Servlet详解

简介: Servlet 是运行在服务端的小程序,用于处理客户端请求并返回响应,是构建动态Web应用的基础。其生命周期包括加载初始化(`init()`)、请求处理(`service()`)和销毁(`destroy()`)。Servlet默认懒加载且单例,需注意线程安全。此外,Servlet生态还包括过滤器(Filter)、监听器(Listener)、异步处理及文件上传下载等功能,支持更复杂的应用场景。过滤器可预处理请求和响应,监听器监控对象生命周期事件,异步处理提升性能,文件上传下载提供便捷的API支持。

概念

  • Servlet是运行在服务端的小程序(Server Applet),可以处理客户端的请求并返回响应,主要用于构建动态的Web应用,是SpringMVC的基础。

生命周期

加载和初始化

  • 懒加载(默认在客户端第一次请求加载到容器中),通过反射实例化,并调用init(),且init()只能被调用一次,因此每个Servlet是单例的,需注意线程安全。

请求处理

  • Servlet 容器收到url请求后,路由到对应的Servlet,调用service()方法处理客户端请求,并返回响应。
  • 每次服务器收到一个请求时,Servlet 容器都会分配一个线程并调用service()方法,根据请求类型,执行对应的方法,也会存在线程安全问题,避免使用全局变量、非同步数据结构等。

销毁

  • destroy()只会被调用一次,当容器被正常关闭时,释放一些使用了的资源。
  • 异常终止情况,不会调用destroy()。

流程图

其他应用

1. 过滤器(Filter)

1.1 作用

  • 对请求和响应进行预处理和后处理。
  • 典型应用场景:
    • 权限验证。
    • 请求参数编码处理。
    • 日志记录。
    • 防止 XSS 和 SQL 注入。

1.2 工作流程

  • 过滤器在 Servlet 执行之前运行,可以拦截并修改请求。
  • 过滤器在 Servlet 执行之后运行,可以修改响应。

1.3 关键接口

javax.servlet.Filter 接口,核心方法:

  1. init(FilterConfig filterConfig):在容器启动时初始化过滤器。
  2. doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
    • 进行请求/响应的过滤处理。
    • 调用 chain.doFilter() 将请求传递到下一个过滤器或目标 Servlet。
  1. destroy():在容器关闭时释放资源。

1.4 示例

过滤器实现

@WebFilter(urlPatterns = "/*") // 拦截所有请求
public class LoggingFilter implements Filter {
    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        System.out.println("过滤器初始化");
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        System.out.println("请求到达过滤器");
        chain.doFilter(request, response); // 将请求传递到下一个过滤器或 Servlet
        System.out.println("响应从过滤器返回");
    }

    @Override
    public void destroy() {
        System.out.println("过滤器销毁");
    }
}

2. 监听器(Listener)

2.1 作用

  • 监听 Web 应用中对象(如请求、会话、上下文)生命周期事件或属性变化。
  • 典型应用场景:
    • 统计在线人数。
    • 初始化全局资源。
    • 监控会话销毁以释放资源。

2.2 关键接口

Servlet 提供了多种监听器接口:

  1. 应用上下文监听器
    • ServletContextListener:监听应用启动和销毁事件。
  1. 会话监听器
    • HttpSessionListener:监听会话创建和销毁事件。
    • HttpSessionAttributeListener:监听会话属性变化。
  1. 请求监听器
    • ServletRequestListener:监听请求创建和销毁事件。
    • ServletRequestAttributeListener:监听请求属性变化。

2.3 示例

在线人数统计

@WebListener
public class OnlineUserListener implements HttpSessionListener {
    private static int onlineUsers = 0;

    @Override
    public void sessionCreated(HttpSessionEvent se) {
        onlineUsers++;
        System.out.println("用户上线,当前在线人数:" + onlineUsers);
    }

    @Override
    public void sessionDestroyed(HttpSessionEvent se) {
        onlineUsers--;
        System.out.println("用户下线,当前在线人数:" + onlineUsers);
    }
}

3. 异步处理

3.1 作用

  • Servlet 3.0 引入异步处理,用于提高性能和响应速度。
  • 异步处理允许在 Servlet 请求线程结束后继续处理任务,释放容器线程资源。

3.2 核心方法

  1. 在 Servlet 中启动异步支持:
@WebServlet(urlPatterns = "/async", asyncSupported = true)
public class AsyncServlet extends HttpServlet {
}
  1. 异步请求处理逻辑:
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    AsyncContext asyncContext = req.startAsync();
    asyncContext.start(() -> {
        try {
            Thread.sleep(2000); // 模拟耗时操作
            asyncContext.getResponse().getWriter().write("异步请求完成");
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            asyncContext.complete(); // 完成异步处理
        }
    });
}

4. 文件上传与下载

4.1 文件上传

配置文件上传支持

Servlet 3.0 引入了对文件上传的直接支持,通过 @MultipartConfig 注解。

示例

@WebServlet("/upload")
@MultipartConfig(location = "/tmp", fileSizeThreshold = 1024 * 1024, maxFileSize = 5 * 1024 * 1024)
public class FileUploadServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Part filePart = req.getPart("file"); // 获取上传文件的部分
        String fileName = filePart.getSubmittedFileName();
        filePart.write("/uploads/" + fileName); // 保存文件
        resp.getWriter().write("文件上传成功:" + fileName);
    }
}

4.2 文件下载

示例

@WebServlet("/download")
public class FileDownloadServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        String fileName = "example.txt";
        resp.setContentType("application/octet-stream");
        resp.setHeader("Content-Disposition", "attachment;filename=" + fileName);
        try (InputStream in = new FileInputStream("/uploads/" + fileName);
             OutputStream out = resp.getOutputStream()) {
            byte[] buffer = new byte[1024];
            int len;
            while ((len = in.read(buffer)) != -1) {
                out.write(buffer, 0, len);
            }
        }
    }
}

目录
相关文章
|
5天前
|
供应链 监控 安全
对话|企业如何构建更完善的容器供应链安全防护体系
随着云计算和DevOps的兴起,容器技术和自动化在软件开发中扮演着愈发重要的角色,但也带来了新的安全挑战。阿里云针对这些挑战,组织了一场关于云上安全的深度访谈,邀请了内部专家穆寰、匡大虎和黄竹刚,深入探讨了容器安全与软件供应链安全的关系,分析了当前的安全隐患及应对策略,并介绍了阿里云提供的安全解决方案,包括容器镜像服务ACR、容器服务ACK、网格服务ASM等,旨在帮助企业构建涵盖整个软件开发生命周期的安全防护体系。通过加强基础设施安全性、技术创新以及倡导协同安全理念,阿里云致力于与客户共同建设更加安全可靠的软件供应链环境。
112379 10
|
13天前
|
弹性计算 人工智能 安全
对话 | ECS如何构筑企业上云的第一道安全防线
随着中小企业加速上云,数据泄露、网络攻击等安全威胁日益严重。阿里云推出深度访谈栏目,汇聚产品技术专家,探讨云上安全问题及应对策略。首期节目聚焦ECS安全性,提出三道防线:数据安全、网络安全和身份认证与权限管理,确保用户在云端的数据主权和业务稳定。此外,阿里云还推出了“ECS 99套餐”,以高性价比提供全面的安全保障,帮助中小企业安全上云。
201920 14
对话 | ECS如何构筑企业上云的第一道安全防线
|
2天前
|
供应链 监控 安全
|
5天前
|
SQL 安全 前端开发
预编译为什么能防止SQL注入?
SQL注入是Web应用中常见的安全威胁,攻击者通过构造恶意输入执行未授权的SQL命令。预编译语句(Prepared Statements)是一种有效防御手段,它将SQL代码与数据分离,确保用户输入不会被解释为SQL代码的一部分。本文详细介绍了SQL注入的危害、预编译语句的工作机制,并结合实际案例和多语言代码示例,展示了如何使用预编译语句防止SQL注入,强调了其在提升安全性和性能方面的重要性。
|
8天前
|
搜索推荐 物联网 PyTorch
Qwen2.5-7B-Instruct Lora 微调
本教程介绍如何基于Transformers和PEFT框架对Qwen2.5-7B-Instruct模型进行LoRA微调。
403 34
Qwen2.5-7B-Instruct Lora 微调
|
30天前
|
人工智能 自然语言处理 前端开发
从0开始打造一款APP:前端+搭建本机服务,定制暖冬卫衣先到先得
通义灵码携手科技博主@玺哥超carry 打造全网第一个完整的、面向普通人的自然语言编程教程。完全使用 AI,再配合简单易懂的方法,只要你会打字,就能真正做出一个完整的应用。
9910 29
|
2天前
|
机器学习/深度学习 存储 人工智能
【科普向】我们所说的AI模型训练到底在训练什么?
人工智能(AI)模型训练类似于厨师通过反复实践来掌握烹饪技巧。它通过大量数据输入,自动优化内部参数(如神经网络中的权重和偏置),以最小化预测误差或损失函数,使模型在面对新数据时更加准确。训练过程包括前向传播、计算损失、反向传播和更新权重等步骤,最终生成权重文件保存模型参数,用于后续的应用和部署。理解生物神经网络的工作原理为人工神经网络的设计提供了灵感,后者广泛应用于图像识别、自然语言处理等领域。
|
14天前
|
机器学习/深度学习 人工智能 安全
通义视觉推理大模型QVQ-72B-preview重磅上线
Qwen团队推出了新成员QVQ-72B-preview,这是一个专注于提升视觉推理能力的实验性研究模型。提升了视觉表示的效率和准确性。它在多模态评测集如MMMU、MathVista和MathVision上表现出色,尤其在数学推理任务中取得了显著进步。尽管如此,该模型仍存在一些局限性,仍在学习和完善中。
|
15天前
|
Java Maven
Maven编译报错:Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:3.13.0:compile 解决方案
在执行Maven项目中的`install`命令时,遇到编译插件版本不匹配的错误。具体报错为:`maven-compiler-plugin:3.13.0`要求Maven版本至少为3.6.3。解决方案是将Maven版本升级到3.6.3或降低插件版本。本文详细介绍了如何下载、解压并配置Maven 3.6.3,包括环境变量设置和IDEA中的Maven配置,确保项目顺利编译。
Maven编译报错:Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:3.13.0:compile 解决方案

热门文章

最新文章