JavaWeb学习笔记

1、基本概念
2、web服务器
- 2.1、技术讲解
- 2.2、web服务器
3、Http
- 3.1、Http请求
- 3.2、Http响应
4、Servlet
5、ServletContext
6、HttpServletResponse
7、HttpServletRequest
8、Cookie、Session
9、JSP
10、JavaBean
11、MVC三层架构
12、过滤器Filter（重点）
13、监听器Listener

1、基本概念

1.1、前言

web开发：

web：网页的意思
静态web
- html，css
- 提供给所有人看的数据始终不会发生变化！
动态web
- 淘宝，几乎是所有的网站
- 提供给所有人看的数据始终会发生变化，每个人在不同的时间，不同的地点看到的信息各不相同
- 技术栈：Servlet/JSP，ASP，PHP

在Java中，动态web资源开发的技术统称为JavaWeb。

1.2、web应用程序

web应用程序：可以提供浏览器访问的程序

a.html、b.html......多个web资源，这些web资源可以被外界访问，对外界提供服务
能访问到的任何一个页面或者资源，都存在于这个世界的某一个角落的计算机上
URL
这个统一的web资源会被放在同一个文件夹下，web应用程序-->Tomcat：服务器
一个web应用由多部分组成（静态web，动态web）
- html，css，js
- jsp，servlet
- Java程序
- jar包
- 配置文件（Properties）

web应用程序编写完毕后，若想提供给外界访问：需要一个服务器来统一管理

1.3、静态web

*.htm， *.html，这些都是网页的后缀，如果服务器上一直存在这些东西，我们就可以直接进行读取。通络

静态web存在的缺点
- Web页面无法动态更新，所有用户看到都是同一个页面
  - 轮播图，点击特效：伪动态
  - JavaScript [实际开发中，它用的最多]
  - VBScript
- 它无法和数据库交互（数据无法持久化，用户无法交互）

1.4、动态web

页面会动态展示：Web的页面展示的效果因人而异

缺点：

加入服务器的动态web资源出现了错误，我们需要重新编写我们的后台程序，重新发布。
- 停机维护

优点：

Web页面可以动态更新，所有用户看到都不是同一个页面
它可以与数据库交互（数据持久化：注册，商品信息，用户信息........）

2、web服务器

2.1、技术讲解

ASP：

ASP是Active Server Page的缩写，意为“活动服务器网页”。ASP是微软公司开发的代替CGI脚本程序的一种应用,它可以与数据库和其它程序进行交互，是一种简单、方便的编程工具。ASP的网页文件的格式是.asp，常用于各种动态网站中。 ASP是一种服务器端脚本编写环境，可以用来创建和运行动态网页或web应用程序。ASP网页可以包含HTML标记、普通文本、脚本命令以及COM组件等。

微软：国内最早流行的就是ASP；
在HTML中嵌入了VB的脚本， ASP + COM；
在ASP开发中，基本一个页面都有几千行的业务代码，页面极其换乱
维护成本高！
asp需要运行在PWS或IIS下。PWS或IIS服务在windows98或windows2000的光盘上附带着，可以通过“添加/删除程序”中的“添加/删除windows组件”来安装。

php：

PHP开发速度很快，功能很强大，跨平台，代码很简单（70% , WP）
无法承载大访问量的情况（局限性）

**JSP/Servlet : **

B/S：浏览和服务器

C/S：客户端和服务器

sun公司主推的B/S架构
基于Java语言的 (所有的大公司，或者一些开源的组件，都是用Java写的)
可以承载三高问题带来的影响
语法像ASP ， ASP-->JSP , 加强市场强度

2.2、web服务器

服务器是一种被动的操作，用来处理用户的一些请求和给用户一些响应信息。

IIS：

微软的； ASP...,Windows中自带的

Tomcat：

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现，因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。对于一个Java初学web的人来说，它是最佳的选择

Tomcat 实际上运行JSP 页面和Servlet。

....

3、Http

http（超文本传输协议）是一个简单的请求-响应协议，它通常运行在TCP之上。

文本：html 字符串 ......
超文本：图片，音乐，视频，定位，地图......
默认端口：80
http1.0
- HTTP/1.0：客户端可以与Web服务器连接，只能获得一个Web资源，断开连接
http2.0
- HTTP/2.0：客户端可以与web服务器连接后，可以获得多个web资源

3.1、Http请求

客户端--->发请求--->服务器

百度：

Request URL: https://www.baidu.com/    请求地址
Request Method: GET   get方法/post方法
Status Code: 200 OK   状态码：200
Remote(远程) Address: 39.156.66.18:443
    
Accept: text/html
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9   //语言
Cache-Control: max-age=0
Connection: keep-alive

请求行

请求行中的请求方式：GET
请求方式：Get，Post，HEAD,DELETE,PUT,TRACT...
- get：请求能够携带的参数比较少，大小有限制，会在浏览器的URL地址栏显示数据内容，不安全，但高效
- post：请求能够携带的参数没有限制，大小没有限制，不会在浏览器的URL地址栏显示数据内容，安全但不高效

消息头

Accept: 告诉浏览器，它所支持的数据类型
Accept-Encoding:支持哪种编码格式
Accept-Language: 告诉浏览器它的语言环境
Cache-Control: 缓存控制
Connection:告诉浏览器，请求完是断开还是保持连接

3.2、Http响应

服务器--->响应--->客户端

百度：

Cache-Control: private    //缓存控制
Connection: keep-alive    //连接：保持连接
Content-Encoding: gzip    //编码
Content-Type: text/html;charset=utf-8   //类型

响应体

Accept: 告诉浏览器，它所支持的数据类型
Accept-Encoding:支持哪种编码格式
Accept-Language: 告诉浏览器它的语言环境
Cache-Control: 缓存控制
Connection:告诉浏览器，请求完是断开还是保持连接
refresh:可以告诉客户端，多久刷新一次
Location:让网页重新定位

响应状态码

200：请求响应成功

404：找不到资源

3**：请求重定向

重定向：你重新到我给你的新位置去
5**：服务器代码错误 500

502：网关错误

4、Servlet

4.1、Servlet简介

servlet就是sun公司开发动态web的一门技术
sun在这些API中提供一个接口叫做：Servlet，如果你想开发一个Servlet程序，只需要完成两个小步骤：
- 编写一个类，实现Servlet接口。
- 把开发好的Java类部署到Web服务器中。

把实现了Servlet接口的的Java程序叫做，Servlet

4.2、HelloServlet

Servlet接口在Sun公司有两个默认的实现类 HttpServlet，GenericServlet。

构建一个普通的Maven项目，删掉里面的src目录，以后学习就在这个项目里面建立Moudel；这个空的工程就是Maven主工程。

在主工程中导入项目依赖：Tomcat10之后servlet依赖包名不是javax.servlet，而是jakarta.servlet，所以我们需要根据版本选择依赖

// Tomcat10之前版本导入的依赖
<dependencies>
      <dependency>
            <groupId>javax.servlet</groupId>
            <artifactId>javax.servlet-api</artifactId>
            <version>4.0.1</version>
        </dependency>
        <dependency>
            <groupId>javax.servlet.jsp</groupId>
            <artifactId>javax.servlet.jsp-api</artifactId>
            <version>2.3.3</version>
        </dependency>
</dependencies>

// Tomcat10导入的依赖
<dependencies>
        <dependency>
            <groupId>jakarta.servlet.jsp</groupId>
            <artifactId>jakarta.servlet.jsp-api</artifactId>
            <version>3.0.0</version>
            <scope>provided</scope>
        </dependency>
        <dependency>
            <groupId>jakarta.servlet</groupId>
            <artifactId>jakarta.servlet-api</artifactId>
            <version>5.0.0</version>
            <scope>provided</scope>
        </dependency>
</dependencies>

在主工程中新建一个子项目，关于Maven父子工程的理解：

父项目中会有

<modules>
    <module>servlet01</module>
</modules>

子项目会有

<parent>
    <artifactId>javaweb-01-servlet</artifactId>
    <groupId>com.liuxiang</groupId>
    <version>1.0-SNAPSHOT</version>
</parent>

父项目中的java子项目可以直接使用

son extends father

Maven环境优化

修改web.xml为最新的

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
        xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee
        http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
        version="4.0"
        metadata-complete="true">
</web-app>

将Maven的结构搭建完整

编写一个Servlet程序

package com.liuxiang.servlet;


import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;

public class HelloServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 由于get或者post只是请求实现的不同的方式，可以相互调用，业务逻辑都一样
        System.out.println("进入了doGet方法");
        PrintWriter writer = resp.getWriter(); // 响应流
        writer.print("Hello Servlet");
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

在 web.xml 中编写 Servlet 的映射

为什么需要映射：我们写的是Java程序，但是要通过浏览器访问，而浏览器需要连接web服务器，所以我们需要在web服务中注册我们写的Servlet，还需要给他一个浏览器能够访问的路径。

<!-- 注册Servlet -->
    <servlet>
        <servlet-name>hello</servlet-name>
        <servlet-class>com.liuxiang.servlet.HelloServlet</servlet-class>
    </servlet>
    <!-- Servlet的请求路径 -->
    <servlet-mapping>
        <servlet-name>hello</servlet-name>
        <url-pattern>/hello</url-pattern>
    </servlet-mapping>

配置Tomcat：配置项目发布的路径就可以了

启动测试，成功！

4.3、Servlet原理

Servlet是由Web服务器调用，web服务器在收到浏览器请求之后，会：

4.4、Mapping问题

一个Servlet可以指定一个映射路径

<servlet-mapping>
    <servlet-name>hello</servlet-name>
    <url-pattern>/hello</url-pattern>
</servlet-mapping>

一个Servlet可以指定多个映射路径

<!--Servlet的请求路径-->
<servlet-mapping>
    <servlet-name>hello</servlet-name>
    <url-pattern>/hello</url-pattern>
</servlet-mapping>
<servlet-mapping>
    <servlet-name>hello</servlet-name>
    <url-pattern>/hello2</url-pattern>
</servlet-mapping>
<servlet-mapping>
  <servlet-name>hello</servlet-name>
  <url-pattern>/hello3</url-pattern>
</servlet-mapping>
<servlet-mapping>
    <servlet-name>hello</servlet-name>
    <url-pattern>/hello4</url-pattern>
</servlet-mapping>

一个Servlet可以指定通用映射路径

<servlet-mapping>
    <servlet-name>hello</servlet-name>
    <url-pattern>/hello/*</url-pattern>
</servlet-mapping>

指定一些后缀或者前缀等等

<!--可以自定义后缀实现请求映射,注意点：*前面不能加项目映射的路径,例如：hello/asdasdas.java-->
<servlet-mapping>
    <servlet-name>hello</servlet-name>
    <url-pattern>*.java</url-pattern>
</servlet-mapping>

请求默认路径

<servlet-mapping>
    <servlet-name>hello</servlet-name>
    <url-pattern>/*</url-pattern>
</servlet-mapping>

优先级问题：指定了固有的映射路径优先级最高，如果找不到就会走默认的处理请求

<!-- 注册Servlet -->
    <servlet>
        <servlet-name>hello</servlet-name>
        <servlet-class>com.liuxiang.servlet.HelloServlet</servlet-class>
    </servlet>
    <!-- Servlet的请求路径 -->
    <servlet-mapping>
        <servlet-name>hello</servlet-name>
        <url-pattern>/hello</url-pattern>
    </servlet-mapping>

    <servlet>
        <servlet-name>error</servlet-name>
        <servlet-class>com.liuxiang.servlet.ErrorServlet</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>error</servlet-name>
        <url-pattern>/*</url-pattern>
    </servlet-mapping>

package com.liuxiang.servlet;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;
import java.io.PrintWriter;

public class ErrorServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        resp.setContentType("text/html");
        resp.setCharacterEncoding("utf-8");
        PrintWriter writer = resp.getWriter();
        writer.print("<h1>404</h1>");
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

5、ServletContext

web容器在启动的时候，它会为每个web程序都创建一个对应的ServletContext对象，它代表了当前的web应用。

5.1、共享数据

在这个Servlet中保存的数据，可以在另外一个servlet中拿到。

package com.liuxiang.servlet;

import jakarta.servlet.ServletContext;
import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

public class HelloServlet extends HttpServlet {
    //this.getInitParameter()   初始化参数
    //this.getServletConfig()   Servlet配置
    //this.getServletContext()  Servlet上下文

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        ServletContext servletContext = this.getServletContext();
        String name = "刘翔";
        servletContext.setAttribute("name",name);


    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

package com.liuxiang.servlet;

import jakarta.servlet.ServletContext;
import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

public class GetServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        ServletContext servletContext = this.getServletContext();
        String name = (String)servletContext.getAttribute("name");

        resp.setContentType("text/html");
        resp.setCharacterEncoding("utf-8");
        resp.getWriter().print("名字"+name);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

<!-- 注册Servlet -->
<servlet>
    <servlet-name>hello</servlet-name>
    <servlet-class>com.liuxiang.servlet.HelloServlet</servlet-class>
</servlet>
<!-- Servlet的请求路径 -->
<servlet-mapping>
    <servlet-name>hello</servlet-name>
    <url-pattern>/hello</url-pattern>
</servlet-mapping>

<!-- 注册Servlet -->
<servlet>
    <servlet-name>get</servlet-name>
    <servlet-class>com.liuxiang.servlet.GetServlet</servlet-class>
</servlet>
<!-- Servlet的请求路径 -->
<servlet-mapping>
    <servlet-name>get</servlet-name>
    <url-pattern>/get</url-pattern>
</servlet-mapping>

5.2、获取初始化参数

在web.xml配置一些web应用初始化参数

<!--配置一些web应用初始化参数-->
<context-param>
    <param-name>url</param-name>
    <param-value>jdbc:mysql://localhost:3306/mybatis</param-value>
</context-param>

package com.liuxiang.servlet;

import jakarta.servlet.ServletContext;
import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

public class ServletDemo03 extends HttpServlet {

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        ServletContext context = this.getServletContext();
        String url = context.getInitParameter("url");
        resp.getWriter().print(url);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

<servlet>
    <servlet-name>sd03</servlet-name>
    <servlet-class>com.liuxiang.servlet.ServletDemo03</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>sd03</servlet-name>
    <url-pattern>/sd03</url-pattern>
</servlet-mapping>

5.3、请求转发

package com.liuxiang.servlet;

import jakarta.servlet.RequestDispatcher;
import jakarta.servlet.ServletContext;
import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

public class ServletDemo04 extends HttpServlet {

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        ServletContext context = this.getServletContext();
//        RequestDispatcher requestDispatcher = context.getRequestDispatcher("/sd03"); // 转发的请求路径
//        requestDispatcher.forward(req,resp);
        context.getRequestDispatcher("/sd03").forward(req,resp);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

<servlet>
    <servlet-name>sd04</servlet-name>
    <servlet-class>com.liuxiang.servlet.ServletDemo04</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>sd04</servlet-name>
    <url-pattern>/sd04</url-pattern>
</servlet-mapping>

5.4、读取资源文件

Properties

在java目录下新建 properties（无法导出，需要在pom.xml文件中设置才能导出）
在resources目录下新建 properties

发现：都被打包到了同一个路径下：classes，我们俗称这个路径为classpath:

思路：需要一个文件流

在resources目录下创建一个db.properties

username=root
password=123456

package com.liuxiang.servlet;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;
import java.io.InputStream;
import java.util.Properties;

public class ServletDemo05 extends HttpServlet {

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        InputStream is = this.getServletContext().getResourceAsStream("/WEB-INF/classes/db.properties");

        Properties prop = new Properties();
        prop.load(is);
        String user = prop.getProperty("username");
        String pwd = prop.getProperty("password");

        resp.getWriter().print(user+":"+pwd);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

<servlet>
    <servlet-name>sd05</servlet-name>
    <servlet-class>com.liuxiang.servlet.ServletDemo05</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>sd05</servlet-name>
    <url-pattern>/sd05</url-pattern>
</servlet-mapping>

6、HttpServletResponse

web服务器接收到客户端的http请求，针对这个请求，分别创建一个代表请求的HttpServletRequest对象，代表响应的一个HttpServletResponse。

如果要获取客户端请求过来的参数：找HttpServletRequest
如果要给客户端响应一些信息：找HttpServletRespone

6.1、简单分类

负责向浏览器发送数据的方法

ServletOutputStream getOutputStream() throws IOException;
PrintWriter getWriter() throws IOException;

负责向浏览器发送响应头的方法

void setCharacterEncoding(String var1);

void setContentLength(int var1);

void setContentLengthLong(long var1);

void setContentType(String var1);

void setDateHeader(String var1, long var2);

void addDateHeader(String var1, long var2);

void setHeader(String var1, String var2);

void addHeader(String var1, String var2);

void setIntHeader(String var1, int var2);

void addIntHeader(String var1, int var2);

响应的状态码

int SC_CONTINUE = 100;
int SC_SWITCHING_PROTOCOLS = 101;
int SC_OK = 200;
int SC_CREATED = 201;
int SC_ACCEPTED = 202;
int SC_NON_AUTHORITATIVE_INFORMATION = 203;
int SC_NO_CONTENT = 204;
int SC_RESET_CONTENT = 205;
int SC_PARTIAL_CONTENT = 206;
int SC_MULTIPLE_CHOICES = 300;
int SC_MOVED_PERMANENTLY = 301;
int SC_MOVED_TEMPORARILY = 302;
int SC_FOUND = 302;
int SC_SEE_OTHER = 303;
int SC_NOT_MODIFIED = 304;
int SC_USE_PROXY = 305;
int SC_TEMPORARY_REDIRECT = 307;
int SC_BAD_REQUEST = 400;
int SC_UNAUTHORIZED = 401;
int SC_PAYMENT_REQUIRED = 402;
int SC_FORBIDDEN = 403;
int SC_NOT_FOUND = 404;
int SC_METHOD_NOT_ALLOWED = 405;
int SC_NOT_ACCEPTABLE = 406;
int SC_PROXY_AUTHENTICATION_REQUIRED = 407;
int SC_REQUEST_TIMEOUT = 408;
int SC_CONFLICT = 409;
int SC_GONE = 410;
int SC_LENGTH_REQUIRED = 411;
int SC_PRECONDITION_FAILED = 412;
int SC_REQUEST_ENTITY_TOO_LARGE = 413;
int SC_REQUEST_URI_TOO_LONG = 414;
int SC_UNSUPPORTED_MEDIA_TYPE = 415;
int SC_REQUESTED_RANGE_NOT_SATISFIABLE = 416;
int SC_EXPECTATION_FAILED = 417;
int SC_INTERNAL_SERVER_ERROR = 500;
int SC_NOT_IMPLEMENTED = 501;
int SC_BAD_GATEWAY = 502;
int SC_SERVICE_UNAVAILABLE = 503;
int SC_GATEWAY_TIMEOUT = 504;
int SC_HTTP_VERSION_NOT_SUPPORTED = 505;

6.2、下载文件

向浏览器输出消息
下载文件
1. 要获取下载文件的路径
2. 下载的文件名是啥？
3. 设置想办法让浏览器能够支持下载我们需要的东西
4. 获取下载文件的输入流
5. 创建缓冲区
6. 获取OutputStream对象
7. 将FileOutputStream流写入到buffer缓冲区
8. 使用OutputStream将缓冲区中的数据输出到客户端！

package com.liuxiang.response;

import jakarta.servlet.ServletException;
import jakarta.servlet.ServletOutputStream;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.FileInputStream;
import java.io.IOException;
import java.net.URLEncoder;

public class FileServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 1. 要获取下载文件的路径target/classes/1.jpg
        String realPath = "D:\\OOP Java\\Project\\IDEA-JavaWeb\\javaweb-01-servlet\\response\\target\\classes\\1.jpg";
        System.out.println("下载文件的路径："+realPath);
        // 2. 下载的文件名是啥？
        String fileName = realPath.substring(realPath.lastIndexOf("\\") + 1);
        // 3. 设置想办法让浏览器能够支持(Content-Disposition)下载我们需要的东西,中文文件名URLEncoder.encode编码，否则有可能乱码
        resp.setHeader("Content-Disposition","attachment;filename="+ URLEncoder.encode(fileName,"UTF-8"));
        // 4. 获取下载文件的输入流
        FileInputStream in = new FileInputStream(realPath);
        // 5. 创建缓冲区
        int len = 0;
        byte[] buffer = new byte[1024];
        // 6. 获取OutputStream对象
        ServletOutputStream out = resp.getOutputStream();
        // 7. 将FileOutputStream流写入到buffer缓冲区,使用OutputStream将缓冲区中的数据输出到客户端！
        while ((len=in.read(buffer))>0){
            out.write(buffer,0,len);
        }

        in.close();
        out.close();
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

6.3、验证码功能

验证怎么来的？

前端实现
后端实现，需要用到 Java 的图片类，生产一个图片

package com.liuxiang.response;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import javax.imageio.ImageIO;
import java.awt.*;
import java.awt.image.BufferedImage;
import java.io.IOException;
import java.util.Random;

public class ImageServlet extends HttpServlet {

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //如何让浏览器3秒自动刷新一次;
        resp.setHeader("refresh","3");

        //在内存中创建一个图片
        BufferedImage image = new BufferedImage(80,20,BufferedImage.TYPE_INT_RGB);
        //得到图片
        Graphics2D g = (Graphics2D) image.getGraphics(); //笔
        //设置图片的背景颜色
        g.setColor(Color.white);
        g.fillRect(0,0,80,20);
        //给图片写数据
        g.setColor(Color.BLUE);
        g.setFont(new Font(null,Font.BOLD,20));
        g.drawString(makeNum(),0,20);

        //告诉浏览器，这个请求用图片的方式打开
        resp.setContentType("image/jpeg");
        //网站存在缓存，不让浏览器缓存
        resp.setDateHeader("expires",-1);
        resp.setHeader("Cache-Control","no-cache");
        resp.setHeader("Pragma","no-cache");

        //把图片写给浏览器
        ImageIO.write(image,"jpg", resp.getOutputStream());

    }

    //生成随机数
    private String makeNum(){
        Random random = new Random();
        String num = random.nextInt(9999999) + "";
        StringBuffer sb = new StringBuffer();
        for (int i = 0; i < 7-num.length() ; i++) {
            sb.append("0");
        }
        num = sb.toString() + num;
        return num;
    }


    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

6.4、实现重定向

B一个web资源收到客户端A请求后，B他会通知A客户端去访问另外一个web资源C，这个过程叫重定向

package com.liuxiang.response;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

public class RedirectServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        /*
        resp.setHeader("Location","/r/img");
        resp.setStatus(302);
         */
        resp.sendRedirect("/response_war/img");//重定向
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

6.5、重定向和转发的区别

相同点

页面都会实现跳转

不同点

请求转发的时候，url不会产生变化，307
重定向时候，url地址栏会发生变化，302

7、HttpServletRequest

HttpServletRequest代表客户端的请求，用户通过Http协议访问服务器，HTTP请求中的所有信息会被封装到HttpServletRequest，通过这个HttpServletRequest的方法，获得客户端的所有信息。

package com.liuxiang.response;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;
import java.util.Arrays;

public class RequestTest extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        req.setCharacterEncoding("utf-8");
        resp.setCharacterEncoding("utf-8");

        String username = req.getParameter("username");
        String password = req.getParameter("password");
        String[] hobbys = req.getParameterValues("hobbys");
        System.out.println("=============================");
        //后台接收中文乱码问题
        System.out.println(username);
        System.out.println(password);
        System.out.println(Arrays.toString(hobbys));
        System.out.println("=============================");

        System.out.println(req.getContextPath());
        //通过请求转发
        //这里的 / 代表当前的web应用
        req.getRequestDispatcher("/success.jsp").forward(req,resp);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

  <servlet>
    <servlet-name>login</servlet-name>
    <servlet-class>com.liuxiang.response.RequestTest</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>login</servlet-name>
    <url-pattern>/login</url-pattern>
  </servlet-mapping>

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>登陆</title>
</head>
<body>

<h1>登陆</h1>

<div style="align-content: center">
    <form action="${pageContext.request.contextPath}/login" method="post">
        用户名：<input type="text" name="username"> <br>
        密码：<input type="password" name="password"> <br>
        爱好：
        <input type="checkbox" name="hobbys" value="女孩">女孩
        <input type="checkbox" name="hobbys" value="代码">代码
        <input type="checkbox" name="hobbys" value="唱歌">唱歌
        <input type="checkbox" name="hobbys" value="电影">电影
        <br>
        <input type="submit">
    </form>
</div>

</body>
</html>

8、Cookie、Session

会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。
Cookie通过在客户端记录信息确定用户身份。
Session通过在服务器端记录信息确定用户身份。

8.1、会话

会话：用户打开浏览器，点击了很多超链接，访问了多个web资源，然后关闭浏览器，这个过程叫做会话
有状态会话：应用了会话跟踪技术的会话

8.2、保存会话的两种方式

客户端技术（响应，请求）

session

服务器技术，利用这个技术，可以保存用户的会话信息，把信息保存在session中
常见场景：网站登陆，第一次登陆之后，下次可以直接登陆访问

8.3、cookie

从请求中拿到cookie信息
服务器响应给客户端cookie
cookie一般存放本地的用户目录下appdata
细节
- 一个cookie只能保存一个信息
- 一个web站点可以给浏览器发送多个cookie，最多存放20个cookie
- cookie大小上限4kb
- 300个cookie是浏览器的上限
删除cookie
- 不设置有效期，关闭浏览器，自动失效
- 设置有效期为0
若遇到乱码问题，中文编码解码，使用以下方法

// 编码
Cookie cookie = new Cookie("lastLoginTime", URLEncoder.encode("黑羽","utf-8"));
// 解码
String decode = URLDecoder.decode(cookie.getValue(), "utf-8");

package com.liuxiang.cookie;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;
import java.io.PrintWriter;
import java.util.Date;

public class CookieDemo01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决中文乱码
        req.setCharacterEncoding("utf-8");
        resp.setCharacterEncoding("utf-8");
        resp.setContentType("text/html;charset=utf-8");
        PrintWriter out=resp.getWriter();
        //从客户端获取cookie
        Cookie[] cookies=req.getCookies();
        //判断cookies是否存在
        if(cookies!=null)
        {
            out.write("您上一次访问时间是");
            for (int i = 0; i < cookies.length; i++) {
                Cookie cookie=cookies[i];
                if(cookie.getName().equals("lastLoginTime"))
                {
                    long lastLoginTime=Long.parseLong(cookie.getValue());
                    Date date=new Date(lastLoginTime);
                    out.write(date.toLocaleString());
                }
            }
        }
        else
        {
            out.write("这次您第一次访问本站!");
        }
        //服务器给客户端响应一个cookie
        Cookie cookie=new Cookie("lastLoginTime",System.currentTimeMillis()+"");
        //设置cookie有效期
        cookie.setMaxAge(24*60*60);
        //响应给客户端一个cookie
        resp.addCookie(cookie);

    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

<servlet>
    <servlet-name>cookie1</servlet-name>
    <servlet-class>com.liuxiang.cookie.CookieDemo01</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>cookie1</servlet-name>
    <url-pattern>/c1</url-pattern>
</servlet-mapping>

8.4、session（重点）

服务器会为每个用户（浏览器）创建一个session对象
一个session独占一个浏览器，只要浏览器没有关闭，这个session就存在
用户登陆之后，整个网站都可以访问，不用再次登陆

session和cookie的区别

cookie是把用户的数据写给用户的浏览器，浏览器保存（可以保存多个）
Session把用户的数据写到用户独占的session中，服务器端保存（保存重要的信息）
session对象由服务器创建

使用场景

保存一个登陆用户的信息
购物车信息
在整个网站中经常会使用的数据，将它保存在session中

package com.liuxiang.cookie;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;

import java.io.IOException;

public class SessionDemo01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 解决乱码问题
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html;charset=utf-8");

        // 获得session
        HttpSession session = req.getSession();
        // 给session中存东西
        // session.setAttribute("name","黑羽");
        Person person = new Person("刘翔", 18);
        session.setAttribute("name",person);
        // 获取sessionid
        String sessionId = session.getId();
        // 判断session是否为新创建的
        if (session.isNew()) {
            resp.getWriter().write("session创建成功：" + sessionId);
        }else {
            resp.getWriter().write("session已经在服务中存在了：" + sessionId);
        }
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

package com.liuxiang.cookie;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;

import java.io.IOException;

public class SessionDemo02 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 解决乱码问题
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html;charset=utf-8");

        // 获得session
        HttpSession session = req.getSession();
        // 获取session中的东西
        Person name = (Person) session.getAttribute("name");
        resp.getWriter().write("name: " + name.toString());
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

package com.liuxiang.cookie;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;

import java.io.IOException;

public class SessionDemo03 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 获得session
        HttpSession session = req.getSession();
        session.removeAttribute("name");
        // 手动注销session，和关闭浏览器效果一样
        session.invalidate();
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee
        http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
         version="4.0"
         metadata-complete="true">
    <servlet>
        <servlet-name>cookie1</servlet-name>
        <servlet-class>com.liuxiang.cookie.CookieDemo01</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>cookie1</servlet-name>
        <url-pattern>/c1</url-pattern>
    </servlet-mapping>

    <servlet>
        <servlet-name>session01</servlet-name>
        <servlet-class>com.liuxiang.cookie.SessionDemo01</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>session01</servlet-name>
        <url-pattern>/s1</url-pattern>
    </servlet-mapping>

    <servlet>
        <servlet-name>session02</servlet-name>
        <servlet-class>com.liuxiang.cookie.SessionDemo02</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>session02</servlet-name>
        <url-pattern>/s2</url-pattern>
    </servlet-mapping>

    <servlet>
        <servlet-name>session03</servlet-name>
        <servlet-class>com.liuxiang.cookie.SessionDemo03</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>session03</servlet-name>
        <url-pattern>/s3</url-pattern>
    </servlet-mapping>
    
    <!-- 会话自动过期：-->
    <!--设置session默认的注销时间-->
    <session-config>
        <!--1min后session自动失效, 单位分钟-->
        <session-timeout>1</session-timeout>
    </session-config>
</web-app>

9、JSP

9.1、什么是JSP

Java Server Pages：java服务器端页面。也会Servlet一样，用于动态Web技术
最大特点：

写JSP就像在写HTML
区别：
- HTML只给用户提供静态的数据
- JSP页面可以嵌入JAVA代码，为用户提供动态数据

9.2、JSP原理

服务器内部工作：

tomcat中有一个work目录
IDEA中使用Tomcat的会在IDEA的tomcat中生成一个work目录

发现页面转变成了Java程序

C:\Users\86187\AppData\Local\JetBrains\IntelliJIdea2021.1\tomcat\bd52ede1-e91d-4067-922b-22872e869306\work\Catalina\localhost\Java_cookie_session_war\org\apache\jsp

浏览器向服务器发送请求，不管访问什么资源，其实都是在访问Servlet，JSP最终也会被转换成为一个Java类
JSP本质上就是一个Servlet。查看HttpJspBase源码可以知道： (class HttpJspBase extends HttpServlet)。

JSP方法：

// 初始化
public void _jspInit() {
}
// 销毁
public void _jspDestroy() {
}
// JSPService
public void _jspService(final javax.servlet.http.HttpServletRequest request, final javax.servlet.http.HttpServletResponse response)

判断请求
内置一些对象

final javax.servlet.jsp.PageContext pageContext;	// 页面上下文
javax.servlet.http.HttpSession session = null;		// session
final javax.servlet.ServletContext application;		// applicationContext
final javax.servlet.ServletConfig config;				// config
javax.servlet.jsp.JspWriter out = null;					// out
final java.lang.Object page = this;						// page
final javax.servlet.http.HttpServletRequest request	// 请求
final javax.servlet.http.HttpServletResponse response	// 响应

输出页面前增加的代码

response.setContentType("text/html;charset=UTF-8");	// 设置响应的页面类型
pageContext = _jspxFactory.getPageContext(this, request, response,
                                          null, true, 8192, true);
_jspx_page_context = pageContext;
application = pageContext.getServletContext();
config = pageContext.getServletConfig();
session = pageContext.getSession();
out = pageContext.getOut();
_jspx_out = out;

以上的这些对象可以在JSP中直接使用

在JSP页面中：只要是JAVA代码就会原封不动的输出；如果是HTML代码就会被转换成：out.write("\r\n");格式输出到前端。

9.3、JSP基础语法

JSP表达式（位于xxx_jsp.java文件的函数内）

<%--用来将程序的输出，输出到客户端--%>
<%= new java.util.Date()%>

JSP脚本片段（位于xxx_jsp.java文件的函数内）

<%
int sum = 0;
for (int i = 0; i < 100; i++) {
    sum += i;
}
out.print("<h1>Sum="+sum+"</h1>");
%>

<%
for (int i = 0; i < 10; i++) {
    %>
<h1>hello</h1>
<%
}
%>

JSP声明（位于xxx_jsp.java文件的函数外）

<%!
    static {
    System.out.println("dss");
}
private int global = 0;
public void ss() {
    System.out.println("sfsdd");
}
%>

注释

<!--html注释-->
<%--jsp注释--%>

JSP注释不会在网页的源代码中显示出来，HTML会显示。

9.4、JSP指令

定制错误页面

在web.xml中配置

<error-page>
    <error-code>500</error-code>
    <location>/error/500.jsp</location>
</error-page>
<error-page>
    <error-code>404</error-code>
    <location>/error/404.jsp</location>
</error-page>

在JSP页面中配置

<%@page import="java.util.Date" %>
<%--错误页面，就是发生500错误时跳转的页面--%>
<%@page errorPage="error/500.jsp" %>


<%--提取公共部分，会将两个页面合二为一，不能声明两个一样的变量--%>
<%@include file="header.jsp"%>
<h1>sfdfd</h1>
<%@include file="footer.jsp"%>

<%--拼接页面，本质还是三个，可以分别声明一样的变量--%>
<jsp:include page="header.jsp"/>
<h1>sfdfdf</h1>
<jsp:include page="header.jsp"/>

9.5、九大内置对象

PageContext
Request 存东西
Response 存东西
Session 存东西
Application（ServletContext）存东西
config（ServletConfig）
out
page 几乎不用
exception

<%--内置对象--%>
<%
    // 只在一个页面中有效
    pageContext.setAttribute("name1", "鲁班1号");
    // 在一次请求中有效，请求转发到其他页面也有效
    request.setAttribute("name2", "鲁班2号");
    // 在一次会话中有效，从打开到关闭浏览器
    session.setAttribute("name3","鲁班3号");
    // 保存的数据在服务器中有效，从打开到关闭服务器
    application.setAttribute("name4", "鲁班4号");
%>

1、request：客户端向服务器发送请求产生的数据，用户看完就没用了，比如：新闻
2、session：客户端向服务器发送请求产生的数据，用户用完一会还有用，比如：购物车（没结账之前数据是不会保存到数据库中的）
3、appliaction：客户端向服务器发送请求产生的数据，一个用户用完了，其他用户可能还要使用，比如：聊天数据

<body>
<%--这里的代码必须保证java语法的正确性--%>
<%
    String name1 = (String) pageContext.findAttribute("name1");
    String name2 = (String) pageContext.findAttribute("name2");
    String name3 = (String) pageContext.findAttribute("name3");
    String name4 = (String) pageContext.findAttribute("name4");
    String name5 = (String) pageContext.findAttribute("name5");
%>

<%--输出用el表达式--%>
<h1>${name1}</h1>
<h1>${name2}</h1>
<h1>${name3}</h1>
<h1>${name4}</h1>
<%--若是空值则不输出--%>
<h1>${name5}</h1>
<%--空值输出null--%>
<%=name5%>
</body>

<body>
<%--
    // PageContextImpl
    public void setAttribute(String name, Object o, int scope) {
        if (name == null) {
            throw new NullPointerException(Localizer.getMessage("jsp.error.attribute.null_name"));
        } else {
            if (o == null) {
                this.removeAttribute(name, scope);
            } else {
                switch(scope) {
                case 1:
                    this.attributes.put(name, o);
                    break;
                case 2:
                    this.request.setAttribute(name, o);
                    break;
                case 3:
                    if (this.session == null) {
                        throw new IllegalStateException(Localizer.getMessage("jsp.error.page.noSession"));
                    }

                    this.session.setAttribute(name, o);
                    break;
                case 4:
                    this.context.setAttribute(name, o);
                    break;
                default:
                    throw new IllegalArgumentException("Invalid scope");
                }
            }

        }
    }

    // PageContext中定义的
    public static final int PAGE_SCOPE = 1;
    public static final int REQUEST_SCOPE = 2;
    public static final int SESSION_SCOPE = 3;
    public static final int APPLICATION_SCOPE = 4;

--%>
<%--JspContext -> PageContext -> PageContextImpl--%>
<%
    // 两个重载, 可以指定作用域
    pageContext.setAttribute("name","name",PageContext.APPLICATION_SCOPE);
%>
</body>

<body>
<%
    // 前端页面转发
    pageContext.forward("/index.jsp");
    // 后端实现页面转发
    request.getRequestDispatcher("/").forward(request,response);
%>
</body>

9.6、JSP标签、JSTL标签、EL表达式

<dependency>
    <groupId>javax.servlet.jsp.jstl</groupId>
    <artifactId>jstl-api</artifactId>
    <version>1.2</version>
</dependency>

<!--Standard标签库-->
<dependency>
    <groupId>taglibs</groupId>
    <artifactId>standard</artifactId>
    <version>1.1.2</version>
</dependency>

JSP标签

<%--包含页面--%>
<jsp:include page="index.jsp"/>
<%--转发,可以携带参数--%>
<jsp:forward page="jsp2.jsp">
    <jsp:param name="name" value="黑羽"/>
    <jsp:param name="age" value="44"/>
</jsp:forward>

<jsp:useBean id="peopel" class="cn.fsh.pojo.People" scope="page"/>

<jsp:setProperty name="peopel" property="name" value="黑羽"/>
<jsp:setProperty name="peopel" property="address" value="南京"/>
<jsp:setProperty name="peopel" property="id" value="1"/>
<jsp:setProperty name="peopel" property="age" value="11"/>

姓名：<jsp:getProperty name="peopel" property="name"/>

JSTL标签库

JSTL标签库弥补HTML标签的不足，它自定义许多标签，供我们使用，标签的功能和java代码一样
- 核心标签
```
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
```
- 格式化标签
- SQL标签
- XML标签
JSTL标签库使用步骤
- 引入对应的taglib
- 使用其中的方法
- 在tomcat也需要引入jstl的jar报，否则报错：jstl解析错误

<body>
<h4>测试</h4>
<hr>

<form action="coreif.jsp" method="get">
    <%--EL表达书获取表单中的数据--%>
    <%--${param.参数名称}--%>
    <input type="text" name="username" value="${param.username}">
    <input type="submit" value="登陆">
</form>

<%--判断如果是管理员，则允许登陆--%>
<%--test是判断条件，var是返回值：true or false--%>
<c:if test="${param.username == 'admin'}" var="isAdmin">
    <c:out value="管理员，欢迎"/>
</c:if>

<c:out value="${isAdmin}"/>
</body>

<%--定义一个变量score，值为85--%>
<c:set var="score" value="85"/>
<%--判断的时候，是先后顺序--%>
<c:choose>
    <c:when test="${score >= 90}">优秀</c:when>
    <c:when test="${score >= 80}">良好</c:when>
    <c:when test="${score >= 70}">一般</c:when>
    <c:when test="${score >= 60}">及格</c:when>
</c:choose>

<%
    ArrayList<String> people = new ArrayList<>();
    people.add(0,"0");
    people.add(1,"1");
    people.add(2,"2");
    people.add(3,"3");
    people.add(4,"4");
    request.setAttribute("list", people);
%>
<%--遍历,item: 遍历谁；peo：遍历的变量--%>
<c:forEach items="${list}" var="peo">
    <c:out value="${peo}"/>
</c:forEach>
<%--begin: 下标从0开始，从哪个开始遍历，end: 遍历到哪个，step: 步长--%>
<c:forEach items="${list}" var="peo" begin="1" end="3" step="2">
    <c:out value="${peo}"/>
</c:forEach>

EL表达式
- 获取数据
- 执行运算
- 获取web开发的常用对象

10、JavaBean

实体类

JavaBean由特定的写法：
- 必须要有一个无参构造
- 属性必须私有化
- 必须有对应的get/set方法
一般用来和数据库的字段做映射 ORM：对象关系映射
- 表 --> 类
- 字段 --> 属性
- 行记录 --> 对象

11、MVC三层架构

什么是MVC：model view controller 模型、视图、控制器

1、早些年

以上图片解读：用户直接访问控制层，控制层就可以直接操作数据库

1、servlet – CRUD – 数据库
2、弊端：程序十分臃肿，不利于维护；servlet代码中：处理请求、响应、处理业务代码、处理逻辑代码
3、架构：没有什么是加一层解决不了的

2、MVC三层架构

model

1、业务处理：业务逻辑（service）
2、数据持久层：CRUD（dao）

view

1、展示数据
2、提供链接发起servlet请求

controller（servlet）

1、接收用户的请求：（req：请求参数、session信息）
2、交给业务层处理对应的代码
3、控制视图的跳转

12、过滤器Filter（重点）

用来过滤网站的数据

1、处理中文乱码
2、登陆处理

Filter开发步骤

1、导包
2、编写过滤器（实现接口，包不要导错）

import javax.servlet.*;
import java.io.IOException;

public class CharacterEncodingFilter implements Filter {
    // web服务器启动，就已经初始化了，随时等待过滤对象的出现
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("CharacterEncodingFilter初始化");
    }

    /*
     * 1. 过滤中的所有代码，在过滤特定请求的时候都会执行
     * 2. 必须要让过滤器继续通行
     *   chain.doFilter(request,response);
     * */
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {

        request.setCharacterEncoding("utf-8");
        response.setCharacterEncoding("utf-8");
        response.setContentType("text/html;charset=UTF-8");

        System.out.println("CharacterEncodingFilter执行前");
        // 放行的作用，让我们的请求继续走; 如果没有，程序到这就停了
        chain.doFilter(request,response);
        System.out.println("CharacterEncodingFilter执行后");
    }
    // web服务器关闭的时候，销毁
    public void destroy() {
        System.out.println("CharacterEncodingFilter销毁");
    }
}

在web.xml中配置

<servlet>
    <servlet-name>show</servlet-name>
    <servlet-class>com.show</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>show</servlet-name>
    <url-pattern>/servlet/show</url-pattern>
</servlet-mapping>

<filter>
    <filter-name>characterEncoding</filter-name>
    <filter-class>com.CharacterEncodingFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>characterEncoding</filter-name>
    <!--只要是 /servlet 的任何请求，都会经过这个过滤器-->
    <url-pattern>/servlet/*</url-pattern>
</filter-mapping>

filter实现权限拦截

用户登陆转换才能进入主页！用户注销后就不能进入主页了

用户登陆之后，向session对象中存入一个辨识用户已经登陆的数据

HttpSession session = req.getSession();
session.setAttribute("USER_SESSION",req.getSession().getId());

如果想要直接在浏览器url中输入成功界面的地址，需要经过过滤器进行判断session中是否存在哪个标识用户已经登陆的值

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
    HttpServletRequest req = (HttpServletRequest)request;
    HttpServletResponse resp = (HttpServletResponse)response;
    // 设置编码
    req.setCharacterEncoding("utf-8");
    resp.setCharacterEncoding("utf-8");
    resp.setContentType("text/html;charset=UTF-8");
    // 判断session中的关于登陆的值是否存在
    if(req.getSession().getAttribute("USER_SESSION") == null) {
        // 返回登陆界面
        resp.sendRedirect("/index.jsp");
    }
    chain.doFilter(req,resp);
}

注销登录，就是移除session中的值

protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    // 消除session中的值
    Object user_session = req.getSession().getAttribute("USER_SESSION");
    if (user_session == null) {
        // 值为空，说明用户注销了
    }else {
        // 不为空，移除
        req.getSession().removeAttribute("USER_SESSION");
        // 重定向到登陆界面
        resp.sendRedirect("/index.jsp");
    }
}

13、监听器Listener

编写监听器

// 统计在线人数，统计session
public class OnlineCountListeners implements HttpSessionListener {
    // 创建session监听：
    // 一旦创建session就会触发一次这个事件
    public void sessionCreated(HttpSessionEvent se) {
        ServletContext context = se.getSession().getServletContext();

        Integer onlineCount = (Integer) context.getAttribute("onlineCount");
        if (onlineCount == null) {
            onlineCount = new Integer(1);
        }else {
            int count = onlineCount.intValue();
            onlineCount = new Integer(count+1);
        }
        context.setAttribute("onlineCount", onlineCount);
    }

    public void sessionDestroyed(HttpSessionEvent se) {
        ServletContext context = se.getSession().getServletContext();

        Integer onlineCount = (Integer) context.getAttribute("onlineCount");
        if (onlineCount == null) {
            onlineCount = new Integer(0);
        }else {
            int count = onlineCount.intValue();
            onlineCount = new Integer(count-1);
        }
        context.setAttribute("onlineCount", onlineCount);

    }
}

在web.xml中注册监听器

<listener>
    <listener-class>com.liuxiang.pojo.OnlineCountListeners</listener-class>
</listener>