第五章 Web原理与应用开发

5.1 HTTP协议
5.1.1 WWW
万维网WWW是World Wide Web的简称，也称为Web、3W等。WWW是基于客户机/服务器方式的信息发现技术和超文本技术的综合。WWW服务器通过超文本标记语言(HTML)把信息组织成为图文并茂的超文本，利用链接从一个站点跳到另个站点。这样一来彻底摆脱了以前查询工具只能按特定路径一步步地查找信息的限制。

WWW是存储在Internet计算机中、数量巨大的文档的集合。这些文档称为页面，它是一种超文本信息，可以用于描述超媒体。文本、图形、视频、音频等多媒体，称为超媒体。Web上的信息是由彼此关联的文档组成的，而使其连接在一起的是超链接。

5.1.2 TCP/IP协议

TCP/IP（TransmissionControl Protocol/Internet Protocol，传输控制协议/网际协议）是指能够在多个不同网络间实现信息传输的协议簇。TCP/IP协议不仅仅指的是TCP 和IP两个协议， 只是因为在TCP/IP协议中TCP协议和IP协议最具代表性，所以被称为TCP/IP协议。它是在网络的使用中的最基本的通信协议。TCP/IP传输协议对互联网中各部分进行通信的标准和方法进行了规定。并且，TCP/IP传输协议是保证网络数据信息及时、完整传输的两个重要的协议。TCP/IP传输协议是严格来说是一个四层的体系结构，应用层、传输层、网络层和数据链路层都包含其中。

5.1.3 HTTP协议原理
http是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII码形式给出；而消息内容则具有一个类似MIME的格式。这个简单模型是早期Web成功的有功之臣，因为它使得开发和部署是那么的直截了当。
HTTP是应用层协议，同其他应用层协议一样，是为了实现某一类具体应用的协议，并由某一运行在用户空间的应用程序来实现其功能。
（1）工作原理
1）客户与服务器建立连接；
2）客户向服务器提出请求；
3）服务器接受请求，并根据请求返回相应的文件作为应答；
4）客户与服务器关闭连接。
客户与服务器之间的HTTP连接是一种一次性连接，它限制每次连接只处理一个请求，当服务器返回本次请求的应答后便立即关闭连接，下次请求再重新建立连接。这种一次性连接主要考虑到WWW服务器面向的是Internet中成干上万个用户，且只能提供有限个连接，故服务器不会让一个连接处于等待状态，及时地释放连接可以大大提高服务器的执行效率。
HTTP是一种无状态协议，即服务器不保留与客户交易时的任何状态。
HTTP是一种面向对象的协议。
HTTP规范定义了9种请求方法，每种请求方法规定了客户和服务器之间不同的信息交换方式，常用的请求方法是GET和POST。服务器将根据客户请求完成相应操作，并以应答块形式返回给客户，最后关闭连接。
（2）HTTP请求
是指从客户端到服务器端的请求消息。包括：消息首行中，对资源的请求方法、资源的标识符及使用的协议。从客户端到服务器端的请求消息包括，消息首行中，对资源的请求方法、资源的标识符及使用的协议。考虑到局限性更大的HTTP/0.9的向后兼容问题，有两种合法的HTTP请求格式。
当浏览器向Web服务器发出请求时，它向服务器传递了一个数据块，也就是请求信息，HTTP请求信息由3部分组成：请求方法URI协议/版本、请求头、请求正文。
请求方法URI协议/版本
请求的第一行是“方法URI协议/版本”例如：GET/sample.jsp HTTP/1.1
以上代码中“GET”代表请求方法，“/sample.jsp”表示URI，“HTTP/1.1代表协议和协议的版本。
（4）HTTPS
HTTPS（HyperText Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。HTTPS 在HTTP的基础下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。 HTTPS 存在不同于HTTP 的默认端口及一个加密/身份验证层（在 HTTP与TCP之间）。这个系统提供了身份验证与加密通讯方法。现在它被广泛用于万维网上安全敏感的通讯，例如交易支付等方面。
与HTTP原理区别
1）https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。
2）http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。
3）http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
4）http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
5.2 Web开发技术
5.2.1 HTML
HTML称为超文本标记语言，是一种标识性的语言。它包括一系列标签．通过这些标签可以将网络上的文档格式统一，使分散的Internet资源连接为一个逻辑整体。
超文本是一种组织信息的方式，它通过超级链接方法将文本中的文字、图表与其他信息媒体相关联。
其主要特点如下：
1、简易性
2、可扩展性
3、平台无关性
4、通用性
5.2.2 javascript
JavaScript是一种具有函数优先的轻量级，解释型或即时编译型的编程语言。虽然它是作为开发Web页面的脚本语言而出名的，但是它也被用到了很多非浏览器环境中，JavaScript 基于原型编程、多范式的动态脚本语言，并且支持面向对象、命令式和声明式（如函数式编程）风格。
5.2.3 CSS
CSS 能够对网页中元素位置的排版进行像素级精确控制，支持几乎所有的字体字号样式，拥有对网页对象和模型样式编辑的能力。5.2.4 XML
可扩展标记语言，标准通用标记语言的子集，简称XML。是一种用于标记电子文件使其具有结构性的标记语言。在电子计算机中，标记指计算机所能理解的信息符号，通过此种标记，计算机之间可以处理包含各种的信息比如文章等。它可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。
5.2.5动态网页技术
动态网页是与静态网页相对应的，也就是说，网页 URL不固定，能通过后台与用户交互。所谓“动态”，并不是指放在网页上的GIF图片，动态网页技术有以下几个特点：
1、交互性
2、自动更新
3、因时因人而变
除了早期的CGI外，目前主流的动态网页技术有JSP，ASP，PHP等
5.3 CGI
公共网关接口（CGI）是Web 服务器运行时外部程序的规范，按CGI 编写的程序可以扩展服务器功能。CGI 应用程序能与浏览器进行交互，还可通过数据API与数据库服务器等外部数据源进行通信，从数据库服务器中获取数据。
具体步骤如下：
1）Web 客户端的浏览器将URL的第一部分解码与Web服务器相连。
2）Web 浏览器将URL的其余部分提供给服务器。
3）Web 服务器将URL转换成路径和文件名。
4）Web 服务器发送 HTML 和别的组成请求页面的文件给客户。一旦页面内容传送完，这个连接自动断开。
5）在客户端，HTML脚本提示用户做动作或输入。当用户响应后，客户请求Web服务器建立一个新的连接。
6）Web 服务器把这些信息和别的进程变量传送给由HTML以URL的形式指定CGI程序。
7）CGI 根据输入作出响应，把响应结果传送给 Web 服务器。
8）Web 服务器把响应的数据传给客户，完成后关闭连接。
5.4.1 cookie机制

Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息
Cookie是一个保存在客户机中的简单的文本文件, 这个文件与特定的 Web 文档关联在一起, 保存了该客户机访问这个Web 文档时的信息, 当客户机再次访问这个 Web 文档时这些信息可供该文档使用。由于“Cookie”具有可以保存在客户机上的神奇特性, 因此它可以帮助我们实现记录用户个人信息的功能, 而这一切都不必使用复杂的CGI等程序 。
Cookie是一段不超过4KB的小型文本数据，由一个名称（Name）、一个值（Value）和其它几个用于控制Cookie有效期、安全性、使用范围的可选属性组成。

5.4.2 Session机制

在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web页时，如果该用户还没有会话，则Web服务器将自动创建一个 Session对象。
5.5 Applet
Applet是采用Java编程语言编写的小应用程序，该程序可以包含在 HTML（标准通用标记语言的一个应用）页中，与在页中包含图像的方式大致相同。
5.6 Servlet
Servlet（Server Applet）是Java Servlet的简称，称为小服务程序或服务连接器，用Java编写的服务器端程序，具有独立于平台和协议的特性，主要功能在于交互式地浏览和生成数据，生成动态Web内容。
狭义的Servlet是指Java语言实现的一个接口，广义的Servlet是指任何实现了这个Servlet接口的类，一般情况下，人们将Servlet理解为后者。Servlet运行于支持Java的应用服务器中。从原理上讲，Servlet可以响应任何类型的请求，但绝大多数情况下Servlet只用来扩展基于HTTP协议的Web服务器。
工作模式:
客户端发送请求至服务器；
服务器启动并调用 Servlet，Servlet 根据客户端请求生成响应内容并将其传给服务器；
服务器将响应返回客户端。
与 Applet 相似之处：
它们不是独立的应用程序，没有 main() 方法。
它们不是由用户或程序员调用，而是由另外一个应用程序(容器)调用。
它们都有一个生存周期，包含 init() 和 destroy() 方法。
不同之处：
Applet具有很好的图形界面(AWT)，与浏览器一起，在客户端运行。
Servlet 则没有图形界面，运行在服务器端。
与 CGI 比较
方便
功能强大
可移植性好
节省投资
5.7 SSH框架与应用开发
SSH是 struts+spring+hibernate的一个集成框架，是16年之前较为流行的一种Web应用程序开源框架。区别于 SecureShell。
集成SSH框架的系统从职责上分为四层：表示层、业务逻辑层、数据持久层和域模块层，以帮助开发人员在短期内搭建结构清晰、可复用性好、维护方便的Web应用程序。其中使用Struts作为系统的整体基础架构，负责MVC的分离，在Struts框架的模型部分，控制业务跳转，利用Hibernate框架对持久层提供支持，Spring做管理，管理struts和hibernate。
Struts技术基于MVC框架,Struts的实现依赖Servlet和JSP实现。EJB和JavaBean两个组件是Struts框禁业务功能实现的基础部件:Action和ActionServlet部件是框架实现控制力能的重要部件:视图部分则是由若干存在内在联系的JSP文件有机构成，米实现系统功能。其工作原理如下：
1）使用者通过浏览器客户端发送HTIP协议的数据请求。
2）HITP请求到达服务器后，经过控制器，使用框架结构填充FormBean。
3）经过填充的数据请求通过框架中控制器的Action组件进行数据业务处理。
4）经过控制器处理过的业务数据调用Stuts的基础部件实现业务逻辑。
5）将业务逻辑经过转换形成JSP业务进行处理，井将处理结果反或
6）用户在客户端或者浏览器上得到HTTP请求的响应
Spring
Spring，使用基本的实体JavaBean来完成以前只能用EJB完成的事情。而其核心则是控制反转（IOC）和面向切面编程（AOP）。使用Spring，意味着一个对象的创建再也不是自己new出来的，而是全权交给了IOC容器去实例化。
Hibernate
对象关系映射（ORM）是通过使用描述对象和数据库之间映射的元数据，将面向对象语言程序中的对象自动持久化到关系数据库中。本质上就是将数据从一种形式转换到另外一种形式。