Java Web -- Http协议 & Servlet
Posted 昱晟
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Java Web -- Http协议 & Servlet相关的知识,希望对你有一定的参考价值。
Http协议&Servlet Http协议 1、什么是协议 双方在交互、通讯的时候, 遵守的一种规范、规则。 2、http协议 针对网络上的客户端 与 服务器端在执行http请求的时候,遵守的一种规范。 其实就是规定了客户端在访问服务器端的时候,要带上哪些东西, 服务器端返回数据的时候,也要带上什么东西。
版本 1.0 请求数据,服务器返回后, 将会断开连接 1.1 请求数据,服务器返回后, 连接还会保持着。 除非服务器 | 客户端 关掉。 有一定的时间限制,如果都空着这个连接,那么后面会自己断掉。 演示客户端 如何 与服务器端通讯。 在地址栏中键入网络地回车或者是平常注册的时候,点击了注册按钮,浏览器都能显示出来一些东西。那么背地里到底浏览器和服务器是怎么通讯。 它们都传输了哪些数据。 1、安装抓包工具 HttpWatch (IE插件) 2、打开tomcat. 输入localhost:8080 打开首页 3、在首页上找到Example 字样 6.x 和 7.x 的文档页面有所不同,但是只要找到example就能够找到例子工程 4、选择 servlet 例子 ---> Request Parameter 接着点击Request Parameters 的 Execute超链接
执行tomcat的例子,然后查看浏览器和 tomcat服务器的对接细节
Http请求数据解释 请求的数据里面包含三个部分内容 : 请求行 、 请求头 、请求体 1、请求行 POST /examples/servlets/servlet/RequestParamExample HTTP/1.1
POST : 请求方式 ,以post去提交数据 /examples/servlets/servlet/RequestParamExample 请求的地址路径 , 就是要访问哪个地方。 HTTP/1.1 协议版本 2、请求头 Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, */* Referer: http://localhost:8080/examples/servlets/servlet/RequestParamExample Accept-Language: zh-CN User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E) Content-Type: application/x-www-form-urlencoded Accept-Encoding: gzip, deflate Host: localhost:8080 Content-Length: 31 Connection: Keep-Alive Cache-Control: no-cache Accept: 客户端向服务器端表示,我能支持什么类型的数据。 Referer : 真正请求的地址路径,全路径 Accept-Language: 支持语言格式 User-Agent: 用户代理 向服务器表明,当前来访的客户端信息。 Content-Type: 提交的数据类型。经过urlencoding编码的form表单的数据 Accept-Encoding: gzip, deflate : 压缩算法 。 Host : 主机地址 Content-Length: 数据长度 Connection : Keep-Alive 保持连接 Cache-Control : 对缓存的操作 3、请求体 浏览器真正发送给服务器的数据 发送的数据呈现的是key=value ,如果存在多个数据,那么使用 & firstname=zhang&lastname=sansan Http响应数据解析 请求的数据里面包含三个部分内容 : 响应行 、 响应头 、响应体 HTTP/1.1 200 OK Server: Apache-Coyote/1.1 Content-Type: text/html;charset=ISO-8859-1 Content-Length: 673 Date: Fri, 17 Feb 2017 02:53:02 GMT ...这里还有很多数据... 1、 响应行 HTTP/1.1 200 OK 协议版本 状态码 咱们这次交互到底是什么样结果的一个code. 200 : 成功,正常处理,得到数据。 403 : for bidden 拒绝 404 : Not Found 500 : 服务器异常 OK 对应前面的状态码 3、响应头 Server: 服务器是哪一种类型。 Tomcat Content-Type : 服务器返回给客户端你的内容类型 Content-Length : 返回的数据长度 Date : 通讯的日期,响应的时间 Get 和 Post请求区别
1、post ① 数据是以流的方式写过去,不会在地址栏上面显示。 现在一般提交数据到服务器使用的都是POST ② 以流的方式写数据,所以数据没有大小限制。 2、get ① 会在地址栏后面拼接数据,所以有安全隐患。 一般从服务器获取数据,并且客户端也不用提交上面数据的时候,可以使用GET ② 能够带的数据有限, 1kb大小 Web资源 在http协议当中,规定了请求和响应双方, 客户端和服务器端。与web相关的资源。 有两种分类 静态资源 html 、 js、 css
动态资源 servlet/jsp Servlet 1、servlet是什么? 其实就是一个java程序,运行在我们的web服务器上,用于接收和响应 客户端的http请求。 更多的是配合动态资源来做。 当然静态资源也需要使用到servlet,只不过是Tomcat里面已经定义好了一个 DefaultServlet Hello Servlet 1、得写一个Web工程 , 要有一个服务器。 2、测试运行Web工程 ① 新建一个类, 实现Servlet接口
需要导入 Tomcat 中的 server-api.jar
右键单击项目名称,选择“属性”——>添加外部JAR(Tomcat中servlet-api的路径)
② 配置Servlet , 用意: 告诉服务器,我们的应用有这么些个servlet。 在webContent/WEB-INF/web.xml里面写上以下内容。
<!-- 向tomcat报告, 我这个应用里面有这个servlet, 名字叫做HelloServlet , 具体的路径是com.itheima.servlet.HelloServlet --> <servlet> <servlet-name>HelloServlet</servlet-name> <servlet-class>com.itheima.servlet.HelloServlet</servlet-class> </servlet> <!-- 注册servlet的映射。 servletName : 找到上面注册的具体servlet, url-pattern: 在地址栏上的path 一定要以 “HelloWorld” 开头 --> <servlet-mapping> <servlet-name>HelloServlet</servlet-name> <url-pattern>/a</url-pattern> </servlet-mapping>
3、在地址栏上输入 http://localhost:8080/项目名称/a Servlet执行过程
Servlet的通用写法 Servlet (接口) | | GenericServlet | | HttpServlet (用于处理http的请求) 1、定义一个类,继承HttpServlet 复写doGet 和 doPost
Servlet的生命周期 1、生命周期 从创建到销毁的一段时间 2、生命周期方法 从创建到销毁,所调用的那些方法。 ① init方法 在创建该servlet的实例时,就执行该方法。 一个servlet只会初始化一次, init方法只会执行一次 默认情况下是 : 初次访问该servlet,才会创建实例。 ②、service方法 只要客户端来了一个请求,那么就执行这个方法了。 该方法可以被执行很多次。 一次请求,对应一次service方法的调用 ③ destroy方法 servlet销毁的时候,就会执行该方法 1、 该项目从tomcat的里面移除。 2、正常关闭tomcat就会执行 shutdown.bat doGet 和 doPost不算生命周期方法,所谓的生命周期方法是指,从对象的创建到销毁一定会执行的方法, 但是这两个方法,不一定会执行。 让Servlet创建实例的时机提前。 1、默认情况下,只有在初次访问servlet的时候,才会执行init方法。 有的时候,我们可能需要在这个方法里面执行一些初始化工作,甚至是做一些比较耗时的逻辑。 2、那么这个时候,初次访问,可能会在init方法中逗留太久的时间。 那么有没有方法可以让这个初始化的时机提前一点。 3、在配置的时候, 使用load-on-startup元素来指定, 给定的数字越小,启动的时机就越早。 一般不写负数, 从2开始即可。
<servlet> <servlet-name>HelloServlet04</servlet-name> <servlet-class>com.itheima.servlet.HelloServlet04</servlet-class> <load-on-startup>2</load-on-startup> </servlet>
ServletConfig 对象 1、Servlet的配置,通过这个对象,可以获取servlet在配置的时候一些信息 2、先说 , 在写怎么用, 最后说有什么用。
<servlet> <servlet-name>aa</servlet-name> <servlet-class>com.itheima.servlet.HelloServletConfig</servlet-class> <!-- 可以添加初始化参数 --> <init-param> <param-name>name</param-name> <param-value>zhangsan</param-value> </init-param> <init-param> <param-name>age</param-name> <param-value>18</param-value> </init-param> <init-param> <param-name>address</param-name> <param-value>bejing...</param-value> </init-param> </servlet> <servlet-mapping> <servlet-name>aa</servlet-name> <url-pattern>/HelloServletConfig</url-pattern> </servlet-mapping>
// 1. 得到servlet配置对象 专门用于在配置servlet的信息 ServletConfig config = getServletConfig(); // 获取到的是配置servlet里面servlet-name 的文本内容 String servletName = config.getServletName(); System.out.println("servletName="+servletName); // 2、可以获取具体的某一个参数。 String address = config.getInitParameter("address"); System.out.println("address="+address); // 3.获取所有的参数名称 Enumeration<String> names = config.getInitParameterNames(); // 遍历取出所有的参数名称 while (names.hasMoreElements()) { String key = (String) names.nextElement(); String value = config.getInitParameter(key); System.out.println("key==="+key + " value="+value); }
为什么需要有这个ServletConfig 1、未来我们自己开发的一些应用,使用到了一些技术,或者一些代码,我们不会。 但是有人写出来了。它的代码放置在了自己的servlet类里面。 2、刚好这个servlet 里面需要一个数字或者叫做变量值。 但是这个值不能是固定了。 所以要求使用到这个servlet的公司,在注册servlet的时候,必须要在web.xml里面,声明init-params 在开发当中比较少用。 刚才的这个实验, 希望基础好或者感兴趣的同学,回去自己做一下。 总结 1、Http协议 ① 使用HttpWacht 抓包看一看http请求背后的细节。 ② 基本了解 请求和响应的数据内容 请求行、 请求头 、请求体 响应行、响应头、响应体 ③ Get和Post的区别 2、Servlet【重点】 ① 会使用简单的servlet 1、写一个类,实现接口Servlet 2、配置Servlet 3、会访问Setvlet ② Servlet的生命周期 init 一次 创建对象 默认初次访问就会调用或者可以通过配置,让它提前 load-on-startup service 多次,一次请求对应一次service destory 一次 销毁的时候 从服务器移除 或者 正常关闭服务器 ③ ServletConfig 获取配置的信息, params
以上是关于Java Web -- Http协议 & Servlet的主要内容,如果未能解决你的问题,请参考以下文章
Java开发工程师(Web方向) - 01.Java Web开发入门 - 第2章.HTTP协议简介
WEB攻防-通用漏洞&文件包含&LFI&RFI&伪协议编码算法&代码审计