一 . Tomcat
1.对Tomcat的理解
Tomcat是一个运行JAVA的网络服务器,提供能够让别人访问自己写的页面的一个程序,是JSP和Serlvet的一个容器。
2.Tomcat的配置
两种方式,解压压缩包(配环境变量)、直接安装(不用配环境变量);
二 . Http
1.对http协议的理解
超文本传输协议,它是TCP/IP协议的一个应用层协议。HTTP协议就是客户端和服务器 交互的一种通迅的格式。
2.http请求
2.1请求行
请求行中的GET称之为请求方式,请求方式有:POST、GET、HEAD、OPTIONS、DELETE、TRACE、PUT
常用的有:POST,GET一般来说,当我们点击超链接,通过地址栏访问都是get请求方式。通过表单提交的数据一般是post方式。可以简单理解GET方式用来查询数据,**POST方式用来提交数据,get的提交速度比post快GET方式:在URL地址后附带的参数是有限制的,其数据容量通常不能超过1K。POST方式:可以在请求的实体内容中向服务器发送数据,传送的数据量无限制。
2.2请求头
Accept: text/html,image/* 【浏览器告诉服务器,它支持的数据类型】
Accept-Charset: ISO-8859-1 【浏览器告诉服务器,它支持哪种字符集】
Accept-Encoding: gzip,compress 【浏览器告诉服务器,它支持的压缩格式】
Accept-Language: en-us,zh-cn 【浏览器告诉服务器,它的语言环境】
Host: www.it315.org:80【浏览器告诉服务器,它的想访问哪台主机】
If-Modified-Since: Tue, 11 Jul 2000 18:23:51 GMT【浏览器告诉服务器,缓存数据的时间】
Referer: http://www.it315.org/index.jsp【浏览器告诉服务器,客户机是从那个页面来的---反盗链】
User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)【浏览器告诉服务器,浏览器的内核是什么】
Cookie【浏览器告诉服务器,带来的Cookie是什么】
Connection: close/Keep-Alive 【浏览器告诉服务器,请求完后是断开链接还是保持链接】
Date: Tue, 11 Jul 2000 18:23:51 GMT【浏览器告诉服务器,请求的时间】
3.http响应(状态行、响应头、空行、实体内容)
3.1状态行
3.2响应头
Location: http://www.it315.org/index.jsp 【服务器告诉浏览器要跳转到哪个页面】
Server:apache tomcat【服务器告诉浏览器,服务器的型号是什么】
Content-Encoding: gzip 【服务器告诉浏览器数据压缩的格式】
Content-Length: 80 【服务器告诉浏览器回送数据的长度】
Content-Language: zh-cn 【服务器告诉浏览器,服务器的语言环境】
Content-Type: text/html; charset=GB2312 【服务器告诉浏览器,回送数据的类型】
Last-Modified: Tue, 11 Jul 2000 18:23:51 GMT【服务器告诉浏览器该资源上次更新时间】
Refresh: 1;url=http://www.it315.org【服务器告诉浏览器要定时刷新】
Content-Disposition: attachment; filename=aaa.zip【服务器告诉浏览器以下载方式打开数据】
Transfer-Encoding: chunked 【服务器告诉浏览器数据以分块方式回送】
Set-Cookie:SS=Q0=5Lb_nQ; path=/search【服务器告诉浏览器要保存Cookie】
Expires: -1【服务器告诉浏览器不要设置缓存】
Cache-Control: no-cache 【服务器告诉浏览器不要设置缓存】
Pragma: no-cache 【服务器告诉浏览器不要设置缓存】
Connection: close/Keep-Alive 【服务器告诉浏览器连接方式】
Date: Tue, 11 Jul 2000 18:23:51 GMT【服务器告诉浏览器回送数据的时间】
三 . Servlet
1.对Serlvet的理解
是一个遵循Servlet开发的java类。Serlvet是由服务器调用的,运行在服务器端,能够处理浏览器带来HTTP请求,并返回一个响应给浏览器,从而实现浏览器和服务器的交互。
2.Servlet生命周期
加载Servlet。当Tomcat第一次访问Servlet的时候,Tomcat会负责创建Servlet的实例
初始化(init)。当Servlet被实例化后,Tomcat会调用init()方法初始化这个对象
处理服务(service)。当浏览器访问Servlet的时候,Servlet会调用service()方法处理请求
销毁。当Tomcat关闭时或者检测到Servlet要从Tomcat删除的时候会自动调用destroy()方法,让该实例释放掉所占的资源。一个Servlet如果长时间不被使用的话,也会被Tomcat自动销毁
卸载。当Servlet调用完destroy()方法后,等待垃圾回收。如果有需要再次使用这个Servlet,会重新调用init()方法进行初始化操作。
简单总结:只要访问Servlet,service()就会被调用。init()只有第一次访问Servlet的时候才会被调用 ,destroy()只有在Tomcat关闭时调用 。
3.Servlet细节
3.1 一个已经注册的Servlet可以被多次映射(一个servlet 映射到多个URL)
3.2 servlet 映射的URL可以使用通配符
*.扩展名 (*.jsp 匹配jsp页面)//优先级低
正斜杠(/)开头并以“/*”结尾。(/* 匹配所有界面)
3.3 servlet 是单例模式
浏览器多次对Servlet的请求,一般情况下,服务器只创建一个Servlet对象,也就是说,Servlet对象一旦创建了,就会驻留在内存中,为后续的请求做服务,直到服务器关闭。
3.4 servlet 之间通讯(ServletContext的setAttribute(String name,Object obj)方法)
4.Servlet之 response
(HttpServletResponse(封装http响应的信息))
4.1 调用getOutputStream()向浏览器输出数据,输出二进制格式的数据。
(1)print()不能输出中文(Tomcat以ISO 8859-1编码对中文编码)
(2)输出中文:response.getOutputStream().write("你好".getBytes());
(3)为了保证通用性,使用UTF-8编码
//设置头信息,告诉浏览器我回送的数据编码是utf-8的
response.setHeader("Content-Type", "text/html;charset=UTF-8");
response.getOutputStream().write("你好".getBytes("UTF-8"));
4.2 调用getWrite() 方法向浏览器输出数据 ,只能输出字符数据,不能输出二进制数据。
(1)response.setContentType("text/html;charset=UTF-8");//解决输出中文乱码问题
4.3 getWriter和getOutputStream细节
(1)getWriter()和getOutputStream()两个方法不能同时调用。如果同时调用就会出现异常
(2)Servlet的serice()方法结束后【也就是doPost()或者doGet()结束后】,Servlet引擎将检查getWriter或getOutputStream方法返回的输出流对象是否已经调用过close方法,如果没有,Servlet引擎将调用close方法关闭该输出流对象.
4.4 实现文件下载(以下是步骤)
(1)保证站点有此图片
(2)写一个Servlet,当别人访问我这个Servlet的时候,它们就可以下载我这个图片了
(3)java的文件上传下载都是通过io流来完成的,既然要下载图片,首先要能够读取到它
//获取到资源的路径
String path =this.getServletContext().getRealPath("/download/1.png");
//读取资源
FileInputStream fileInputStream =newFileInputStream(path);
//获取到文件名,路径在电脑上保存是\\形式的。
String fileName = path.substring(path.lastIndexOf("\\") +1);
告诉浏览器,我要下载这个文件
//设置消息头,告诉浏览器,我要下载1.png这个图片
response.setHeader("Content-Disposition","attachment; filename="+fileName);
将读取到的内容回送给浏览器
//把读取到的资源写给浏览器
intlen =0;
byte[] bytes =newbyte[1024];
ServletOutputStream servletOutputStream = response.getOutputStream();
while((len = fileInputStream.read(bytes)) >0) {
servletOutputStream.write(bytes,0, len);
}
//关闭资源
servletOutputStream.close();
fileInputStream.close();
(4)访问浏览器就提示下载了。
(5)解决文件名是中文时的乱码问题:为了解决文件名乱码,我们要进行URL编码:
response.setHeader("Content-Disposition", "attachment; filename=" + URLEncoder.encode(fileName, "UTF-8"));
4.5 实现自动刷新
(1)response.setHeader("Refresh", "3"); // 3秒刷新一次
4.6 设置缓存
(1)浏览器本身就存在着缓存机制,禁止缓存功能:
//浏览器有三消息头设置缓存,为了兼容性!将三个消息头都设置了
response.setDateHeader("Expires", -1);
response.setHeader("Cache-Control","no-cache");
response.setHeader("Pragma","no-cache");
//这里为了看效果
PrintWriter printWriter = response.getWriter();
printWriter.print("你好啊"+newDate().toString());
4.7 重定向跳转
(1) response.sendRedirect("/zhongxiang/index.jsp");
5.Servlet之 request
(HttpServletRequest(客户端的请求))
5.1 防盗链
(获取Referer消息头,判断是不是从我的首页来的。不是则跳转回首页。)
String referer = request.getHeader("Referer");//获取到网页是从哪里来的
if ( referer == null || !referer.contains("localhost:8080/herewell/index.jsp") ) {
response.sendRedirect("/herewell/index.jsp");}
5.2 表单提交数据,获取要提交的值
request.setCharacterEncoding("UTF-8"); //设置request字符编码的格式
String username = request.getParameter("username");//输入框和文本框一个值,获取到一个值
String[] hobbies = request.getParameterValues("hobbies"); //复选框下拉框有多个值,获取到多个值
5.3 解决中文乱码问题(Tomcat以ISO 8859-1编码对中文编码)
1. request.setCharacterEncoding("UTF-8");//post 解决乱码,因为post消息封装到了request中
2. get方法它的数据是从消息行带过去的,没有封装到request对象里,使用request设置编码无效。
String name = request.getParameter("username");//此时是被ISO 8859-1编码的字符串,乱码
byte[] bytes = name.getBytes("ISO8859-1");//乱码通过反向查ISO 8859-1得到原始的数据
String value = new String(bytes, "UTF-8");//通过原始的数据,设置正确的码表,构建字符串
6.Cookie
6.1 Cookie 定义:
给每一个用户都发一个通行证,无论谁访问的时候都需要携带通行证,这样服务器就可以从通行证上确认用户的信息。通行证就是Cookie
6.2 Cookie的流程:
浏览器访问服务器,如果服务器需要记录该用户的状态,就使用response向浏览器发送一个Cookie,浏览器会把Cookie保存起来。当浏览器再次访问服务器的时候,浏览器会把请求的网址连同Cookie一同交给服务器。
6.3 Cookie API
Cookie类用于创建一个Cookie对象
response接口中定义了一个addCookie方法,用于在其响应头中增加一个相应的Set-Cookie头字段
request接口中定义了一个getCookies方法,用于获取客户端提交的Cookie
常用的Cookie方法:
- public Cookie(String name,String value)
- setValue与getValue方法
- setMaxAge与getMaxAge方法//设置Cookie的时间
- setPath与getPath方法
- setDomain与getDomain方法
- getName方法
6.4 Cookie细节
1.Cookie不可跨域名性
Cookie具有不可跨域名性。浏览器判断一个网站是否能操作另一个网站的Cookie的依据是域名。所以一般来说,当我访问baidu的时候,浏览器只会把baidu颁发的Cookie带过去,而不会带上google的Cookie。
2.Cookie保存中文
2.1 Cookie使用Unicode字符时需要对Unicode字符进行编码。
Cookie cookie = new Cookie("country", URLEncoder.encode(name, "UTF-8"));
2.2 在取出Cookie的时候要对中文数据进行解码
Cookie[] cookies = request.getCookies();
for (int i = 0; cookies != null && i < cookies.length; i++) {
String name = cookies[i].getName();
String value = URLDecoder.decode(cookies[i].getValue(), "UTF-8");
printWriter.write(name + "------" + value);}
3.Cookie的有效期(setMaxAge()来设置)
3.1 如果MaxAge为正数,浏览器会把Cookie写到硬盘中,只要还在MaxAge秒之前,登陆网站时该Cookie就有效
3.2 如果MaxAge为负数,**Cookie是临时性的,仅在本浏览器内有效,关闭浏览器Cookie就失效了,Cookie不会写到硬盘中。Cookie默认值就是-1。
3.3 如果MaxAge为0,则表示删除该Cookie。
4.Cookie的修改和删除
4.1 修改cookie
Cookie的名称相同,通过response添加到浏览器中,会覆盖原来的Cookie。
Cookie cookie = new Cookie("country", URLEncoder.encode(name, "UTF-8"));
4.2 删除cookie
把MaxAge设置为0,并添加到浏览器中即可
cookie.setMaxAge(0);
response.addCookie(cookie)
注意:
删除,修改Cookie时,新建的Cookie除了value、maxAge之外的所有属性都要与原Cookie相同。否则浏览器将视为不同的Cookie,不予覆盖,导致删除修改失败!
5.Cookie的域名(domain属性决定运行访问Cookie的域名)
cookie.setDomain(".herewell.com");
6.Cookie的路径(path属性决定允许访问Cookie的路径)
一般地,Cookie发布出来,整个网页的资源都可以使用。现在我只想Servlet1可以获取到Cookie,其他的资源不能获取。
cookie.setPath("/Servlet1");
7.Cookie的安全属性
设置Cookie的secure属性为true,浏览器只会在HTTPS和SSL等安全协议中传输该Cookie。
7.Session
7.1 Session定义:
Session保存在服务器中。用户使用浏览器访问服务器的时候,服务器把用户的信息以某种的形式记录在服务器,这就是Session
Session比Cookie使用方便,Session可以解决Cookie解决不了的事情【Session可以存储对象,Cookie只能存储字符串。】
7.2 Session API
long getCreationTime();【获取Session被创建时间】
String getId();【获取Session的id】
long getLastAccessedTime();【返回Session最后活跃的时间】
ServletContext getServletContext();【获取ServletContext对象】
void setMaxInactiveInterval(int var1);【设置Session超时时间】
int getMaxInactiveInterval();【获取Session超时时间】
Object getAttribute(String var1);【获取Session属性】
Enumeration getAttributeNames();【获取Session所有的属性名】
void setAttribute(String var1, Object var2);【设置Session属性】
void removeAttribute(String var1);【移除Session属性】
void invalidate();【销毁该Session】
boolean isNew();【该Session是否为新的】
7.3 Session作为域对象(传值)
只要Session对象没有被销毁,Servlet之间就可以通过Session对象实现通讯
HttpSession httpSession = request.getSession(); //得到Session对象
httpSession.setAttribute("name", "蔬菜!!"); //设置Session属性
String value = (String) httpSession.getAttribute("name");//在其他servlet获取传递的数据
7.4 Session的生命周期和有效期
1.Session在用户第一次访问服务器Servlet,jsp等动态资源就会被自动创建,Session对象保存在内存里
2.无论是否对Session进行读写,服务器都会认为Session活跃了一次。(最后一次)
3.为防止内存溢出,服务器会把长时间没活跃的Session从内存中删除,这个就是Session的超时时间。
4.Session的超时时间默认是30分钟,有三种方式可以对Session的超时时间进行修改
(1)在tomcat/conf/web.xml文件中设置,时间值为20分钟,所有的WEB应用都有效
(2)在单个的web.xml文件中设置,对单个web应用有效,如果有冲突,以自己的web应用为准。
(3)通过setMaxInactiveInterval()方法设置
7.5 Session的实现原理
HTTP协议是无状态的,Session不能依据HTTP连接来判断是否为同一个用户。于是乎:服务器向用户浏览器发送了一个名为JESSIONID的Cookie,它的值是Session的id值。其实Session依据Cookie来识别是否是同一个用户。
简单来说:Session之所以可以识别不同的用户,依靠的就是Cookie
该Cookie是服务器自动颁发给浏览器的,不用我们手工创建的。该Cookie的maxAge值默认是-1,也就是说仅当前浏览器使用,不将该Cookie存在硬盘中
我理解的:每次连接服务器都会生成一个JESSIONID,他就是服务器自动颁发的cookie,cookie的默认maxAge是-1,过了cookie的时效期,就要重新连接服务器请求新的JESSIONID
7.6 Session禁用Cookie
1.禁用自己项目的Cookie(META-INF文件夹下context.xml)
2. 禁用全部web应用的Cookie( 在conf/context.xml中修改)
7.7 利用Session防止表单重复提交
1.常见的重复提交
- 在处理表单的Servlet中刷新。
- 后退再提交
- 网络延迟,多次点击提交按钮
2.session 处理
-判断Session域对象的数据和jsp隐藏域提交的数据是否对应。
-判断隐藏域的数据是否为空【如果为空,就是直接访问表单处理页面的Servlet】
-判断Session的数据是否为空【servlet判断完是否重复提交,最好能立马移除Session的数据,如果Session域对象数据为空,证明已经提交过数据了!】
向Session域对象存入的数据是一个随机数【Token--令牌】(生成的一个独一无二的随机数)。
实现原理:
在session域中存储一个token
然后前台页面的隐藏域获取得到这个token
在第一次访问的时候,我们就判断seesion有没有值,如果有就比对。对比正确后我们就处理请求,接着就把session存储的数据给删除了
等到再次访问的时候,我们session就没有值了,就不受理前台的请求了!
7.8 Session和Cookie的区别
从存储方式上比较
Cookie只能存储字符串,如果要存储非ASCII字符串还要对其编码。
Session可以存储任何类型的数据,可以把Session看成是一个容器
从隐私安全上比较
Cookie存储在浏览器中,对客户端是可见的。信息容易泄露出去。如果使用Cookie,最好将Cookie加密
Session存储在服务器上,对客户端是透明的。不存在敏感信息泄露问题。
从有效期上比较
Cookie保存在硬盘中,只需要设置maxAge属性为比较大的正整数,即使关闭浏览器,Cookie还是存在的
Session的保存在服务器中,设置maxInactiveInterval属性值来确定Session的有效期。并且Session依赖于名为JSESSIONID的Cookie,该Cookie默认的maxAge属性为-1。如果关闭了浏览器,该Session虽然没有从服务器中消亡,但也就失效了。
从对服务器的负担比较
Session是保存在服务器的,每个用户都会产生一个Session,如果是并发访问的用户非常多,是不能使用Session的,Session会消耗大量的内存。
Cookie是保存在客户端的。不占用服务器的资源。像baidu、Sina这样的大型网站,一般都是使用Cookie来进行会话跟踪。
从浏览器的支持上比较
如果浏览器禁用了Cookie,那么Cookie是无用的了!
如果浏览器禁用了Cookie,Session可以通过URL地址重写来进行会话跟踪。
从跨域名上比较
Cookie可以设置domain属性来实现跨域名
Session只在当前的域名内有效,不可夸域名
7.9 Cookie和Session共同使用
1.创建Cookie,Cookie的值是Session的id返回给浏览器
2.在server.xml文件中配置,将每个用户的Session在服务器关闭的时候序列化到硬盘或数据库上保存(不常用)
参考资料: Java3Y公众号
网友评论