JavaWeb——Servlet

最新推荐文章于 2022-05-19 19:37:24 发布

木道-

最新推荐文章于 2022-05-19 19:37:24 发布

阅读量365

点赞数

分类专栏：新职课文章标签： servlet java

本文链接：https://blog.youkuaiyun.com/LJW123487/article/details/116003790

版权

新职课专栏收录该内容

26 篇文章

订阅专栏

一、什么是Servlet

在这里插入图片描述
（1）Servlet（Server Applet），全称Java Servlet。是用Java编写的服务器端程序，其主要功能在于交互式地浏览和修改数据，生成动态Web内容。狭义的Servlet是指Java语言实现的一个接口，广义的Servlet是指任何实现了这个Servlet接口的类，一般情况下，人们将Servlet理解为后者。

（2）Servlet运行于支持Java的应用服务器中。从实现上讲，Servlet可以响应任何类型的请求，但绝大多数情况下Servlet只用来扩展基于HTTP协议的Web服务器

（3）Servlet工作模式：

客户端发送请求至服务器
服务器启动并调用Servlet，Servlet根据客户端请求生成响应内容并将其传给服务器
服务器将响应返回客户端

二、Servlet API

在这里插入图片描述

三、第一个Servlet

（1）创建一个类，实现Servlet接口并重写方法或者继承HttpServlet类均可，下面我们创建一个TestServlet类（名字自定义），我们选择继承HttpServlet类，并重写doGet和doPost方法

import javax.servlet.ServletContext;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class TestServlet extends HttpServlet {
    @Override //处理get请求
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("get-----");
        ServletContext servletContext = req.getServletContext();
    }

    @Override //处理POST请求
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("post-----");
    }
}

（2）在web.xml文档中配置映射关系
XML中配置好这个Servlet的映射关系：

<servlet>
        <servlet-name>自定义名称</servlet-name>
        <!-- 用来定义servlet所处的位置-->
        <servlet-class>
            处理请求的类的完整路径
        </servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>自定义名称</servlet-name>
        <url-pattern>请求名</url-pattern>
    </servlet-mapping>

例

<servlet>
        <servlet-name>a1</servlet-name>
        <!-- 用来定义servlet所处的位置-->
        <servlet-class>
            web.TestServlet
        </servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>a1</servlet-name>
        <url-pattern>/test</url-pattern>
    </servlet-mapping>

标签的执行顺序：
请求过来以后->web.xml->servlet-mapping标签中的url-pattern标签中的内容和请求名进行匹配->匹配成功后找到对应的servlet-mapping标签中的servlet-name->去servlet标签中找和上一个servlet-name相同的name值->去找servlet标签中的servlet-class中处理类的完整路径

（3）启动tomcat，在浏览器输入http://localhost:8080/工程名/访问服务器的路径运行项目即可

四、Servlet工作原理

（1）Servlet接口定义了Servlet与Servlet容器之间的契约。这个契约是：Servlet容器将Servlet类载入内存，并产生Servlet实例和调用它具体的方法。但是需要注意的是，在一个程序当中，每种Servlet类型只能有一个实例。

（2）用户请求致使Servlet容器调用Servlet的Service()方法，并传入一个ServletRequest对象和一个ServletResponse对象。ServletRequest对象和ServletResponse对象都是由Servlet容器（例如tomcat）封装好的，并不需要程序员去实现，程序员可以直接使用这两个对象。

（3）ServletRequest中封装了当前的Http请求，因此，开发人员不必解析和操作原始的Http数据。ServletResponse表示当前用户的Http响应，程序员只需直接操作ServletResponse对象就能吧响应轻松发给用户

（4）对于每一个应用程序，Servlet容器还会创建一个ServletContext对象。这个对象中封装了上下文（应用程序）的环境详情。每个应用程序只有一个ServletContext。每个Servlet对象也都有一个封装Servlet配置的ServletConfig对象。

五、Servlet的生命周期

当客户端首次发送一个请求后，由容器(Web服务器tomcat)去解析请求，根据请求找到对应的servlet，判断该类的对象是否存在，不存在则创建servlet实例，调取init()方法进行初始化操作，初始化完成后调取service()方法，由service()判断客户端的请求方式，如果是get，则执行doGet()，如果是post，则执行doPost()，处理方法完成后，作出相应结果给客户端，单次请求处理完毕。

当用户发送第二次以后的请求时，会判断对象是否存在，但是不再执行init()，而直接执行service方法，调取doGet()/doPost()方法。

当服务器关闭时调取destory()方法进行销毁。

生命周期四个过程：

实例化 - 创建servlrt实例
初始化 - init()
处理请求 - service()
服务终止 - destory(）

深入图谱：
在这里插入图片描述

六、请求 Request

HttpServletRequest表示Http环境中的Servlet请求。它扩展于javax.servlet.ServletRequest接口

常用方法：

String getParameter(String name)
根据表单组件名称获取提交数据，返回值是String
注：服务器在接收数据时使用字符串统一接收
String[] getParameterValues(String name)
获取表单组件对应多个值时的请求数据
void setCharacterEncoding(String charset)
指定每个请求的编码（针对post请求才起作用）
RequestDispatcher getRequestDisoatcher(String path)
–跳转页面返回一个RequestDispatcher对象，该对象的forward()方法用于转发请求
示例：
request.getRequestDispatcher("../success.jsp").forward(request,response);
存值
request.setAttribute("key",value);
取值
request.getAttribute("key",value);//取值后需要向下转型
示例：
String a = (String)request.getAttribute("uname");

客户端如何发送数据给服务器
方式一：通过表单get/post提交
方式二：通过a标签发送数据（get提交）
<a href="请求名"?key=value&key2=value2....></a>
这里的key值=表单元素的控件名，value值=表单中空间的value属性值

注：第一个参数用?拼接，之后的参数用&拼接，获取数据还是通过
String name = request.getParameter("name');

方式三：通过地址栏直接拼接（get请求）
方式四：js提交数据（get请求）
location.href="目标请求?key=value&key=value"
注：方式2/3都属于get提交方式，表单提交可以使用get/post提交方式

处理请求乱码的问题
方式一：
setCharacterEncoding("UTF-8");post提交时管用

方式二：
String s = new String(变量名.getByte("ISO-8859-1"),"UTF-8");针对于get提交时中文乱码

方式三：
修改tomcat中配置文件：//使用于get提交
在tomcat目录结果\conf\server.xml中设置字符集

<Connector port="8080" protocol="HTTP/1.1"                              connectionTimeout="20000"redirectPort="8443" URIEncoding="UTF-8" />

注意：tomcat8.0以后就不需要手动设置这个属性了

以上方法操作示例
定义一个名为usersServlet的Servlet
用来处理登录表单的数据

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class usersServlet extends HttpServlet {
    @Override//处理get请求（一般超链接属于get请求）
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //接收用户传递过来的参数
        String uage = req.getParameter("uage");
        String upass = req.getParameter("upass");
        System.out.println("年龄：" + uage +"，密码；" + upass);
    }

    @Override//处理post请求
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //post处理乱码问题
        req.setCharacterEncoding("utf-8");
        //无论前台传递什么格式的数据，后台都是String接收
        //接收单个数据
        String username = req.getParameter("username");
        System.out.println("用户名："+username);
        //接收一组数据
        String[] aihaos = req.getParameterValues("aihao");
        for (String aihao : aihaos) {
            System.out.println(aihao);
        }

        //后台给前台数据
        //存值
        req.setAttribute("uname",username);
        //取值
        Object uname = req.getAttribute("uname");
        
        //跳转页面
        req.getRequestDispatcher("/success.html").forward(req,resp);
    }
}

get和post的区别

Get请求：请求的数据会附加在URL之后，以?分割URL和传输数据，多个参数用&连接。URL的编码格式采用的是ASCII编码，而不是unicode，即是说所有的非ASCII字符都要编码之后再传输。
Post请求：Post请求会把请求的数据放置在HTTP请求包的包体中。上面的item=bandsaw就是实际的传输数据。
因此Get请求会把数据暴露在地址栏中，而Post不会
传输数据的大小
在HTTP规范中，没有对URL的长度和传输的数据大小进行限制。但是在实际开发过程中，对于Get，特定的浏览器和服务器对URL的长度有限制。因此，在使用Get请求时，传输数据会受到URL长度的限制
对于Post，由于不是URL传值，理论上是不会受到限制的，但是实际上各个服务器回规定对Post提交数据大小进行限制，Apache、IIS都有各自的配置
安全性
Post的安全性比Get高，这里的安全是指真正的安全，而不同于上面Get提到的安全方法中的安全，上面提到的安全仅仅是不修改服务器的数据。比如，在进行登录操作，通过Get请求，用户名和密码都会暴露在URL上，因为登录页面有可能被浏览器缓存以及其他人查看浏览器的历史记录的原因，此时的用户名和密码就很容易被他人拿到了。除此之外，Get请求提交的数据还可能会造成Cross-site request frogery 攻击

七、响应 Response

在Service API中，定义了一个HttpServletResponse接口，它继承自ServletResponse接口，专门用来封装HTTP响应消息。在HttpServletResponse接口中定义了向客户端发送响应状态码，响应消息头，响应消息体的方法。

常用方法：
void addCookie(Cookie var1);
给这个响应添加一个cookie

void sendRedirect(String var1);
发送一条响应码，将浏览器跳转到指定的位置

PrintWriter getWriter()
获得字符流，通过字符流的write(String s)方法可以将字符串设置到response缓冲区中，随后tomcat会将response缓冲区中的内容组装成Http响应返回给浏览器

setContentType()
设置响应内容的类型

在这里插入图片描述

重定向和转发对比

重定向：response.sendRedirect();
转发：request.getRequestDispatcher("跳转地址").forward(request,response);

相同点：都用来跳转页面

不同点：

重定向时地址栏会改变，request中存储的数据会丢失，转发时地址栏显示的是请求页面的地址，request数据可以保存
转发属于一次请求一次响应，重定向属于两次请求（地址栏修改了两次）两次响应。

补充：使用out对象(输出流)往页面中输出js 或 html,css

out.print("
	<script type='text/javascript'>
			alert('登录失败');
			location='../login.jsp'
	</script>");

注意：使用js跳转页面，也会丢失request中的数据

八、会话

request存的值只能在单次请求中保存，保存的数据不能跨页面，当重定向时，request存的值会丢失。

session的数据可以在多个页面中共享，即使重定向页面，数据不会丢失

session中可以包含n个request。

会话的概念：从打开浏览器到关闭浏览器，期间访问服务器就称为一次会话。

常用方法：
void setAttribute(String key,Object value)
以key/value的形式保存对象值，将数据存储在服务器端

Object getAttribute(String key)
通过key获取对象值

void invalidate()
设置session对象失效

String getId()
获取session的id ，当第一次登录成功后，session会产生一个唯一的id，浏览器之后访问如果发现id值还是之前的id，那么说明当前访问的属于同一个会话

void setMaxinactiveInterval(int interval)
设定session的非活动时间
示例：

方式一：
session.setMaxInactiveInterval(10*60);设置有效时间为10分钟

方式二：修改web.xml

<session-config>
	<session-timeout>10</session-timeout>//单位：分钟
</session-config>

int getMaxInactiveInterval()
获取session的有效非活动时间（以秒为单位）。默认的有效时间为30分钟

void removeAttribute(String key)
从session中删除指定名称(key)所对应的对象

小结：让session失效的方式
（1）invaIidate() （2）removeAttribute(“key”) (3)直接关闭浏览器

示例：使用session验证用户是否登录

九、获取初始化参数

request.setCharacterEncoding("uft-8");
代码的耦合度太高，不便于后期维护修改。可以通过初始化参数实现

实现方式：
1.局部初始化参数的定义和获取
（1）web.xml中先定义初始化参数
在这里插入图片描述（2）servlet中获得初始化参数，重写init(ServletConfig config)方法：

注意：这种方式的初始化参数仅限于当前servlet使用

2.全局初始化参数的定义和获取

（1）定义：context-param是和servlet标签同级别
在这里插入图片描述（2）获得数据

十、servlet3.0

注解（提供给程序读取的信息）
注释（提供给程序员看的信息）

注解的格式：@开头如 @Override

@WebServlet注解配置Servlet

从Servlet3.0开始，配置Servlet支持注解方式，但还是保留了配置web.xml方式，所以配置Servlet有两种方式：

（1）Servlet类上使用@WebServlet注解进行配置

（2）web.xml文件中配置

@WebServlet常用属性

属性	类型	是否必须	说明
asyncSupported	boolean	否	指定Servlet是否支持异步操作模式
displayName	String	否	指定Servlet显示名称
initParams	webinitParam[]	否	配置初始化参数
loadOnStartup	int	否	标记容器是否在应用启动时就加载这个Servlet，等价于配置文件中的标签
name	String	否	指定Servlet名称
urlPatterns / value	String[]	否	这两个属性作用相同，指定Servlet处理的url

测试代码如下：

通过注解方式配置，web.xml中不需要配置该Servlet

//通过注解配置Servlet
//urlPatterns可以设置多个值： urlPatterns={"","",""};意为用户发送大括号内任意的请求地址，都可以找到该servlet
@WebServlet(urlPatterns = "/stu/test",name = "myname",initParams = {
        @WebInitParam(name="init-stu",value = "myinitparam")
},loadOnStartup = 1)
public class StudentServlet extends HttpServlet {

    @Override
    public void init(ServletConfig config) throws ServletException {
        System.out.println("StudentServlet："+config.getInitParameter("init-stu"));
    }

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("doget-StudentServlet");
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        System.out.println("dopost-StudentServlet");
    }
}

注：
（1）loadOnStartup属性：标记容器是否在启动应用时就加载Servlet，默认不配置或数值为负数时表示客户端第一次请求Servlet时再加载；0或正数表示启动应用就加载，整数情况下，数值越小，加载该Servlet优先级越高；

（2）name属性：可以指定也可以不指定，通过getServletName()可以获取到，若不指定，则为Servlet的完整类名，如：cn.edu.njit.servlet.UserServlet
（3）urlPatterns/value属性：String[]类型，可以配置多个映射，如：urlPatterns={"/user/test","/user",“example”}

（4）在使用注解方式时，需要注意：
根元素中不能配置属性metadata-complete=“true”,否则无法加载Servlet。metadata-complete属性表示通知Web容器是否寻找注解，默认不写或者设置false，容器会扫描注解，为Web应用程序构建有效的元数据；metadata-complete=“true”，会在启动时不扫描注解（annotation）。如果不扫描注解的话，用注解进行得配置就无法生效。

（5）urlPatterns的常用规则：

/*或者/ ：拦截所有
*.do ：拦截指定后缀
/user/test：拦截路径

/user/.do 、 /.do 、 test*.do 都是非法的，启动时会报错