GET

优点

  • 可以访问任意网页

缺点

  • 重定向需要在浏览器和服务端之间多次往返，耗费时间

请求转发

  • 上一次请求完毕后，通过 当前请求对象 代替 浏览器，向服务器发送请求，申请下一次请求，服务器接到请求后，自动调用下一请求
  • 不会经过过滤器

实现代码：

当前请求对象生成资源文件申请报告对象
RequestDispatcher report = req.getRequestDispatcher("/资源文件名");

将报告对象发给服务器
report.forward(当前请求对象,当前响应对象)；

缩写
req.getRequestDispatcher("/资源文件").forward(当前请求对象,当前响应对象)；

请求方式

  • 根据用户发送的请求行中的请求方式

优点

  • 浏览器与服务器之间的往返次数少，加快了服务速度

缺点

  • 只能调用当前网站下的资源文件地址，不能填写网站名

多个Servlet之间的数据共享

  • 每一个网站有且只有一个全局作用域对象，在服务器开启时生成，在网站关闭时销毁

ServletContext接口

  • 如果两个Servlet来自同一网站，则可以实现数据共享 ServletContext对象
  • 一 般称作全局作用域对象
  • 存在于servlet-api.jar中

实现

ServletContext application = req.getServletContext();
索要全局作用域对象

application.setAttribute("key",数据);
向全局作用域对象添加数据，本质是一个Map集合

application.getAttribute("key1");
向全局作用域获取数据

application.removeAttribute("key1");
删除共享数据

Cookie类

  • 如果两个Servlet来自同一网站，并且为用一个浏览器/用户提供服务，则可以实现数据共享
  • 将Cookie写入响应头交给浏览器，下一次再次访问同一网站时，浏览器无条件将之前的Cookie写入请求头中
  • 存在于servlet-api.jar中

实现

Cookie cookie = new Cookie("key","value");
创建cookie对象,一个cookie对象只能放一个键值对，而且value一定是String类型

resp.addCookie(cookie);
将cookie对象写入响应头中交给浏览器

cookie.getName();	读取key
cookie.getValue();	读取value

默认情况下，浏览器关闭，cookie就会被销毁
在手动设置下，可以将cookie放在客户端计算机上，同时指定存活时间

cookie.setMaxAge(60); 	设置在硬盘中存活1分钟

HttpSession接口

  • 如果两个Servlet来自同一网站，并且为用一个浏览器/用户提供服务，则可以实现数据共享 HttpSession对象
  • 一般称作会话作用域对象
  • 存在于servlet-api.jar中

HttpSession 和 Cookie 区别

Cookie

  • 存放在客户端计算机
  • 数据类型只能是String
  • 一个Cookie只能存储一个共享数据

HttpSession

  • 存放在服务器计算机
  • 数据类型可以是任意类型
  • 一个HttpSession可以存放任意数量共享数据

实现

HttpSession session = req.getSession();
索要当前用户在服务端的会话

session.setAttribute("key",共享数据)
将数据写入会话中

session.getAttribute("key");
从会话中获取数据
Enumeration Names = session.getAttributeNames();
利用枚举类型获取会话中所有的key

在创建HttpSession对象时，Tomcat会自动为当前对象生成一个编码
存储在Cookie中，key为JSessionId

getSession() 和 getSession(false)

getSession() 会在当前用户没有对应的JSessionId时，为其创建一个

而 getSession(false) 则返回一个null

由于Tomcat并不能知道用户会在什么时候关闭浏览器，因此Tomcat为每一个HttpSession对象设置一个默认30分钟的 空闲时间，当空闲时间到达时，则会销毁对象

手动设置空闲时间

<session -config>
	<session-timeout>5</session-timeout>
</session -config>		最大空闲时间为5分钟

HttpServletRequest接口

  • 如果两个Servlet通过 请求转发 方式调用，彼此共享一个请求协议包，一个请求协议包对应一个请求对象，从而利用请求对象实现数据共享
  • 当请求对象在实现 数据共享功能 时，通常将请求对象称为 请求作用域对象
req.setAttribute("key",共享数据);
向请求作用域对象中添加数据

req.getRequestDispatcher("/ServletName").forward(req,resp);
请求转发给另一Servlet

req.getAttribute("key");
获取数据

监听器接口

  • 存在于servlet-api.jar包下的接口，共有8个接口
  • 用于监控 作用域对象生命周期变化时刻 及 作用域对象共享数据变化时刻

实现步骤：

  1. 根据实际情况，选择对应的监听器接口
  2. 重写监听器接口（监听事件处理方法）
  3. 在web.xml中将接口注册到Http服务器

ServletContextListener接口

  • 检测全局作用域对象 初始化时刻 及 销毁时刻
public void contextInitialized(ServletContextEvent sce){
	ServletContext application = sce.getServletContext();	获取全局对象
}		全局作用域对象 初始化 时调用

public void contextDestroyed(ServletContextEvent sce){

}		全局作用域对象被 销毁 时调用

<listener>
	<listener-class>/ListenerName</listener-class>
</listener>
<!---注册监听器接口实现类--->

ServletContextAttributeListener接口

  • 检测全局作用域对象 共享数据变化时刻
public void contextAdd(ServletContextAttributeEvent scae){

}		添加共享数据时触发

public void contextReplaced(ServletContextAttributeEvent scae){

}		更新共享数据时触发

public void contextRemove(ServletContextAttributeEvent scae){

}		删除共享数据时触发

过滤器接口

  • 存在于servlet-api.jar包下
  • 拦截Http服务器，帮助Http服务器检测请求的合法性
  • 拦截Http服务器，对请求进行增强操作

实现步骤：

  1. 实现 Filter 接口
  2. 重写 Filter 接口中的 doFilter 方法
  3. 在web.xml中将接口注册到Http服务器
public void doFilter(ServletRequest servletRequest,ServletResponse 
					servletResponse, FilterChain filterChain) 
					throws IOException,ServletException{
	//对所有的请求重新编译，使用utf-8字符集，称为增强  
	servletRequest.setCharacterEncoding("utf-8");

	//请求合法，把请求对象、响应对象交还给服务器，称为放行
	filterChain.doFilter(servletRequest,servletResponse);	
	
	//请求不合法，过滤器代替服务器拒绝请求
	略
}

注册到xml文件

<filter>
	<filter-name>OneFilter</filter-name>
	<filter-class>FilterPath</filter-class>
</filter>
<filter-mapping>
	<filter-name>OneFilter</filter-name>
	<url-pattern>/urlName</url-pattern>
</filter-mapping>

Filter拦截地址格式

<url-pattern>/urlName</url-pattern>
只能是一个具体文件

<url-pattern>/urlName/*</url-pattern>
某文件夹下所有资源文件

<url-pattern>*.jpg</url-pattern>
任意文件夹下所有jpg文件

<url-pattern>/*</url-pattern>
任意文件

恶意访问

  • 通过地址栏直接索要静态资源文件的方式，称为恶意访问

可以在LoginServlet通过时，创建一个HttpSession，表明是合法用户，若访问某静态资源文件时无HttpSession对象，则为恶意访问，可以拦截访问

缺点: 会使网站代码冗余，并且不能对静态资源有效保护

采用过滤器改善

HttpServletRequest request = (HttpServletRequest)servletrequest;
request.getSession();	
//getSession()方法只能在HttpServletRequest对象下调用，因此做向下转型

使用过滤器很有可能把所有资源文件都禁止访问了，而登录页面和默认页面应该无条件放行,因此使用

if(uri.indexof("login") != -1 || "/默认页面/".equals(uri))

可以将包含了login的页面和默认页面放行
(因此在命名有关登录操作的页面或文件，都应该包含login字符串)

The_RedMaple
关注
专栏目录
Servlet初学
zyh661120的博客
08-10 588
一、概念 1.1 servlet概念： Servlet（Server Applet）是Java Servlet的简称，称为小服务程序或服务连接器，用Java编写的服务器端程序，具有独立于平台和协议的特性，主要功能在于交互式地浏览和生成数据，生成动态Web内容。 简单来说，Servlet是服务器端的一段程序（代码、功能实现），可交互式的处理客户端发送到服务器的请求，并完成操作响应。并支持动态网页技术。JavaWeb程序开发的基础，JavaEE规范（一套接口）的一个组成部分。它是由服务器厂商实现的。 ..
5-2：servlet中重写doGet和doPost方法并使用Post测试GET、POST请求
崔凯洋的博客
08-27 3838
本篇文章主要介绍了重写doGet和doPost请求，然后在PostMan里做测试。最重要的是项目要导入Tomcat9安装包lib目录下的servlet-api.jar,然后在自己写的类里面继承HttpServlet并重写doGet和doPost请求。
Java Web 编写第一个Servlet程序全过程
lilianggui的博客
05-26 1407
idea会自动配置好项目的路径和web.xml的位置，检查一下是否正确。idea会自动配置好，如下，检查是否正确；点击确定，至此项目配置完成。选择第六步创建好的Artifact作为发布内容。配置你电脑上的Tomcat路径。创建Artifact。
浅谈HttpServlet之重写doGet、doPost
weixin_47268883的博客
02-23 1335
浅谈HttpServlet之重写doGet、doPost
Day10 servlet
weixin_45351842的博客
07-21 417
sevlet基本概念 Servlet(Server Applet)是Java Servlet的简称，称为小服务程序或服务连接器，用Java编写的服务器端程序，具有独立于平台和协议的特性，主要功能在于交互式地浏览和生成数据，生成动态Web内容。 狭义的Servlet是指Java语言实现的一个接口，广义的Servlet是指任何实现了这个Servlet接口的类，一般情况下，人们将Servlet理解为后者...
javaweb笔记+代码(狂神说java)
08-27
"javaweb笔记+代码(狂神说java)"可能是一份由知名讲师“狂神”编写的教程资料，包含了学习JavaWeb开发的知识点以及相应的实践代码。 在JavaWeb开发中，以下是一些关键知识点： 1. **Servlet**: Servlet是Java Web...
动力节点老杜javaweb笔记
10-03
动力节点老杜javaweb笔记
javaweb笔记+狂神+知识总结
04-01
"狂神"可能是指一位知名的JavaWeb讲师或教程作者，他的笔记为学习者提供了深入理解和实践该技术的宝贵资源。下面将详细阐述JavaWeb的主要知识点。 1. **Servlet**：Servlet是Java Web应用程序的核心组件，它是一个...
javaweb笔记
02-28
这份"javaweb笔记"旨在为学习者提供一个全面而精炼的学习指南，帮助你在JavaWeb开发领域快速成长。下面将详细阐述其中涉及的核心概念和技术。 1. **Servlet**：Servlet是Java平台上的服务器端组件，用于处理HTTP...
ServletConfig类的使用说明+重写init方法
你好牛蛙！
11-20 3571
config的意思即为配置，所以我们可以从名字上看出来这个类就是用来配置servlet的 它有三大作用： 可以获取Servlet程序配置的servlet-name的值 获取初始化参数init-param 获取SevletContext对象 他是出现在我们实现Servlet接口中的初始init方法里面的 获取Servlet程序配置的servlet-name的值 通过servletConfig的getServletName()方法，即servletConfig.getServletName()这个东西会返回
JavaWeb学习总结（七）Request类获取请求参数/GET、POST请求的中文乱码问题/base标签/Response类的两个输出流/响应的中文乱码解决方案/请求转发和请求重定向的区别
ZaynFox的博客
07-18 635
使用IDEA开发Servlet 一、 新建一个web项目 二、配置Tomcat服务器 三、导入servlet需要的jar包 于是该项目下就有导入的包了： 四、编写servlet代码 例如： import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.se...
Servlet部署教程（基于Tomcat）
Zincy星辰
04-18 3944
目录 👉精华步骤 👈 1. 创建项目 2. 引入依赖 3. 创建目录结构 4. 编写代码 5. 打包程序 6. 部署程序到 Tomcat 上 7. 验证程序 精华步骤便于查阅，后文就是新手详细教程呦~ 👉精华步骤 👈 创建 Maven 项目 pom.xml 中引入 servlet 依赖（<dependencies>） <dependencies> <!-- https://mvnrepository.com/artifac..
Javaweb当中对Servlet中的doget和dopost方法的简单使用
青之羽
05-10 5626
"> 使用myeclipse进行servlet程序的创建操作 使用myeclipse进行Servlet程序的访问操作 采用get方式进行Servlet请求操作 上述为一个jsp文件代码。 通过href超链接进行请求的访问时，将会采用get方式将数
第一次重写Servlet
我的袜子都是洞
12-30 377
这几天正在猛攻JSP，现在学到Servlet相关的知识，为了了解，也为了后续自己有可查阅的直接资料，就将这个案例拿来发一下。 栗子简介： 对同一个url地址，通过重写Servlet方法，实现对不同的请求方式输出不同的结果。 案例效果： 同时终端会提示对应的访问： 实现代码： 在src中建包建文件： 重写javax.servlet.http.HttpServlet，记得导包哦！别导错了。 配置...
Servlet是如何处理请求的
ZJH
04-22 3722
1.HttpServlet抽象类 HttpServlet中有doGet() doPost()等方法，其实现子类可以重写 HttpServlet中也有service()方法，即模板设计模式，判断当前请求 是GET还是POST。如果是GET请求，那么会去调用本类的doGet()方法， HttpServlet类是GenericServlet的子类，它提供了对HTTP请求的特殊支持（如GET POST等请求方式的区分、） 通常我们都会通过继承HttpServlet来完成自定义的Servlet 2.Servle
springmvc--2--DispatcherServlet处理请求过程
qq_33012981的博客
02-05 186
springmvc–DispatcherServlet处理请求过程 1 DispatcherServlet DispatcherServlet它就是一个Servlet，所以和普通的Servlet一样，它也是使用Service()方法完成请求的处理过程。 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ULCHfAic-1612495749279)(image\Snipaste_2021-02-03_17-09-43.png)] 1.1 FrameworkServlet实现Ser
Servlet学习（三）：HttpServlet
激洪的博客
09-13 300
Servlet学习：HttpServlet
servlet 请求处理方式
qq_18846873的博客
04-16 6789
servlet的请求处理有以下几种方式： 1、直接处理：req.setAttribute("key","value"); 2、请求转发: req.getRequestDispatcher(uri/servlet别名).forword(req,resp); 特点：发一次请求，浏览器的地址不变； 可以将一次请求的数据传递个下个servlet，通...
尚硅谷javaweb笔记
最新发布
09-03
抱歉，根据您提供的引用内容，我无法回答关于"尚硅谷javaweb笔记"的问题。引用提到了Jboss是一个开源的Java的EJB服务器，引用提到了GlassFish是Oracle开发的一款JavaWeb服务器，引用提到了Tomcat是Apache组织提供的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值