1、XML Schema定义Web查询部署描述文件
Servlet 2.3之前的版本使用DTD作为部署描述文件的定义,其web.xml的格式为如下所示:
<?xml version="1.0" encoding="IS0-8859-1"?>
<!DOCTYPE web-app
PUBLIC "-//sunMicrosystems,Inc.//DTD WebApplication 2.3f//EN"
"http://java.sun.com/j2ee/dtds/web-app_2.3.dtd">
<web-app>
.......
</web-app>
Servlet 2.4版首次使用XML Schema定义作为部署描述文件,这样Web容器更容易校验web.xml语法。同时XML Schema提供了更好的扩充性,其web.xml中的格式如下所示:
<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4" xmlns="http://java.sun.com/xml/ns/j2ee"
xmlns:workflow="http://www.workflow.com"
xmins:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee
http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
.........
</web-app>
虽然上面显示两个版本的开头几行有差别,Servlet 2.4版程序web.xml中Web构件的设置方法和Servlet 2.3版大致相同。
2、Servlet Request监听器
Servlet 2.4版在事件监听器中加入了ServletRequest监听器,包括:ServletRequestListener,ServletRequestAttributeListener和其他相关类。这些类可以用来管理和控制与ServletRequest动作有关的事件。下面的程序显示了一个典型的ServletRequest监听器的结构。
import javax.setvlet.ServletContext;
import javax.servlet.ServletRequestListener;
import javax.servlet.ServletRequestAttributeListener;
import javax.servlet.http.HttpServletRequest;
import iava.io.*;
import java.util.Locale;
public final class RequestListener implements SerVletRequestListener,
ServletRequestAttributeListener,ServletContextListener{
........
public void requestlnitialized(javax.servlet.ServletRequestEvent event){
........
}
public void attributeAdded(javax.servlet.ServletRequestAttributeEvent event){
........
}
public void attributeRemoved(javax.servlet.ServletRequestAttributeEvent event){
........
}
public void attributeReplaced(javax.servlet.ServletRequestAttributeEvent event){
........
}
public void attributeDestroyed(javax.servlet.ServletRequestAttributeEvent event){
........
}
}
3、 Request Dispatcher变化
Servlet 2.4版的Web程序增强了filter和request dispatcher的配合功能,这样过滤器可以根据请求分发器(request dispatcher)所使用的方法有条件地对Web请求进行过滤。编程者可以通过在web.xml中使用元素设定过滤器作用的条件(下图1):
图1 设定元素的过滤器
·只有当request直接来自客户,过滤器才生效,对应为REQUEST条件。
·只有当request被一个请求分发器使用forward()方法转到一个Web构件时(采用或定义),对应称为FORWARD条件。
·类似地,只有当request被一个请求分发器使用include()方法转到一个Web构件时(采用或定义),对应称为INCLUDE条件。
·只有当request被一个请求分发器使用“错误信息页”机制方法转到一个Web构件时,对应称为ERROR条件。
·第五种过滤器作用的条件可以是上面四种条件的组合。
下面的程序中的定义了当客户请求/icsamples/* 样式的URL时,Security Filter会被用来过滤请求。但是如果到达URL为/icsamples/* 的Web构件的请求是从一个request dispatcher转发过来的,这个过滤器不工作。
<filter-mapping>
<filter-name>Security Filter</filter-name>
<url-pattern>/icsamples/*</url-pattern>
</filter-mapping>
如果使用下面的程序设置,在中加入INCLUDE,Security Filter只有在被一个request dispatcher使用include()方法包括RequestRecorderServlet时才会工作。在其他情况(如请求直接从客户发来,或request dispatcher使用forward方法)下,Security Filter都不会工作。
<filter-mapping>
<fliter-name>Security Filter</filter-name>
<servlet-name>RequestRecorderServlet</servlet-name>
<dispatcher>INCLUDE</dispatcher>
</filter-mapping>
下面的程序设置定义了Security Filter当request由客户直接发出或request
dispatcher使用forward方法时能工作。
<filter-mapping>
<filter-name>Security Filter</filter-name>
<url-pattern>/icsamples/*</uri-pattern>
<dispatcher>FORWARD</dispatcher>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>
程序例6显示了一个在中使用的例子。程序7定义的ReqDispatcherServlet根据用户请求的参数"type",决定如何处理请求。在其中使用了两个RequestDispatcher(rd,和rd2),它们可以向URL为/admin或/control的servlet转发请求。当请求被转发后,适当的过滤器会起作用。过滤器和Web资源的关系可以在web.xml中定义。如果用户输入的Web请求参数为“INCLUDE”,ReqDispatcherServlet的RequestDispatcher会调用include 方法,这样DispatcherFilterIcd会被使用,因为在定义了INCLUDE;如果用户输入的 Web请求参数为“ERROR”ReqDispatcherServlet会调用resp.sendError()方法,这样DispatcherFilterErr会被使用,因为在定义了ERROR。
例6:
<filter-mapping>
<filter-name>DispatcherFilterIcd</filter-name>
<url-pattern>/admin</url-pattern>
<dispatcher>INCLUDE</dispatcher>
</filter-mapping>
<filter-mapping>
<filter-name>DispatcherFilterErr</filter-name>
<url-pattern>/errorpage</url-pattern>
<dispatcher>ERROR</dispatcher>
</filter-mapping>
例7:
import javax.servlet.*;
import javax.servlet.http.*;
import java.io.*;
import java.util.*;
public class ReqDispatcherServlet extends HttpServlet
{
String dispatchtype;
public void init(ServletConfig config) throws ServletException
{
super.init(config);
}
public void service(HttpServletRequest req,HttpServletResponse resp)
throws ServletException,IOException
{
PrintWriter out=resp.getWriter();
String type="NONE";
if((req.getParameter("type"))!=null)
{
type = req.getParameter("type");
}
resp.setContentType("text/html");
out.println("<HTML>");
out.println("<BODY>");
out.println("<HR>");
out.println("<p>");
out.println("ReqDispacherServelt");
out.println("</P><p>");
out.println("ServerName:"+req.getServerName()+"ServerPort:"+
req.getServerPort());
out.println("</p>");
RequestDispatcher rd=req.getRequestDispatcher("/admin");
RequestDispatcher rd2=req.getRequestDispatcher("/control");
if(type.equals("REQUEST"))
{
}
if(type.equals("FORWARD"))
{
rd.forward(reg,resp);
}
if(type.equals("INCLUDE"))
{
rd.include(req,resp);
}
if(type.equals("ERROR"))
{
resp.sendError(404,"Error from ReqDispacherServlet");
}
if(type.equals("CONTROL"))
{
rd2.forward(req,resp);
}
out.flush();
}
public voiddestroy()
{
System.out.println("ReqDispacherServlet:destroy()");
}
}
4、 增强的国际化功能
Servlet 2.4增加了Web程序国际化功能,在web.xml中可以定义网站的字符编码方式。
<locale-encoding-mapping-list>
<locale-encoding-mapping>
<locale>zh</locale>
<encoding>gb2312</encoding>
</locale-encoding-mapping>
</locale-encoding-mapping-list>
当客户请求了特定语言的Web资源时,servlet程序通过ServletResponse接口的setLocale方法设置一个Web响应的语言属性。
5、 Login/Logout功能
在Servlet 2.4中增加了logout和login方法方便安全管理。大家可以参考Servlet 2.4的API查看其用法。