1. 了解HTTP协议相关内容；
2. 在IDEA中部署tomcat；
3. 创建web项目。

1、Servlet实现类

1.1 实现步骤

  当浏览器通过超链接向服务器发起请求时，tomcat服务器会自动创建Servlet接口的实现类（该类由程序员提前写好，目的是对请求做出处理）并调用该类的service方法，service方法根据请求方式的不同选择性调用doGet、doPost方法。
所以我们的任务就是：

1. 在web项目下的src包中创建继承javax.servlet.http.HttpServlet的Servlet实现类；
2. 重写doGet和doPost方法；
3. 将该类的类路径地址写到配置文件web.xml中，即注册到tomcat服务器。

 //注册时在web.xml中的书写格式<servlet><servlet-name><!--Servlet实现类的实例对象名，一般为类命--></servlet-name><servlet-class><!--Servlet实现类的相对路径--></servlet-class></servlet><servlet-mapping><servlet-name><!--Servlet实现类的实例对象名，一般为类命，前后servlet-name保持一致--></servlet-name><url-pattern><!--Servlet实现类的访问别名，/开头，以后通过这个别名调用该服务类--></url-pattern></servlet-mapping>

1.2 Servlet对象生命周期

1. 创建：默认情况下当Http服务器收到浏览器对当前Servlet实现类的第一次请求时会自动创建一个实例对象，且只创建一次；
2. 销毁：当Http服务器关闭时，自动销毁网站下所有Servlet实现类对象。

  如果想让Http服务器在启动时自动创建实例对象，可在<servlet></servlet>中添加如下标签：<load-on-startup><!--大于0的整数--></load-on-startup>。

2、请求/相应对象

  doGet和doPost虽然处理的请求方式不一致，但是方法体中运用的方法基本一样。下面以protected void doGet(HttpServletRequest request, HttpServletResponse response)为例，介绍对请求对象和响应对象的常用处理方法。

2.1 请求对像

1. 获取请求协议包的请求行信息，如request.getRequestURI();获取请求地址中的统一资源标志符，格式为"/网站名/资源文件名";
2. 读取请求协议包中请求参数信息，参数往往来自于表单，Http服务器采取UTF-8字符集对请求头数据进行解析。当请求方式为Post时，参数保存在请求体中，请求对象采取ISO--8859-1字符集对请求体数据解码，如果是中文请求参数，需要利用request.setCharacterEncoding("UTF-8");进行解码方式的设置，以防乱码；

		//通过枚举获取所有参数Enumeration parameterNames=request.getParameterNames();while(parameterNames.hasMoreElements()){//获取参数名称String parameterName=(String)parameterNames.nextElement();//获取参数值String value=request.getParameter(parameterName);}

3. 代替浏览器向Http服务器申请资源文件调用，称为请求转发。

2.2 响应对象

1. 设置响应头content-type（默认普通文本）及charset，浏览器根据响应头信息采用相应编译器对响应体内容进行编译处理。如response.setContentType("text/html;charset=utf-8");可向响应体写入html代码；
2. 获取向响应体写入信息的输出流，PrintWriter out=response.getWriter();。通过输出流向响应体中写入信息的方法为out.print()，注意out.write()写入整数时代表的是ASCII码，一般不用此方法;
3. 设置响应头中location属性，控制浏览器向指定服务器发起请求response.sendRedirect(String s);，称为重定向。

2.3 生命周期

1. 创建：Http服务器收到浏览器发送的请求协议包时，自动生成一个请求对象和相应对象；
2. 销毁：Http服务器推送相应协议包之前负责销毁创建的请求/响应对象。

3、欢迎资源文件

  当浏览器向Http服务器发送某个网站的默认请求（http://localhost:8080/网站名/）时，虽然没有指定资源文件，但是Http服务器会根据默认欢迎资源文件的定位返回特定的资源文件，可在Tomcat安装位置的/conf/web.xml配置文件中修改相关信息：

//末尾位置的默认资源文件定位，可自定义
-<welcome-file-list>
<welcome-file>index.html</welcome-file>
<welcome-file>index.htm</welcome-file>
<welcome-file>index.jsp</welcome-file>
</welcome-file-list>

4、Http状态码

  Http服务器推送响应包之前，根据请求处理结果将三位数的状态码写入响应包的状态行上，从100-599可分为5个大类：

1. 1xx：如100表示本次请求返回的资源文件不是独立的，需要浏览器在接受响应包之后继续请求其依赖的其它资源文件，例如html文件中的图片资源；
2. 2xx：如200表示本次请求返回的资源文件是独立的；
3. 3xx：如302表示本次请求返回的是一个资源文件的地址，需要浏览器根据该地址发起请求索要文件，重定向时会返回302；
4. 4xx：如404表示本次请求的地址有误，服务器无法定位资源文件；405表示定位到资源文件，但是这个Servlet对于浏览器的请求方式无法处理；
5. 5xx：如500表示服务器的Servlet进行处理时出现了Java异常。

5、多个Servlet之间的协调合作

  某些来自浏览器的请求往往需要服务器中多个Servlet协同处理，为避免用户多次发起请求，需要在服务器实现多个Servlet的调用，调用过程中可能需要共享数据。

5.1 调用方式

5.1.1 重定向

5.1.2 请求转发

		//生成资源文件申请报告对象RequestDispatcher report=request.getRequestDispatcher("/资源文件名");//向Tomcat发送请求report.forward(request,response);

5.2 数据共享

5.2.1 ServletContext接口

  ServletContext接口修饰的对象被称为全局作用域对象，每个网站都存在这么一个唯一的对象，相当于存储数据的Map，可以实现来自同一个网站的不同Servlet之间的通信。全局作用域对象生命周期从Http服务器的启动到关闭，贯穿整个网站的运行期间。

		//在第一个Servlet中向全局作用域对象添加数据ServletContext application=request.getServletContext();//通过键值对添加数据application.setAttribute(String s,Object o);//在第二个Servlet中通过全局作用域对象获取数据ServletContext application=request.getServletContext();//通过键获取值Object o=application.getAttribute(String s);

  由于服务器内存有限且全局作用域对象的资源宝贵，我们添加的数据都是比较重要的。

5.2.2 Cookie

  Cookie相当于浏览器缓存，是用户存储在浏览器上的数据。如果两个Servlet来自同一个网站，且为同一个浏览器（浏览器的一次打开和关闭）服务，可以使用Cookie进行数据共享。
当用户通过浏览器访问第一个Servlet时，Sevlet创建Cookie用于存储用户数据，服务完毕后将Cookie写入到响应头中发送给浏览器。
当浏览器收到响应包后，将Cookie存储在缓存中。当用户通过同一个浏览器再次访问第二个Servlet时，会自动将之前的Cookie写入到请求头中，第二个Servlet通过读取请求头实现数据的共享。

		//第一个Servlet创建Cookie储存信息//一个Cookie相当于一个只能存放一个键值对的MapCookie cookie=new Cookie(String name,String value); //将Cookie写入到响应头中response.addCookie(cookie);//第二个Servlet读取Cookie储存的信息Cookie cookies[]=request.getCookies();for(Cookie cookie:cookies){String name=cookie.getName();String value=cookie.getValue();}

  默认情况下，Cookie存储在浏览器的内存中，只要浏览器关闭，Cookie对象就被销毁。在写入响应头之前，可以手动设置Cookie存放在客户端计算机的硬盘上，并指定存活时间：cookie.setMaxAge(int expiry);，参数以分钟为单位。

5.2.3 HttpSession接口

  HttpSession接口修饰的对象被称为会话作用域对象，相当于存储数据的Map。不同于全局作用域对象，每个浏览器的一次打开与关闭的过程中都可以创建一个会话作用域对象用于数据的存储。如果两个Servlet来自同一个网站，且为同一个浏览器服务，可以使用会话作用域对象进行数据共享。

		//第一个Servlet获取会话作用域对象，如果不存在则会自动创建//注意如果是HttpSession session=request.getSession(false)的话，当session未被创建时返回nullHttpSession session=request.getSession();//添加键值对session.setAttribute(String s,Object o);//第二个Servlet获取会话作用域对象HttpSession session=request.getSession();//通过枚举的遍历获取数据Enumeration<String> names=session.getAttributeNames();while(names.hasMoreElements()){String name=names.nextElement();Object o=session.getAttribute(name);}   

  每个浏览器访问过程中创建的session都是独一无二的，并且服务器可以识别不同浏览器的session，这是为什么呢？
原因在于当session被创建时，服务器会为其分配一个JSSSIONID，并以Cookie的形式写入响应头中，当同一个浏览器再次发送请求时，请求头中会携带Cookie：JSSSIONID=?这样一条信息，服务器根据JSSSIONID找到对应浏览器的session。
当浏览器关闭时，相关的session并不会被销毁，因为服务器无法知道浏览器的关闭时间。所以tomcat为每个session创建空闲时间，默认30分钟后如果同一个浏览器没有请求就销毁session。空闲时间可通过web.xml配置文件进行设置：

<session-config><session-timeout><!--以分钟为单位的整数--></session-timeout>
</session-config>

5.2.4 HttpServletRequest接口

  如果两个Servlet通过请求转发的方式进行调用，则它们共享同一个请求协议包，即共享同一个请求对象，称为请求作用域对象。

		//第一个Servlet传入数据，并转发至第二个Servletrequest.setAttribute(String s,Object o);request.getRequestDispatcher("/资源文件名").forward(request,response);//第二个Servlet获取数据Object o=request.getAttribute(String s);

6、监听器

  监听器接口用于监听作用域对象生命周期变化及共享数据变化，具体的方法实现由程序员完成，开发规范如下：

1. 根据监听的作用域对象选择对应接口进行实现；
2. 重写监听器接口的监听事件处理方法；
3. 在web.xml配置文件中将监听器接口实现类注册到Http服务器。

  注册方法如下：

//在web.xml中增加如下标签：
<listener><listener-class><!--监听器接口实现类的相对路径--></listener-class>
</listener>

6.1 ServletContextListener接口

  该接口的实现类用来监听全局作用域对象的初始化及销毁时刻。

• public void contextInitialized(ServletContextEvent sce) 在全局作用域对象初始化时被调用；
• public void contextDestroyed(ServletContextEvent sce)在全局作用域对象销毁时被调用。

6.2 ServletContextAttributeListener接口

  该接口的实现类用来监听全局作用域对象共享数据的变化。

• public void attributeAdded(ServletContextAttributeEvent scae) 在全局作用域对象添加共享数据时被调用；
• public void attributeRemoved(ServletContextAttributeEvent scae)在全局作用域对象删除共享数据时被调用；
• public void attributeReplaced(ServletContextAttributeEvent scae)在全局作用域对象更新共享数据时被调用。

  如果我们借助Http服务器实现浏览器与数据库的通信，其中服务器建立Connection相对耗时较长，所以我们可以利用监听器，当Http服务器打开时，创建Connection对象龚通信使用；当Http服务器关闭时，关闭Connection对象。这样一来可大大降低通过连接数据库进行操作的时间！

7、过滤器

  在浏览器通过请求调用服务器的资源文件时，可以通过过滤器帮助服务器检测当前请求的合法性，同样可以对当前请求进行增强操作。开发步骤如下：

1. 创建Filter接口的实现类；
2. 重写doFilter方法；
3. 在web.xml配置文件中将过滤器接口实现类注册到Http服务器。

  注册方法如下：

//在web.xml中增加如下标签：
<filter><filter-name><!--Fileter实现类的实例对象名，一般为类名--></filter-name><filter-class><!--Fileter实现类的相对路径--></filter-class></filter><filter-mapping><filter-name><!--Fileter实现类的实例对象名，一般为类名--></filter-name><url-pattern><!--访问哪些资源时需要调用该过滤器，--></url-pattern></filter-mapping>

   <url-pattern></url-pattern>标签中的资源文件表示方法如下：

• /资源文件名表示具体资源；
• /文件夹名/*表示某文件夹下的所有资源；
• *.文件扩展名 表示某一类型的所有资源；
• /*表示该网站的全部资源。

示例
请求对象默认采取ISO--8859-1字符集对请求体数据解码，如果是中文请求参数，需要利用request.setCharacterEncoding("UTF-8");进行解码方式的设置，以防乱码。如果不使用过滤器，所有的Servlet中均需要加上这行代码，增加了书写工作，利用过滤器便可解决这个问题：

public class LoginFilter implements Filter {@Overridepublic void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {//过滤器实现了对当前请求的增强servletRequest.setCharacterEncoding("UTF-8");//filterChain负责将请求和响应对象还给TomcatfilterChain.doFilter(servletRequest,servletResponse);}
}

  通过地址栏访问服务器的资源文件存在一个问题：有时我们需要用户完成某种条件（如登陆）之后，才可以访问特定资源，如果不加限制的话直接通过地址栏访问特定资源就可以达到不登陆即可访问的目的，这种方式显然是不安全的。利用过滤器便可解决这个问题：

public class LoginFilter implements Filter {@Overridepublic void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {HttpServletRequest request=(HttpServletRequest)servletRequest;//获取统一资源定位符String uri=request.getRequestURI();//在Servlet服务中，如果用户完成了登陆服务就创建session，这里若取得说明用户是合法登陆进来的HttpSession session=request.getSession();//与登陆有关的资源文件命名时带有"login"，如果访问这些文件也是合法的//如果访问欢迎资源文件，也是合法行为，应允许if(uri.indexOf("login")!=-1 || uri.equals("/网站名/") || session!=null){filterChain.doFilter(servletRequest,servletResponse);return;}else{//拒绝访问服务}}
}

欢迎评论区交流~👍