原文：
https://blog.csdn.net/jackfrued/article/details/44931137
101桑李、常用的Web服務(wù)器有哪些踱蛀？
答：Unix和Linux平臺下使用最廣泛的免費(fèi)HTTP服務(wù)器是Apache服務(wù)器，而Windows平臺的服務(wù)器通常使用IIS作為Web服務(wù)器贵白。選擇Web服務(wù)器應(yīng)考慮的因素有：性能率拒、安全性、日志和統(tǒng)計(jì)禁荒、虛擬主機(jī)猬膨、代理服務(wù)器、緩沖服務(wù)和集成應(yīng)用程序等圈浇。下面是對常見服務(wù)器的簡介：

• IIS：Microsoft的Web服務(wù)器產(chǎn)品寥掐，全稱是Internet Information Services靴寂。IIS是允許在公共Intranet或Internet上發(fā)布信息的Web服務(wù)器。IIS是目前最流行的Web服務(wù)器產(chǎn)品之一召耘，很多著名的網(wǎng)站都是建立在IIS的平臺上百炬。IIS提供了一個圖形界面的管理工具，稱為Internet服務(wù)管理器污它，可用于監(jiān)視配置和控制Internet服務(wù)剖踊。IIS是一種Web服務(wù)組件，其中包括Web服務(wù)器衫贬、FTP服務(wù)器德澈、NNTP服務(wù)器和SMTP服務(wù)器，分別用于網(wǎng)頁瀏覽固惯、文件傳輸梆造、新聞服務(wù)和郵件發(fā)送等方面，它使得在網(wǎng)絡(luò)（包括互聯(lián)網(wǎng)和局域網(wǎng)）上發(fā)布信息成了一件很容易的事葬毫。它提供ISAPI(Intranet Server API）作為擴(kuò)展Web服務(wù)器功能的編程接口镇辉；同時，它還提供一個Internet數(shù)據(jù)庫連接器贴捡，可以實(shí)現(xiàn)對數(shù)據(jù)庫的查詢和更新忽肛。
• Kangle：Kangle Web服務(wù)器是一款跨平臺、功能強(qiáng)大烂斋、安全穩(wěn)定屹逛、易操作的高性能Web服務(wù)器和反向代理服務(wù)器軟件。此外汛骂，Kangle也是一款專為做虛擬主機(jī)研發(fā)的Web服務(wù)器罕模。實(shí)現(xiàn)虛擬主機(jī)獨(dú)立進(jìn)程、獨(dú)立身份運(yùn)行香缺。用戶之間安全隔離手销，一個用戶出問題不影響其他用戶。支持PHP图张、ASP锋拖、ASP.NET、Java祸轮、Ruby等多種動態(tài)開發(fā)語言兽埃。
• WebSphere：WebSphere Application Server是功能完善、開放的Web應(yīng)用程序服務(wù)器适袜，是IBM電子商務(wù)計(jì)劃的核心部分柄错，它是基于Java的應(yīng)用環(huán)境，用于建立、部署和管理Internet和Intranet Web應(yīng)用程序售貌，適應(yīng)各種Web應(yīng)用程序服務(wù)器的需要给猾。
• WebLogic：WebLogic Server是一款多功能、基于標(biāo)準(zhǔn)的Web應(yīng)用服務(wù)器颂跨，為企業(yè)構(gòu)建企業(yè)應(yīng)用提供了堅(jiān)實(shí)的基礎(chǔ)敢伸。針對各種應(yīng)用開發(fā)、關(guān)鍵性任務(wù)的部署恒削，各種系統(tǒng)和數(shù)據(jù)庫的集成池颈、跨Internet協(xié)作等Weblogic都提供了相應(yīng)的支持。由于它具有全面的功能钓丰、對開放標(biāo)準(zhǔn)的遵從性躯砰、多層架構(gòu)、支持基于組件的開發(fā)等優(yōu)勢携丁，很多公司的企業(yè)級應(yīng)用都選擇它來作為開發(fā)和部署的環(huán)境琢歇。WebLogic Server在使應(yīng)用服務(wù)器成為企業(yè)應(yīng)用架構(gòu)的基礎(chǔ)方面一直處于領(lǐng)先地位，為構(gòu)建集成化的企業(yè)級應(yīng)用提供了穩(wěn)固的基礎(chǔ)则北。
• Apache：目前Apache仍然是世界上用得最多的Web服務(wù)器矿微，其市場占有率很長時間都保持在60%以上（目前的市場份額約40%左右）痕慢。世界上很多著名的網(wǎng)站都是Apache的產(chǎn)物尚揣，它的成功之處主要在于它的源代碼開放、有一支強(qiáng)大的開發(fā)團(tuán)隊(duì)掖举、支持跨平臺的應(yīng)用（可以運(yùn)行在幾乎所有的Unix快骗、Windows、Linux系統(tǒng)平臺上）以及它的可移植性等方面塔次。
• Tomcat：Tomcat是一個開放源代碼方篮、運(yùn)行Servlet和JSP的容器。Tomcat實(shí)現(xiàn)了Servlet和JSP規(guī)范励负。此外藕溅，Tomcat還實(shí)現(xiàn)了Apache-Jakarta規(guī)范而且比絕大多數(shù)商業(yè)應(yīng)用軟件服務(wù)器要好，因此目前也有不少的Web服務(wù)器都選擇了Tomcat继榆。
• Nginx：讀作"engine x"巾表，是一個高性能的HTTP和反向代理服務(wù)器，也是一個IMAP/POP3/SMTP代理服務(wù)器略吨。 Nginx是由Igor Sysoev為俄羅斯訪問量第二的Rambler站點(diǎn)開發(fā)的集币，第一個公開版本0.1.0發(fā)布于2004年10月4日。其將源代碼以類BSD許可證的形式發(fā)布翠忠，因它的穩(wěn)定性鞠苟、豐富的功能集、示例配置文件和低系統(tǒng)資源的消耗而聞名。在2014年下半年当娱，Nginx的市場份額達(dá)到了14%吃既。

JAVA WEB常用的服務(wù)器還有JBoss,jetty,WebSphere等。

102跨细、JSP和Servlet是什么關(guān)系态秧？
答：其實(shí)這個問題在上面已經(jīng)闡述過了，Servlet是一個特殊的Java程序扼鞋，它運(yùn)行于服務(wù)器的JVM中申鱼，能夠依靠服務(wù)器的支持向?yàn)g覽器提供顯示內(nèi)容。JSP本質(zhì)上是Servlet的一種簡易形式云头，JSP會被服務(wù)器處理成一個類似于Servlet的Java程序捐友，可以簡化頁面內(nèi)容的生成。Servlet和JSP最主要的不同點(diǎn)在于溃槐，Servlet的應(yīng)用邏輯是在Java文件中匣砖，并且完全從表示層中的HTML分離開來。而JSP的情況是Java和HTML可以組合成一個擴(kuò)展名為.jsp的文件昏滴。有人說猴鲫，Servlet就是在Java中寫HTML，而JSP就是在HTML中寫Java代碼谣殊，當(dāng)然這個說法是很片面且不夠準(zhǔn)確的拂共。JSP側(cè)重于視圖，Servlet更側(cè)重于控制邏輯姻几，在MVC架構(gòu)模式中宜狐，JSP適合充當(dāng)視圖（view）而Servlet適合充當(dāng)控制器（controller）。

103蛇捌、講解JSP中的四種作用域抚恒。
答：JSP中的四種作用域包括page螺句、request全庸、session和application供鸠，具體來說：

• page代表與一個頁面相關(guān)的對象和屬性杖玲。
• request代表與Web客戶機(jī)發(fā)出的一個請求相關(guān)的對象和屬性炮捧。一個請求可能跨越多個頁面湿诊，涉及多個Web組件拜秧；需要在頁面顯示的臨時數(shù)據(jù)可以置于此作用域逾冬。
• session代表與某個用戶與服務(wù)器建立的一次會話相關(guān)的對象和屬性祥诽。跟某個用戶相關(guān)的數(shù)據(jù)應(yīng)該放在用戶自己的session中譬圣。
• application代表與整個Web應(yīng)用程序相關(guān)的對象和屬性，它實(shí)質(zhì)上是跨越整個Web應(yīng)用程序雄坪，包括多個頁面厘熟、請求和會話的一個全局作用域屯蹦。

104、如何實(shí)現(xiàn)JSP或Servlet的單線程模式绳姨？
答：
對于JSP頁面登澜，可以通過page指令進(jìn)行設(shè)置。
<%@page isThreadSafe=”false”%>
對于Servlet飘庄，可以讓自定義的Servlet實(shí)現(xiàn)SingleThreadModel標(biāo)識接口脑蠕。

說明：如果將JSP或Servlet設(shè)置成單線程工作模式，會導(dǎo)致每個請求創(chuàng)建一個Servlet實(shí)例跪削，這種實(shí)踐將導(dǎo)致嚴(yán)重的性能問題（服務(wù)器的內(nèi)存壓力很大谴仙，還會導(dǎo)致頻繁的垃圾回收），所以通常情況下并不會這么做碾盐。
105晃跺、實(shí)現(xiàn)會話跟蹤的技術(shù)有哪些？
答：由于HTTP協(xié)議本身是無狀態(tài)的毫玖，服務(wù)器為了區(qū)分不同的用戶掀虎，就需要對用戶會話進(jìn)行跟蹤，簡單的說就是為用戶進(jìn)行登記付枫，為用戶分配唯一的ID烹玉，下一次用戶在請求中包含此ID，服務(wù)器據(jù)此判斷到底是哪一個用戶阐滩。
①URL 重寫：在URL中添加用戶會話的信息作為請求的參數(shù)二打，或者將唯一的會話ID添加到URL結(jié)尾以標(biāo)識一個會話。
②設(shè)置表單隱藏域：將和會話跟蹤相關(guān)的字段添加到隱式表單域中叶眉，這些信息不會在瀏覽器中顯示但是提交表單時會提交給服務(wù)器址儒。
這兩種方式很難處理跨越多個頁面的信息傳遞，因?yàn)槿绻看味家薷腢RL或在頁面中添加隱式表單域來存儲用戶會話相關(guān)信息衅疙，事情將變得非常麻煩。
③cookie：cookie有兩種鸳慈，一種是基于窗口的饱溢，瀏覽器窗口關(guān)閉后，cookie就沒有了走芋；另一種是將信息存儲在一個臨時文件中绩郎，并設(shè)置存在的時間。當(dāng)用戶通過瀏覽器和服務(wù)器建立一次會話后翁逞，會話ID就會隨響應(yīng)信息返回存儲在基于窗口的cookie中肋杖，那就意味著只要瀏覽器沒有關(guān)閉，會話沒有超時挖函，下一次請求時這個會話ID又會提交給服務(wù)器讓服務(wù)器識別用戶身份状植。會話中可以為用戶保存信息。會話對象是在服務(wù)器內(nèi)存中的，而基于窗口的cookie是在客戶端內(nèi)存中的津畸。如果瀏覽器禁用了cookie振定，那么就需要通過下面兩種方式進(jìn)行會話跟蹤。當(dāng)然肉拓，在使用cookie時要注意幾點(diǎn)：首先不要在cookie中存放敏感信息后频；其次cookie存儲的數(shù)據(jù)量有限（4k），不能將過多的內(nèi)容存儲cookie中暖途；再者瀏覽器通常只允許一個站點(diǎn)最多存放20個cookie卑惜。當(dāng)然，和用戶會話相關(guān)的其他信息（除了會話ID）也可以存在cookie方便進(jìn)行會話跟蹤驻售。
④HttpSession：在所有會話跟蹤技術(shù)中残揉，HttpSession對象是最強(qiáng)大也是功能最多的。當(dāng)一個用戶第一次訪問某個網(wǎng)站時會自動創(chuàng)建HttpSession芋浮，每個用戶可以訪問他自己的HttpSession抱环。可以通過HttpServletRequest對象的getSession方法獲得HttpSession纸巷，通過HttpSession的setAttribute方法可以將一個值放在HttpSession中镇草，通過調(diào)用HttpSession對象的getAttribute方法，同時傳入屬性名就可以獲取保存在HttpSession中的對象瘤旨。與上面三種方式不同的是梯啤，HttpSession放在服務(wù)器的內(nèi)存中，因此不要將過大的對象放在里面存哲，即使目前的Servlet容器可以在內(nèi)存將滿時將HttpSession中的對象移到其他存儲設(shè)備中因宇，但是這樣勢必影響性能。添加到HttpSession中的值可以是任意Java對象祟偷，這個對象最好實(shí)現(xiàn)了Serializable接口察滑，這樣Servlet容器在必要的時候可以將其序列化到文件中，否則在序列化時就會出現(xiàn)異常修肠。

補(bǔ)充：HTML5中可以使用Web Storage技術(shù)通過JavaScript來保存數(shù)據(jù)贺辰，例如可以使用localStorage和sessionStorage來保存用戶會話的信息，也能夠?qū)崿F(xiàn)會話跟蹤嵌施。

106饲化、過濾器有哪些作用和用法？
答： Java Web開發(fā)中的過濾器（filter）是從Servlet 2.3規(guī)范開始增加的功能吗伤，并在Servlet 2.4規(guī)范中得到增強(qiáng)吃靠。對Web應(yīng)用來說，過濾器是一個駐留在服務(wù)器端的Web組件足淆，它可以截取客戶端和服務(wù)器之間的請求與響應(yīng)信息巢块，并對這些信息進(jìn)行過濾礁阁。當(dāng)Web容器接受到一個對資源的請求時，它將判斷是否有過濾器與這個資源相關(guān)聯(lián)夕冲。如果有氮兵，那么容器將把請求交給過濾器進(jìn)行處理。在過濾器中歹鱼，你可以改變請求的內(nèi)容泣栈，或者重新設(shè)置請求的報頭信息，然后再將請求發(fā)送給目標(biāo)資源弥姻。當(dāng)目標(biāo)資源對請求作出響應(yīng)時候南片，容器同樣會將響應(yīng)先轉(zhuǎn)發(fā)給過濾器，在過濾器中你可以對響應(yīng)的內(nèi)容進(jìn)行轉(zhuǎn)換庭敦，然后再將響應(yīng)發(fā)送到客戶端疼进。

常見的過濾器用途主要包括：對用戶請求進(jìn)行統(tǒng)一認(rèn)證、對用戶的訪問請求進(jìn)行記錄和審核秧廉、對用戶發(fā)送的數(shù)據(jù)進(jìn)行過濾或替換伞广、轉(zhuǎn)換圖象格式、對響應(yīng)內(nèi)容進(jìn)行壓縮以減少傳輸量疼电、對請求或響應(yīng)進(jìn)行加解密處理嚼锄、觸發(fā)資源訪問事件、對XML的輸出應(yīng)用XSLT等蔽豺。

和過濾器相關(guān)的接口主要有：Filter区丑、FilterConfig和FilterChain。

編碼過濾器的例子：

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.annotation.WebInitParam;

@WebFilter(urlPatterns = { "*" }, 
        initParams = {@WebInitParam(name="encoding", value="utf-8")})
public class CodingFilter implements Filter {
    private String defaultEncoding = "utf-8";

    @Override
    public void destroy() {
    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse resp,
            FilterChain chain) throws IOException, ServletException {
        req.setCharacterEncoding(defaultEncoding);
        resp.setCharacterEncoding(defaultEncoding);
        chain.doFilter(req, resp);
    }

    @Override
    public void init(FilterConfig config) throws ServletException {
        String encoding = config.getInitParameter("encoding");
        if (encoding != null) {
            defaultEncoding = encoding;
        }
    }
}

下載計(jì)數(shù)過濾器的例子：

import java.io.File;
import java.io.FileReader;
import java.io.FileWriter;
import java.io.IOException;
import java.util.Properties;
import java.util.concurrent.ExecutorService;
import java.util.concurrent.Executors;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;

@WebFilter(urlPatterns = {"/*"})
public class DownloadCounterFilter implements Filter {

    private ExecutorService executorService = Executors.newSingleThreadExecutor();
    private Properties downloadLog;
    private File logFile;

    @Override
    public void destroy() {
        executorService.shutdown();
    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse resp,
            FilterChain chain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;
        final String uri = request.getRequestURI();
        executorService.execute(new Runnable() {

            @Override
            public void run() {
                String value = downloadLog.getProperty(uri);
                if(value == null) {
                    downloadLog.setProperty(uri, "1");
                }
                else {
                    int count = Integer.parseInt(value);
                    downloadLog.setProperty(uri, String.valueOf(++count));
                }
                try {
                    downloadLog.store(new FileWriter(logFile), "");
                } 
                catch (IOException e) {
                    e.printStackTrace();
                }
            }
        });
        chain.doFilter(req, resp);
    }

    @Override
    public void init(FilterConfig config) throws ServletException {
        String appPath = config.getServletContext().getRealPath("/");
        logFile = new File(appPath, "downloadLog.txt");
        if(!logFile.exists()) {
            try {
                logFile.createNewFile();
            } 
            catch(IOException e) {
                e.printStackTrace();
            }
        }
        downloadLog = new Properties();
        try {
            downloadLog.load(new FileReader(logFile));
        } catch (IOException e) {
            e.printStackTrace();
        }
    }

}

說明：這里使用了Servlet 3規(guī)范中的注解來部署過濾器修陡，當(dāng)然也可以在web.xml中使用<filter>和<filter-mapping>標(biāo)簽部署過濾器沧侥，如108題中所示。

107魄鸦、監(jiān)聽器有哪些作用和用法宴杀？
答：Java Web開發(fā)中的監(jiān)聽器（listener）就是application、session号杏、request三個對象創(chuàng)建婴氮、銷毀或者往其中添加修改刪除屬性時自動執(zhí)行代碼的功能組件，如下所示：
①ServletContextListener：對Servlet上下文的創(chuàng)建和銷毀進(jìn)行監(jiān)聽盾致。
②ServletContextAttributeListener：監(jiān)聽Servlet上下文屬性的添加、刪除和替換荣暮。
③HttpSessionListener：對Session的創(chuàng)建和銷毀進(jìn)行監(jiān)聽庭惜。

補(bǔ)充：session的銷毀有兩種情況：1). session超時（可以在web.xml中通過<session-config>/<session-timeout>標(biāo)簽配置超時時間）；2). 通過調(diào)用session對象的invalidate()方法使session失效穗酥。

④HttpSessionAttributeListener：對Session對象中屬性的添加护赊、刪除和替換進(jìn)行監(jiān)聽惠遏。
⑤ServletRequestListener：對請求對象的初始化和銷毀進(jìn)行監(jiān)聽。
⑥ServletRequestAttributeListener：對請求對象屬性的添加骏啰、刪除和替換進(jìn)行監(jiān)聽节吮。

下面是一個統(tǒng)計(jì)網(wǎng)站最多在線人數(shù)監(jiān)聽器的例子。

import javax.servlet.ServletContextEvent;
import javax.servlet.ServletContextListener;
import javax.servlet.annotation.WebListener;

/**
 上下文監(jiān)聽器判耕，在服務(wù)器啟動時初始化onLineCount和maxOnLineCount兩個變量
 并將其置于服務(wù)器上下文（ServletContext）中透绩，其初始值都是0
*/
@WebListener
public class InitListener implements ServletContextListener {

    @Override
    public void contextDestroyed(ServletContextEvent evt) {
    }

    @Override
    public void contextInitialized(ServletContextEvent evt) {
        evt.getServletContext().setAttribute("onLineCount", 0);
        evt.getServletContext().setAttribute("maxOnLineCount", 0);
    }

}

import java.text.DateFormat;
import java.text.SimpleDateFormat;
import java.util.Date;

import javax.servlet.ServletContext;
import javax.servlet.annotation.WebListener;
import javax.servlet.http.HttpSessionEvent;
import javax.servlet.http.HttpSessionListener;

/**
 會話監(jiān)聽器，在用戶會話創(chuàng)建和銷毀的時候根據(jù)情況
 修改onLineCount和maxOnLineCount的值
*/
@WebListener
public class MaxCountListener implements HttpSessionListener {

    @Override
    public void sessionCreated(HttpSessionEvent event) {
        ServletContext ctx = event.getSession().getServletContext();
        int count = Integer.parseInt(ctx.getAttribute("onLineCount").toString());
        count++;
        ctx.setAttribute("onLineCount", count);
        int maxOnLineCount = Integer.parseInt(ctx.getAttribute("maxOnLineCount").toString());
        if (count > maxOnLineCount) {
            ctx.setAttribute("maxOnLineCount", count);
            DateFormat df = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
            ctx.setAttribute("date", df.format(new Date()));
        }
    }

    @Override
    public void sessionDestroyed(HttpSessionEvent event) {
        ServletContext app = event.getSession().getServletContext();
        int count = Integer.parseInt(app.getAttribute("onLineCount").toString());
        count--;
        app.setAttribute("onLineCount", count);
    }
}

說明：這里使用了Servlet 3規(guī)范中的@WebListener注解配置監(jiān)聽器壁熄，當(dāng)然你可以在web.xml文件中用<listener>標(biāo)簽配置監(jiān)聽器帚豪，如108題中所示。

108草丧、web.xml文件中可以配置哪些內(nèi)容狸臣？
答：web.xml用于配置Web應(yīng)用的相關(guān)信息，如：監(jiān)聽器（listener）昌执、過濾器（filter）烛亦、 Servlet、相關(guān)參數(shù)懂拾、會話超時時間煤禽、安全驗(yàn)證方式、錯誤頁面等委粉，下面是一些開發(fā)中常見的配置：

①配置Spring上下文加載監(jiān)聽器加載Spring配置文件并創(chuàng)建IoC容器：

<context-param>
     <param-name>contextConfigLocation</param-name>
    <param-value>classpath:applicationContext.xml</param-value>
  </context-param>

  <listener>
     <listener-class>
       org.springframework.web.context.ContextLoaderListener
     </listener-class>
  </listener>

②配置Spring的OpenSessionInView過濾器來解決延遲加載和Hibernate會話關(guān)閉的矛盾：

<filter>
      <filter-name>openSessionInView</filter-name>
      <filter-class>
         org.springframework.orm.hibernate3.support.OpenSessionInViewFilter
      </filter-class>
  </filter>

  <filter-mapping>
      <filter-name>openSessionInView</filter-name>
      <url-pattern>/*</url-pattern>
  </filter-mapping>

//③配置會話超時時間為10分鐘：
<session-config>
      <session-timeout>10</session-timeout>
  </session-config>
//④配置404和Exception的錯誤頁面：

  <error-page>
      <error-code>404</error-code>
      <location>/error.jsp</location>
  </error-page>

  <error-page>
      <exception-type>java.lang.Exception</exception-type>
      <location>/error.jsp</location>
  </error-page>

//⑤配置安全認(rèn)證方式：

  <security-constraint>
      <web-resource-collection>
          <web-resource-name>ProtectedArea</web-resource-name>
          <url-pattern>/admin/*</url-pattern>
          <http-method>GET</http-method>
          <http-method>POST</http-method>
      </web-resource-collection>
      <auth-constraint>
          <role-name>admin</role-name>
      </auth-constraint>
  </security-constraint>

  <login-config>
      <auth-method>BASIC</auth-method>
  </login-config>

  <security-role>
      <role-name>admin</role-name>
  </security-role>

說明：對Servlet（小服務(wù)）呜师、Listener（監(jiān)聽器）和Filter（過濾器）等Web組件的配置，Servlet 3規(guī)范提供了基于注解的配置方式贾节，可以分別使用@WebServlet汁汗、@WebListener、@WebFilter注解進(jìn)行配置栗涂。

補(bǔ)充：如果Web提供了有價值的商業(yè)信息或者是敏感數(shù)據(jù)知牌，那么站點(diǎn)的安全性就是必須考慮的問題。安全認(rèn)證是實(shí)現(xiàn)安全性的重要手段斤程，認(rèn)證就是要解決“Are you who you say you are?”的問題角寸。認(rèn)證的方式非常多，簡單說來可以分為三類：
A. What you know? — 口令
B. What you have? — 數(shù)字證書（U盾忿墅、密北馀海卡）
C. Who you are? — 指紋識別、虹膜識別
在Tomcat中可以通過建立安全套接字層（Secure Socket Layer, SSL）以及通過基本驗(yàn)證或表單驗(yàn)證來實(shí)現(xiàn)對安全性的支持疚脐。
109亿柑、你的項(xiàng)目中使用過哪些JSTL標(biāo)簽？
答：項(xiàng)目中主要使用了JSTL的核心標(biāo)簽庫棍弄，包括<c:if>望薄、<c:choose>疟游、<c: when>、<c: otherwise>痕支、<c:forEach>等颁虐，主要用于構(gòu)造循環(huán)和分支結(jié)構(gòu)以控制顯示邏輯。

說明：雖然JSTL標(biāo)簽庫提供了core卧须、sql另绩、fmt、xml等標(biāo)簽庫故慈，但是實(shí)際開發(fā)中建議只使用核心標(biāo)簽庫（core）板熊，而且最好只使用分支和循環(huán)標(biāo)簽并輔以表達(dá)式語言（EL），這樣才能真正做到數(shù)據(jù)顯示和業(yè)務(wù)邏輯的分離察绷，這才是最佳實(shí)踐干签。

110、使用標(biāo)簽庫有什么好處拆撼？如何自定義JSP標(biāo)簽容劳？
答：使用標(biāo)簽庫的好處包括以下幾個方面：

• 分離JSP頁面的內(nèi)容和邏輯，簡化了Web開發(fā)闸度；
• 開發(fā)者可以創(chuàng)建自定義標(biāo)簽來封裝業(yè)務(wù)邏輯和顯示邏輯竭贩；
• 標(biāo)簽具有很好的可移植性、可維護(hù)性和可重用性莺禁；
• 避免了對Scriptlet（小腳本）的使用（很多公司的項(xiàng)目開發(fā)都不允許在JSP中書寫小腳本）

自定義JSP標(biāo)簽包括以下幾個步驟：

• 編寫一個Java類實(shí)現(xiàn)實(shí)現(xiàn)Tag/BodyTag/IterationTag接口（開發(fā)中通常不直接實(shí)現(xiàn)這些接口而是繼承TagSupport/BodyTagSupport/SimpleTagSupport類留量，這是對缺省適配模式的應(yīng)用），重寫doStartTag()哟冬、doEndTag()等方法楼熄，定義標(biāo)簽要完成的功能
• 編寫擴(kuò)展名為tld的標(biāo)簽描述文件對自定義標(biāo)簽進(jìn)行部署，tld文件通常放在WEB-INF文件夾下或其子目錄中
• 在JSP頁面中使用taglib指令引用該標(biāo)簽庫

下面是一個自定義標(biāo)簽庫的例子浩峡。

步驟1 - 標(biāo)簽類源代碼TimeTag.java：

package com.jackfrued.tags;

import java.io.IOException;
import java.text.SimpleDateFormat;
import java.util.Date;

import javax.servlet.jsp.JspException;
import javax.servlet.jsp.JspWriter;
import javax.servlet.jsp.tagext.TagSupport;

public class TimeTag extends TagSupport {
    private static final long serialVersionUID = 1L;

    private String format = "yyyy-MM-dd hh:mm:ss";
    private String foreColor = "black";
    private String backColor = "white";

    public int doStartTag() throws JspException {
         SimpleDateFormat sdf = new SimpleDateFormat(format);
         JspWriter writer = pageContext.getOut();
         StringBuilder sb = new StringBuilder();
         sb.append(String.format("<span style='color:%s;background-color:%s'>%s</span>",
             foreColor, backColor, sdf.format(new Date())));
         try {
           writer.print(sb.toString());
         } catch(IOException e) {
           e.printStackTrace();
         }
         return SKIP_BODY;
      }

    public void setFormat(String format) {
        this.format = format;
    }

    public void setForeColor(String foreColor) {
        this.foreColor = foreColor;
    }

    public void setBackColor(String backColor) {
        this.backColor = backColor;
    }
}

步驟2 - 編寫標(biāo)簽庫描述文件my.tld：

<?xml version="1.0" encoding="UTF-8" ?>
<taglib xmlns="http://java.sun.com/xml/ns/j2ee"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee 
    http://java.sun.com/xml/ns/j2ee/web-jsptaglibrary_2_0.xsd"
    version="2.0">

    <description>定義標(biāo)簽庫</description>
    <tlib-version>1.0</tlib-version>
    <short-name>MyTag</short-name>
    <tag>
        <name>time</name>
        <tag-class>com.jackfrued.tags.TimeTag</tag-class>
        <body-content>empty</body-content>
        <attribute>
            <name>format</name>
            <required>false</required>
        </attribute>
        <attribute>
            <name>foreColor</name>
        </attribute>
        <attribute>
            <name>backColor</name>
        </attribute>
    </tag>
</taglib>

步驟3 - 在JSP頁面中使用自定義標(biāo)簽：

<%@ page pageEncoding="UTF-8"%>
<%@ taglib prefix="my" uri="/WEB-INF/tld/my.tld" %>
<%
String path = request.getContextPath();
String basePath = request.getScheme() + "://" + request.getServerName() + ":" + request.getServerPort() + path + "/";
%>

<!DOCTYPE html>
<html>
  <head>
    <base href="<%=basePath%>">
    <title>首頁</title>
    <style type="text/css">
        * { font-family: "Arial"; font-size:72px; }
    </style>
  </head>

  <body>
    <my:time format="yyyy-MM-dd" backColor="blue" foreColor="yellow"/>
  </body>
</html>

提示：如果要將自定義的標(biāo)簽庫發(fā)布成JAR文件可岂，需要將標(biāo)簽庫描述文件（tld文件）放在JAR文件的META-INF目錄下，可以JDK中的jar工具完成JAR文件的生成翰灾，如果不清楚如何操作缕粹，可以請教谷老師和百老師。

111纸淮、說一下表達(dá)式語言（EL）的隱式對象及其作用平斩。
答：EL的隱式對象包括：pageContext、initParam（訪問上下文參數(shù)）咽块、param（訪問請求參數(shù)）双戳、paramValues、header（訪問請求頭）糜芳、headerValues飒货、cookie（訪問cookie）、applicationScope（訪問application作用域）峭竣、sessionScope（訪問session作用域）塘辅、requestScope（訪問request作用域）、pageScope（訪問page作用域）皆撩。

用法如下所示：

${pageContext.request.method}
${pageContext["request"]["method"]}
${pageContext.request["method"]}
${pageContext["request"].method}
${initParam.defaultEncoding}
${header["accept-language"]}
${headerValues["accept-language"][0]}
${cookie.jsessionid.value}
${sessionScope.loginUser.username}

補(bǔ)充：表達(dá)式語言的.和[]運(yùn)算作用是一致的扣墩，唯一的差別在于如果訪問的屬性名不符合Java標(biāo)識符命名規(guī)則，例如上面的accept-language就不是一個有效的Java標(biāo)識符扛吞，那么這時候就只能用[]運(yùn)算符而不能使用.運(yùn)算符獲取它的值

112呻惕、表達(dá)式語言（EL）支持哪些運(yùn)算符？
答：除了.和[]運(yùn)算符滥比，EL還提供了：

• 算術(shù)運(yùn)算符：+亚脆、-、*盲泛、/或div濒持、%或mod
• 關(guān)系運(yùn)算符：==或eq、!=或ne寺滚、>或gt柑营、>=或ge、<或lt村视、<=或le
• 邏輯運(yùn)算符：&&或and官套、||或or、!或not
• 條件運(yùn)算符：${statement? A : B}（跟Java的條件運(yùn)算符類似）
• empty運(yùn)算符：檢查一個值是否為null或者空（數(shù)組長度為0或集合中沒有元素也返回true）

113蚁孔、Java Web開發(fā)的Model 1和Model 2分別指的是什么奶赔？
答：Model 1是以頁面為中心的Java Web開發(fā)，使用JSP+JavaBean技術(shù)將頁面顯示邏輯和業(yè)務(wù)邏輯處理分開勒虾，JSP實(shí)現(xiàn)頁面顯示纺阔，JavaBean對象用來保存數(shù)據(jù)和實(shí)現(xiàn)業(yè)務(wù)邏輯。Model 2是基于MVC（模型-視圖-控制器修然，Model-View-Controller）架構(gòu)模式的開發(fā)模型笛钝，實(shí)現(xiàn)了模型和視圖的徹底分離，利于團(tuán)隊(duì)開發(fā)和代碼復(fù)用愕宋，如下圖所示玻靡。

image.png

114、Servlet 3中的異步處理指的是什么中贝？
答：在Servlet 3中引入了一項(xiàng)新的技術(shù)可以讓Servlet異步處理請求囤捻。有人可能會質(zhì)疑，既然都有多線程了邻寿，還需要異步處理請求嗎蝎土？答案是肯定的视哑，因?yàn)槿绻粋€任務(wù)處理時間相當(dāng)長，那么Servlet或Filter會一直占用著請求處理線程直到任務(wù)結(jié)束誊涯，隨著并發(fā)用戶的增加挡毅，容器將會遭遇線程超出的風(fēng)險，這這種情況下很多的請求將會被堆積起來而后續(xù)的請求可能會遭遇拒絕服務(wù)暴构，直到有資源可以處理請求為止跪呈。異步特性可以幫助應(yīng)用節(jié)省容器中的線程，特別適合執(zhí)行時間長而且用戶需要得到結(jié)果的任務(wù)取逾，如果用戶不需要得到結(jié)果則直接將一個Runnable對象交給Executor并立即返回即可耗绿。（如果不清楚多線程和線程池的相關(guān)內(nèi)容，請查看《Java面試題全集（上）》關(guān)于多線程和線程池的部分或閱讀我的另一篇文章《關(guān)于Java并發(fā)編程的總結(jié)和思考》）

補(bǔ)充：多線程在Java誕生初期無疑是一個亮點(diǎn)砾隅，而Servlet單實(shí)例多線程的工作方式也曾為其贏得美名误阻，然而技術(shù)的發(fā)展往往會顛覆我們很多的認(rèn)知，就如同當(dāng)年愛因斯坦的相對論顛覆了牛頓的經(jīng)典力學(xué)一般琉用。事實(shí)上堕绩，異步處理絕不是Serlvet 3首創(chuàng)，如果你了解Node.js的話邑时，對Servlet 3的這個重要改進(jìn)就不以為奇了奴紧。

下面是一個支持異步處理請求的Servlet的例子。

import java.io.IOException;
import javax.servlet.AsyncContext;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@WebServlet(urlPatterns = {"/async"}, asyncSupported = true)
public class AsyncServlet extends HttpServlet {
    private static final long serialVersionUID = 1L;

    @Override
    public void doGet(HttpServletRequest req, HttpServletResponse resp) 
            throws ServletException, IOException {
        // 開啟Tomcat異步Servlet支持
        req.setAttribute("org.apache.catalina.ASYNC_SUPPORTED", true);

        final AsyncContext ctx = req.startAsync();  // 啟動異步處理的上下文
        // ctx.setTimeout(30000);
        ctx.start(new Runnable() {

            @Override
            public void run() {
                // 在此處添加異步處理的代碼

                ctx.complete();
            }
        });
    }
}

115晶丘、如何在基于Java的Web項(xiàng)目中實(shí)現(xiàn)文件上傳和下載黍氮？
答：在Sevlet 3 以前，Servlet API中沒有支持上傳功能的API浅浮，因此要實(shí)現(xiàn)上傳功能需要引入第三方工具從POST請求中獲得上傳的附件或者通過自行處理輸入流來獲得上傳的文件沫浆，我們推薦使用Apache的commons-fileupload。
從Servlet 3開始滚秩，文件上傳變得無比簡單专执，相信看看下面的例子一切都清楚了。

上傳頁面index.jsp：

<%@ page pageEncoding="utf-8"%>
<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Photo Upload</title>
</head>
<body>
<h1>Select your photo and upload</h1>
<hr/>
<div style="color:red;font-size:14px;">${hint}</div>
<form action="UploadServlet" method="post" enctype="multipart/form-data">
    Photo file: <input type="file" name="photo" />
    <input type="submit" value="Upload" />
</form>
</body>
</html>

支持上傳的Servlet：

package com.jackfrued.servlet;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.annotation.MultipartConfig;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.Part;

@WebServlet("/UploadServlet")
@MultipartConfig
public class UploadServlet extends HttpServlet {
    private static final long serialVersionUID = 1L;

    protected void doPost(HttpServletRequest request,
            HttpServletResponse response) throws ServletException, IOException {
        // 可以用request.getPart()方法獲得名為photo的上傳附件
        // 也可以用request.getParts()獲得所有上傳附件（多文件上傳）
        // 然后通過循環(huán)分別處理每一個上傳的文件
        Part part = request.getPart("photo");
        if (part != null && part.getSubmittedFileName().length() > 0) {
            // 用ServletContext對象的getRealPath()方法獲得上傳文件夾的絕對路徑
            String savePath = request.getServletContext().getRealPath("/upload");
            // Servlet 3.1規(guī)范中可以用Part對象的getSubmittedFileName()方法獲得上傳的文件名
            // 更好的做法是為上傳的文件進(jìn)行重命名（避免同名文件的相互覆蓋）
            part.write(savePath + "/" + part.getSubmittedFileName());
            request.setAttribute("hint", "Upload Successfully!");
        } else {
            request.setAttribute("hint", "Upload failed!");
        }
        // 跳轉(zhuǎn)回到上傳頁面
        request.getRequestDispatcher("index.jsp").forward(request, response);
    }

}

116郁油、服務(wù)器收到用戶提交的表單數(shù)據(jù)本股，到底是調(diào)用Servlet的doGet()還是doPost()方法？
答：HTML的<form>元素有一個method屬性桐腌，用來指定提交表單的方式拄显，其值可以是get或post。我們自定義的Servlet一般情況下會重寫doGet()或doPost()兩個方法之一或全部案站，如果是GET請求就調(diào)用doGet()方法躬审，如果是POST請求就調(diào)用doPost()方法，那為什么為什么這樣呢？我們自定義的Servlet通常繼承自HttpServlet承边，HttpServlet繼承自GenericServlet并重寫了其中的service()方法遭殉，這個方法是Servlet接口中定義的。HttpServlet重寫的service()方法會先獲取用戶請求的方法炒刁，然后根據(jù)請求方法調(diào)用doGet()恩沽、doPost()、doPut()翔始、doDelete()等方法，如果在自定義Servlet中重寫了這些方法里伯，那么顯然會調(diào)用重寫過的（自定義的）方法城瞎，這顯然是對模板方法模式的應(yīng)用（如果不理解，請參考閻宏博士的《Java與模式》一書的第37章）疾瓮。當(dāng)然脖镀，自定義Servlet中也可以直接重寫service()方法，那么不管是哪種方式的請求狼电，都可以通過自己的代碼進(jìn)行處理蜒灰，這對于不區(qū)分請求方法的場景比較合適。

117肩碟、JSP中的靜態(tài)包含和動態(tài)包含有什么區(qū)別强窖？
答：靜態(tài)包含是通過JSP的include指令包含頁面，動態(tài)包含是通過JSP標(biāo)準(zhǔn)動作<jsp:include>包含頁面削祈。靜態(tài)包含是編譯時包含翅溺，如果包含的頁面不存在則會產(chǎn)生編譯錯誤，而且兩個頁面的"contentType"屬性應(yīng)保持一致髓抑，因?yàn)閮蓚€頁面會合二為一咙崎，只產(chǎn)生一個class文件，因此被包含頁面發(fā)生的變動再包含它的頁面更新前不會得到更新吨拍。動態(tài)包含是運(yùn)行時包含褪猛，可以向被包含的頁面?zhèn)鬟f參數(shù)，包含頁面和被包含頁面是獨(dú)立的羹饰，會編譯出兩個class文件伊滋，如果被包含的頁面不存在，不會產(chǎn)生編譯錯誤严里，也不影響頁面其他部分的執(zhí)行新啼。代碼如下所示：

<%-- 靜態(tài)包含 --%>
<%@ include file="..." %>

<%-- 動態(tài)包含 --%>
<jsp:include page="...">
    <jsp:param name="..." value="..." />
</jsp:include>

118、Servlet中如何獲取用戶提交的查詢參數(shù)或表單數(shù)據(jù)刹碾？
答：可以通過請求對象（HttpServletRequest）的getParameter()方法通過參數(shù)名獲得參數(shù)值燥撞。如果有包含多個值的參數(shù)（例如復(fù)選框），可以通過請求對象的getParameterValues()方法獲得。當(dāng)然也可以通過請求對象的getParameterMap()獲得一個參數(shù)名和參數(shù)值的映射（Map）物舒。

119色洞、Servlet中如何獲取用戶配置的初始化參數(shù)以及服務(wù)器上下文參數(shù)？
答：可以通過重寫Servlet接口的init(ServletConfig)方法并通過ServletConfig對象的getInitParameter()方法來獲取Servlet的初始化參數(shù)冠胯』鹬睿可以通過ServletConfig對象的getServletContext()方法獲取ServletContext對象，并通過該對象的getInitParameter()方法來獲取服務(wù)器上下文參數(shù)荠察。當(dāng)然置蜀，ServletContext對象也在處理用戶請求的方法（如doGet()方法）中通過請求對象的getServletContext()方法來獲得。

120悉盆、如何設(shè)置請求的編碼以及響應(yīng)內(nèi)容的類型盯荤？
答：通過請求對象（ServletRequest）的setCharacterEncoding(String)方法可以設(shè)置請求的編碼，其實(shí)要徹底解決亂碼問題就應(yīng)該讓頁面焕盟、服務(wù)器秋秤、請求和響應(yīng)、Java程序都使用統(tǒng)一的編碼脚翘，最好的選擇當(dāng)然是UTF-8灼卢；通過響應(yīng)對象（ServletResponse）的setContentType(String)方法可以設(shè)置響應(yīng)內(nèi)容的類型，當(dāng)然也可以通過HttpServletResponsed對象的setHeader(String, String)方法來設(shè)置来农。

說明：現(xiàn)在如果還有公司在面試的時候問JSP的聲明標(biāo)記鞋真、表達(dá)式標(biāo)記、小腳本標(biāo)記這些內(nèi)容的話备图，這樣的公司也不用去了灿巧，其實(shí)JSP內(nèi)置對象、JSP指令這些東西基本上都可以忘卻了揽涮，關(guān)于Java Web開發(fā)的相關(guān)知識抠藕，可以看一下我的《Servlet&JSP思維導(dǎo)圖》，上面有完整的知識點(diǎn)的羅列蒋困。想了解如何實(shí)現(xiàn)自定義MVC框架的盾似，可以看一下我的《Java Web自定義MVC框架詳解》。