《Servlet核心技术》课件

核心技术Servlet是规范的一部分，是一种用于创建动态应用的服务器端技Servlet JavaEEweb术可以处理来自客户端的请求，生成响应并将其发送回客户端Servlet简介Servlet定义作用Servlet Servlet是一种运行在服务器上的程序它负责处理来自可以用来创建动态网页，接收和处理来自客户端的数据，Servlet WebJava Servlet客户端的请求，并生成响应访问数据库，以及执行其他各种任务HTTP生命周期Servlet初始化1容器加载类，并创建实例Servlet Servlet Servlet服务2处理客户端请求，生成响应Servlet销毁3容器卸载，并销毁实例Servlet Servlet Servlet的生命周期由容器管理容器在接收到客户端请求时，会根据的配置信息，判断是否需要创建或销毁实例Servlet Servlet ServletServlet的生命周期包括三个阶段初始化阶段、服务阶段和销毁阶段Servlet处理请求Servlet接收请求解析请求执行业务逻辑生成响应从客户端接收请解析请求信息，提取根据请求内容，执行相应的业根据处理结果生成Servlet HTTPServletServlet求，包括请求方法、、所需数据，例如请求参数、用务逻辑，例如查询数据库、调响应，包括响应状态码URL HTTP请求头和请求体户身份验证信息等用外部服务等、响应头和响应体接收请求Servlet GET浏览器发送请求1浏览器向服务器发送GET请求，请求中包含URL和参数接收请求Servlet2Servlet接收浏览器发来的GET请求，获取请求中的参数处理请求Servlet3Servlet根据请求参数执行相应的业务逻辑，并生成响应数据返回响应Servlet4Servlet将处理结果封装成响应数据，返回给浏览器GET请求参数在URL中以键值对的形式传递，多个参数之间用符号分隔例如，URL http://www.example.com/searchq=javapage=2中包含两个参数q和page接收请求Servlet POST请求方式1请求用于向服务器发送数据，通常用于表单提交或文件POST上传数据传输2请求将数据包含在请求体中，而不是中，这使得数POST URL据更安全且可以传输更多数据处理数据3可以使用对象的Servlet`HttpServletRequest``getInputStream`方法读取请求体中的数据POST请求参数Servlet获取请求参数参数类型

11.

22.使用请求参数可以是字符串、数字Servlet对象的、日期等类型，会自动HttpServletRequest Servlet方法获取请求参将参数转换为对应的类型getParameter数的值多值参数参数编码

33.

44.如果请求中包含多个同名参数请求参数的编码方式通常为，会将它们存储在一个，确保正确解析参数值Servlet UTF-8数组中设置响应Servlet状态码响应头响应体指示请求处理结果，如成功、失败或重定向提供有关响应的附加信息，如内容类型、编包含实际的响应内容，例如页面、HTML码和缓存策略数据或文本JSON发送响应Servlet设置响应头1例如设置Content-Type设置响应体2写入响应内容到响应流发送响应3调用对象方法HttpServletResponse通过响应对象（）发送响应给客户端响应对象包含响应头和响应体使用响应对象的方法设置响应Servlet HttpServletResponseServlet头信息，并将响应内容写入响应流，最后调用响应对象的或方法发送响应sendError sendRedirect读取请求头Servlet浏览器信息网络信息读取浏览器类型、版本、操作系统等信息，帮获取用户地址、代理服务器信息等，用于定IP助理解用户请求来源位用户地理位置和网络状态用户信息请求数据读取用户名、认证信息、授权等，用于验证用提取请求方法、地址、参数等，用于处理URL户身份和权限用户请求并返回相应结果设置响应头Servlet响应头类型设置响应头响应头包含有关响应的信息，例使用对象的ServletResponse如内容类型、缓存策略等方法设置响应头setHeader常用响应头常用的响应头包括、、等Content-Type Cache-Control Location设置Servlet Cookie概念设置Cookie Cookie是网站服务器存储在用户使用对象的Cookie HttpServletResponse浏览器上的小型文本文件，用于方法设置，设addCookie Cookie保存用户信息置名称、值、过期时间等Cookie示例代码Cookie cookie=new Cookieusername,john;response.addCookiecookie;读取Servlet Cookie对象Cookie获取对象，方便操作信息Cookie Cookie获取值Cookie使用对象的方法获取对应名称的值Cookie getValueCookie安全考虑谨慎处理信息，防止敏感信息泄露Cookie会话跟踪Servlet保持用户状态会话跟踪用于在多个HTTP请求之间维护用户状态信息识别用户通过会话ID来识别用户，并将用户相关信息存储在服务器端会话管理Servlet提供了HttpSession对象来管理会话，包括创建、销毁、获取和设置属性会话跟踪技术•URL重写•Cookie•隐藏表单字段对象HttpSession会话管理会话跟踪对象用于在用户访问网站期间保存用户相关信息对象是会话跟踪机制的核心，它允许服务器在HttpSession HttpSessionServlet用户多次请求之间跟踪用户的状态它提供了一个键值对存储机制，可以用来保存用户的登录状态、购物车信息等服务器根据用户请求中包含的会话来识别用户，并在会话期间ID为其维护一个对象HttpSession过滤器Servlet拦截请求修改响应提高安全性过滤器可以拦截来自客户端的请求过滤器可以修改服务器响应内容，例如压缩过滤器可以有效防止常见的安全攻击，例如Servlet，并根据需要对请求进行处理，例如验证用响应数据、添加安全头信息等跨站脚本攻击、跨站请求伪造等户身份、添加日志记录等过滤器生命周期初始化1过滤器在应用程序启动时被初始化这包括加载配置信web息并进行任何必要的预处理执行2当与过滤器关联的请求到达时，过滤器会执行其方法doFilter它可以处理请求、修改响应或将请求传递给下一个过滤器或Servlet销毁3当应用程序关闭或重新启动时，过滤器将被销毁此时Web，过滤器有机会释放资源或执行任何清理操作过滤器应用场景数据预处理身份验证

11.

22.过滤请求数据，例如验证参数检查用户身份，授权访问特定、编码转换或清理恶意输入资源或执行操作日志记录性能优化

33.

44.记录请求信息，便于监控和调缓存响应数据，减少服务器压试力监听器概述被动对象事件驱动增强功能监听器是中的一种特殊组件，监听器是基于事件驱动的，当特定事件监听器可以增强应用程序的功能，比如Servlet它们是被动对象，不能主动发起操作，发生时，会触发监听器中相应的监听方在特定事件发生时，进行日志记录、资只能对特定事件进行监听法，从而执行预定的逻辑源清理、状态监控等操作监听器类型ServletContextListener HttpSessionListenerServletRequestListener监听监听对监听ServletContextListener HttpSessionListenerHttpSession ServletRequestListener对象的生命周期事件在象的生命周期事件当用户会话创建或销毁对象的生命周期事件当ServletContext ServletRequest应用程序启动或关闭时，时，会收到相应的通用户请求到达或处理完成时，Web HttpSessionListener会收到相应的通知知会收到相应的通知ServletContextListener ServletRequestListener监听器使用事件注册1将监听器与特定事件关联事件触发2当事件发生时，触发监听器监听器执行3监听器响应事件并执行相关操作通过编写监听器并将其注册到事件源，可以在事件发生时进行特定的操作，实现对应用程序的动态控制Servlet安全性Servlet安全漏洞安全措施应用可能存在各种安全漏洞，例如跨站脚本攻击、跨站请为了保证应用的安全性，需要采取多种安全措施，例如身ServletServlet求伪造、注入等份验证、授权、输入验证、输出编码等SQL这些漏洞可能导致敏感信息泄露、恶意代码执行等安全问题使用安全框架和库，可以有效地提高应用的安全性Servlet跨站脚本攻击攻击者注入恶意脚本用户浏览受污染页面

11.

22.攻击者将恶意代码注入到网站中，例如在评论框当用户访问包含恶意脚本的网页时，浏览器会执行该脚本，JavaScript或表单中导致攻击窃取用户敏感信息恶意行为

33.

44.恶意脚本可以获取用户、密码、信用卡信息等敏感信攻击者可能利用恶意脚本进行其他攻击，如重定向到钓鱼网cookie息站或修改网站内容跨站请求伪造攻击原理危害防御措施攻击者利用用户信任的网站发送恶意请求，会导致用户数据泄露、账户被盗、网站被篡验证请求来源•诱骗用户执行操作，例如转账、修改密码等改等严重后果使用•CSRF Token避免使用请求提交敏感操作•GET上传文件Servlet创建表单使用HTML表单，指定enctype属性为multipart/form-data，包含一个文件上传输入框获取文件Servlet使用HttpServletRequest对象的getPart方法获取上传的文件，并使用getInputStream方法获取文件内容流保存文件将文件内容流写入到服务器上的指定目录，可以使用FileOutputStream或BufferedOutputStream处理错误处理文件上传过程中的异常，例如文件过大、文件类型错误、文件路径错误文件上传流程用户选择文件1用户在浏览器中选择要上传的文件浏览器发送请求2浏览器将文件数据和相关信息打包成请求发送到服务器HTTP服务器接收请求3服务器接收到请求，解析请求中的文件数据和信息服务器处理文件4服务器根据文件类型和大小进行处理，例如保存到指定目录文件上传实现获取上传文件1使用Servlet API获取用户上传的文件，包括文件名、文件类型和文件大小存储上传文件2将上传的文件保存到服务器磁盘上，可以使用文件系统API或第三方库来实现处理上传结果3向用户提供反馈，例如成功消息、错误消息或文件下载链接文件上传实现流程包括获取上传文件、存储上传文件和处理上传结果三个步骤上传文件可以使用多种方法，例如使用HTML表单、Ajax或第三方库存储上传文件时，需要选择合适的存储方式，例如本地文件系统、云存储服务或数据库异常处理Servlet异常处理机制运行过程中可能发生异常，如数据库连接失败、文件读取Servlet错误等提供了异常处理机制，允许开发者捕获并处理这些异常，Servlet避免程序崩溃异常处理机制捕获异常处理异常使用语句块捕获运行时异在块中，采取适当的措施处try-catch catch常块指定异常类型，并处理异常，例如记录错误信息、显catch理异常示错误页面或进行其他操作抛出异常自定义异常使用关键字重新抛出异常，可以创建自定义异常类，用于处throw以便更高层级的代码处理理特定类型的异常，提高代码可读性和可维护性常见异常处理异常捕获错误页面

11.

22.中使用块捕使用属性设置错误Servlet try-catch errorPage获异常页面，跳转到指定页面日志记录异常传播

33.

44.使用日志框架记录异常信息，未捕获的异常会向上层传播，便于排查问题最终由容器处理Servlet总结与展望作为开发的核心技术，具有强大的功能和灵活的应用Servlet JavaWeb随着技术的不断发展，将继续发挥重要作用，为开发者提供更高效、更Servlet安全、更便捷的开发解决方案Web。