05-Http协议&Servlet

Http协议&Servlet

Http协议

  • 什么是协议

双方在交互、通讯的时候, 遵守的一种规范、规则。

  • http协议

针对网络上的客户端 与 服务器端在执行http请求的时候,遵守的一种规范。 其实就是规定了客户端在访问服务器端的时候,要带上哪些东西, 服务器端返回数据的时候,也要带上什么东西。

  • 版本

    1.0

        请求数据,服务器返回后, 将会断开连接
    

    1.1

    请求数据,服务器返回后, 连接还会保持着。 除非服务器 | 客户端 关掉。 有一定的时间限制,如果都空着这个连接,那么后面会自己断掉。
    

演示客户端 如何 与服务器端通讯。

在地址栏中键入网络地址 回车 或者是平常注册的时候,点击了注册按钮 , 浏览器都能显示出来一些东西。那么背地里到底浏览器和服务器是怎么通讯。 它们都传输了哪些数据。

  1. 安装抓包工具 HttpWatch (IE插件)

  2. 打开tomcat. 输入localhost:8080 打开首页

  3. 在首页上找到Example 字样

6.x 和 7.x 的文档页面有所不同,但是只要找到example就能够找到例子工程

  1. 选择 servlet 例子 —> Request Parameter

这里写图片描述

接着点击Request Parameters 的 Execute超链接

这里写图片描述

执行tomcat的例子,然后查看浏览器和 tomcat服务器的对接细节

这里写图片描述

Http请求数据解释

请求的数据里面包含三个部分内容 : 请求行 、 请求头 、请求体

  • 请求行

    POST /examples/servlets/servlet/RequestParamExample HTTP/1.1 
    
    POST : 请求方式 ,以post去提交数据
    
    /examples/servlets/servlet/RequestParamExample
    请求的地址路径 , 就是要访问哪个地方。
    
    HTTP/1.1 协议版本
    
  • 请求头

    Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, */*
    Referer: http://localhost:8080/examples/servlets/servlet/RequestParamExample
    Accept-Language: zh-CN
    User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
    Content-Type: application/x-www-form-urlencoded
    Accept-Encoding: gzip, deflate
    Host: localhost:8080
    Content-Length: 31
    Connection: Keep-Alive
    Cache-Control: no-cache
    
    Accept: 客户端向服务器端表示,我能支持什么类型的数据。 
    Referer : 真正请求的地址路径,全路径
    Accept-Language: 支持语言格式
    User-Agent: 用户代理 向服务器表明,当前来访的客户端信息。 
    Content-Type: 提交的数据类型。经过urlencoding编码的form表单的数据
    Accept-Encoding: gzip, deflate : 压缩算法 。 
    Host : 主机地址
    Content-Length: 数据长度
    Connection : Keep-Alive 保持连接
    Cache-Control : 对缓存的操作
    
  • 请求体

浏览器真正发送给服务器的数据

    发送的数据呈现的是key=value ,如果存在多个数据,那么使用 &

    firstname=zhang&lastname=sansan

Http响应数据解析

请求的数据里面包含三个部分内容 : 响应行 、 响应头 、响应体

HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
Content-Type: text/html;charset=ISO-8859-1
Content-Length: 673
Date: Fri, 17 Feb 2017 02:53:02 GMT

...这里还有很多数据...
  • 响应行

    HTTP/1.1 200 OK
    
    协议版本  
    
    状态码 
    
        咱们这次交互到底是什么样结果的一个code. 
    
        200 : 成功,正常处理,得到数据。
    
        403  : for bidden  拒绝
        404 : Not Found
        500 : 服务器异常
    
    OK
    
        对应前面的状态码  
    
  • 响应头

    Server:  服务器是哪一种类型。  Tomcat
    
    Content-Type : 服务器返回给客户端你的内容类型
    
    Content-Length : 返回的数据长度
    
    Date : 通讯的日期,响应的时间      
    

Get 和 Post请求区别

这里写图片描述

  • post

    1. 数据是以流的方式写过去,不会在地址栏上面显示。  现在一般提交数据到服务器使用的都是POST
    
    2. 以流的方式写数据,所以数据没有大小限制。
    
  • get

    1. 会在地址栏后面拼接数据,所以有安全隐患。 一般从服务器获取数据,并且客户端也不用提交上面数据的时候,可以使用GET
    
    2. 能够带的数据有限, 1kb大小
    

Web资源

在http协议当中,规定了请求和响应双方, 客户端和服务器端。与web相关的资源。

有两种分类

  • 静态资源

    html 、 js、 css

  • 动态资源

    servlet/jsp

Servlet

  • servlet是什么?

其实就是一个java程序,运行在我们的web服务器上,用于接收和响应 客户端的http请求。

更多的是配合动态资源来做。 当然静态资源也需要使用到servlet,只不过是Tomcat里面已经定义好了一个 DefaultServlet

Hello Servlet

  1. 得写一个Web工程 , 要有一个服务器。

  2. 测试运行Web工程

    1. 新建一个类, 实现Servlet接口
    
    2. 配置Servlet , 用意: 告诉服务器,我们的应用有这么些个servlet。
    
        在webContent/WEB-INF/web.xml里面写上以下内容。
    
    
      <!-- 向tomcat报告, 我这个应用里面有这个servlet, 名字叫做HelloServlet , 具体的路径是com.itheima.servlet.HelloServlet -->
      <servlet>
        <servlet-name>HelloServlet</servlet-name>
        <servlet-class>com.itheima.servlet.HelloServlet</servlet-class>
      </servlet>
    
      <!-- 注册servlet的映射。  servletName : 找到上面注册的具体servlet,  url-pattern: 在地址栏上的path 一定要以/打头 -->
      <servlet-mapping>
        <servlet-name>HelloServlet</servlet-name>
        <url-pattern>/a</url-pattern>
      </servlet-mapping>
    
    3. 在地址栏上输入 http://localhost:8080/项目名称/a
    

Servlet执行过程

这里写图片描述

Servlet的通用写法

    Servlet (接口)
        |
        |
    GenericServlet
        |
        |
    HttpServlet (用于处理http的请求)
  1. 定义一个类,继承HttpServlet 复写doGet 和 doPost

这里写图片描述

Servlet的生命周期

  • 生命周期

从创建到销毁的一段时间

  • 生命周期方法

从创建到销毁,所调用的那些方法。

  • init方法

    在创建该servlet的实例时,就执行该方法。
    一个servlet只会初始化一次, init方法只会执行一次
    默认情况下是 : 初次访问该servlet,才会创建实例。 
    
  • service方法

    只要客户端来了一个请求,那么就执行这个方法了。
     该方法可以被执行很多次。 一次请求,对应一次service方法的调用
    
  • destroy方法

      servlet销毁的时候,就会执行该方法
    
        1. 该项目从tomcat的里面移除。
        2. 正常关闭tomcat就会执行 shutdown.bat
    

doGet 和 doPost不算生命周期方法,所谓的生命周期方法是指,从对象的创建到销毁一定会执行的方法, 但是这两个方法,不一定会执行。

让Servlet创建实例的时机 提前。

  1. 默认情况下,只有在初次访问servlet的时候,才会执行init方法。 有的时候,我们可能需要在这个方法里面执行一些初始化工作,甚至是做一些比较耗时的逻辑。

  2. 那么这个时候,初次访问,可能会在init方法中逗留太久的时间。 那么有没有方法可以让这个初始化的时机提前一点。

  3. 在配置的时候, 使用load-on-startup元素来指定, 给定的数字越小,启动的时机就越早。 一般不写负数, 从2开始即可。

    <servlet>
        <servlet-name>HelloServlet04</servlet-name>
        <servlet-class>com.itheima.servlet.HelloServlet04</servlet-class>
        <load-on-startup>2</load-on-startup>
      </servlet>
    

ServletConfig

Servlet的配置,通过这个对象,可以获取servlet在配置的时候一些信息

先说 , 在写怎么用, 最后说有什么用。

    //1. 得到servlet配置对象 专门用于在配置servlet的信息
    ServletConfig config = getServletConfig();

    //获取到的是配置servlet里面servlet-name 的文本内容
    String servletName = config.getServletName();
    System.out.println("servletName="+servletName);


    //2、。 可以获取具体的某一个参数。 
    String address = config.getInitParameter("address");
    System.out.println("address="+address);


    //3.获取所有的参数名称
    Enumeration<String> names = config.getInitParameterNames();
    //遍历取出所有的参数名称
    while (names.hasMoreElements()) {
        String key = (String) names.nextElement();
        String value = config.getInitParameter(key);
        System.out.println("key==="+key + "   value="+value);

    }

为什么需要有这个ServletConfig

  1. 未来我们自己开发的一些应用,使用到了一些技术,或者一些代码,我们不会。 但是有人写出来了。它的代码放置在了自己的servlet类里面。

  2. 刚好这个servlet 里面需要一个数字或者叫做变量值。 但是这个值不能是固定了。 所以要求使用到这个servlet的公司,在注册servlet的时候,必须要在web.xml里面,声明init-params

在开发当中比较少用。

刚才的这个实验, 希望基础好或者感兴趣的同学,回去自己做一下。

总结

  • Http协议

    1. 使用HttpWacht 抓包看一看http请求背后的细节。 
    
    2. 基本了解 请求和响应的数据内容
    
            请求行、 请求头 、请求体
            响应行、响应头、响应体
    
    3. Get和Post的区别
    
  • Servlet【重点】

    1. 会使用简单的servlet
    
        1.写一个类,实现接口Servlet
        2. 配置Servlet
        3. 会访问Setvlet
    
    2. Servlet的生命周期
    
        init 一次 创建对象 默认初次访问就会调用或者可以通过配置,让它提前 load-on-startup
        service 多次,一次请求对应一次service
        destory 一次 销毁的时候 从服务器移除 或者 正常关闭服务器
    
    3. ServletConfig
    
        获取配置的信息, params
    

注释:整理黑马老师的笔记

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: 在Java Servlet 2.4中,我们可以通过设置Cookie的httpOnly属性来实现http-only。http-only属性是一个布尔值,用于指示是否限制Cookie只能通过HTTP协议访问,而不能被JavaScript等客户端脚本访问。 要使用http-only属性,我们需要通过HttpServletResponse对象来设置Cookie,在设置Cookie之前,需要先创建一个Cookie对象。然后,我们可以通过setHttpOnly(boolean httpOnly)方法将httpOnly属性设置为true,表示限制Cookie只能通过HTTP访问。 下面是一个示例代码: ```java protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { Cookie cookie = new Cookie("myCookie", "cookieValue"); cookie.setHttpOnly(true); response.addCookie(cookie); } ``` 在上面的示例中,我们创建了一个名为"myCookie"、值为"cookieValue"的Cookie对象,并将httpOnly属性设置为true。然后,我们使用response对象的addCookie()方法将Cookie添加到响应中,从而在浏览器中设置了带有http-only属性的Cookie。 通过这样的设置,浏览器将会限制JavaScript等客户端脚本通过Document.cookie属性访问该Cookie,增强了安全性。但需要注意的是,http-only属性在一些老版本的浏览器中可能不被支持,因此实际应用中需要根据具体情况进行兼容处理。 ### 回答2: HttpOnly是一种Cookie属性,用于在浏览器端禁止JavaScript脚本访问Cookie的值,以提高Cookie的安全性。然而,HttpOnly属性是在Servlet规范的2.5版本中引入的,因此在Servlet 2.4中无法直接使用。 要在Servlet 2.4中实现HttpOnly属性,可以通过编程方式添加一个Set-Cookie标头,并使用适当的语法将HttpOnly属性添加到标头中。具体来说,可以在ServletResponse对象中使用addHeader方法来添加Set-Cookie标头,并在标头值中包含HttpOnly属性。 以下是一个示例代码片段: ```java String cookieValue = "your_cookie_value"; String cookieName = "your_cookie_name"; String httpOnlyFlag = "; HttpOnly"; // 添加HttpOnly属性 String cookieString = cookieName + "=" + cookieValue + httpOnlyFlag; response.addHeader("Set-Cookie", cookieString); ``` 在上述示例中,我们创建了一个名为"your_cookie_name"的Cookie,并将其值设置为"your_cookie_value"。然后,我们通过将"; HttpOnly"添加到标头值来为该Cookie启用HttpOnly属性。最后,我们使用ServletResponse对象的addHeader方法将Set-Cookie标头添加到HTTP响应中。 请注意,由于Servlet规范的限制,这种方法仅适用于添加一个Cookie,并且不支持设置Cookie的其他属性,如Path、Domain、Max-Age等。如果需要更复杂的Cookie设置,请考虑升级至Servlet 2.5或更高版本。 ### 回答3: 在Servlet规范中,HTTP Cookie提供了一个属性叫做"HttpOnly",可以通过设置该属性来增加cookie的安全性。当"HttpOnly"属性被设置为true时,表示该cookie无法被客户端JavaScript脚本访问,只能被发送给服务端。 要使用HttpOnly属性,可以通过以下步骤: 1. 在创建Cookie对象之后,使用`setHttpOnly(true)`方法将HttpOnly属性设置为true。如下所示: `Cookie cookie = new Cookie("name", "value");` `cookie.setHttpOnly(true);` 2. 在使用`HttpServletResponse`对象发送Cookie时,调用`addCookie()`或`setCookie()`方法将Cookie对象添加到响应中。 注意事项: - HttpOnly属性要求至少使用Servlet规范2.5版本,因此确保使用的Servlet版本符合或超过2.5。 - 某些浏览器可能不支持HttpOnly属性,但大多数主流浏览器都支持该属性,因此在实际使用中,可以提高网站的安全性。 通过上述步骤,我们可以将HttpOnly属性添加到Servlet中使用的Cookie中,从而增加了Cookie的安全性,防止恶意脚本通过客户端修改Cookie,提升了Web应用的安全性。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值