HTTP

• 概念：Hyper Text Transfer Protocol 超文本传输协议

• 传输协议：定义了，客户端和服务器端通信时，发送数据的格式
• 特点：

1. 基于TCP/IP的高级协议
2. 默认端口号:80
3. 基于请求/响应模型的:一次请求对应一次响应
4. 无状态的：每次请求之间相互独立，不能交互数据

• 历史版本：
  • 1.0：每一次请求响应都会建立新的连接
  • 1.1：复用连接，对缓存支持比较好

• 请求消息数据格式

1. 请求行
   请求方式 请求url 请求协议/版本
   GET /login.html HTTP/1.1

• 请求方式：
• HTTP协议有7中请求方式，常用的有2种
  • GET：
    1. 请求参数在请求行中，在url后。
    2. 请求的url长度有限制的
    3. 不太安全
  • POST：
    1. 请求参数在请求体中
    2. 请求的url长度没有限制的
    3. 相对安全

2. 请求头：客户端浏览器告诉服务器一些信息
   请求头名称: 请求头值
   常见的请求头：
   1. User-Agent：浏览器告诉服务器，我访问你使用的浏览器版本信息,可以在服务器端获取该头的信息，解决浏览器的兼容性问题
   2. Referer：http://localhost/login.html,告诉服务器，我(当前请求)从哪里来？ 作用：
      1. 防盗链：
      2. 统计工作：

3. 请求空行

空行，就是用于分割POST请求的请求头，和请求体的。

4. 请求体(正文)：

封装POST请求消息的请求参数的

字符串格式：

POST /login.html	HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:60.0) Gecko/20100101 Firefox/60.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Referer: http://localhost/login.html
Connection: keep-alive
Upgrade-Insecure-Requests: 1

username=zhangsan	

• 响应消息数据格式

Request：

1. request对象和response对象的原理

1. request和response对象是由服务器(Tomcat)创建的。我们来使用它们
2. request对象是来获取请求消息，response对象是来设置响应消息

流程如图所示：

2. request对象继承体系结构：

ServletRequest – 接口
| 继承
HttpServletRequest – 接口
| 实现
org.apache.catalina.connector.RequestFacade 类(tomcat)

继承关系如下图所示：

3. request功能：

1. 获取请求消息数据

1. 获取请求行数据

• GET /day14/demo1?name=zhangsan HTTP/1.1
  * 方法：
  1. 获取请求方式 ：GET
  * String getMethod()
  <mark>2. (*)获取虚拟目录：/day14</mark>
  * String getContextPath()
  3. 获取Servlet路径: /demo1
  * String getServletPath()
  4. 获取get方式请求参数：name=zhangsan
  * String getQueryString()
  <mark>5.(*)获取请求URI：/day14/demo1</mark>
  * String getRequestURI(): /day14/demo1（URI：统一资源标识符 ）
  * StringBuffer getRequestURL() :http://localhost/day14/demo1（URL:统一资源定位符）
  6. 获取协议及版本：HTTP/1.1
  * String getProtocol()
  7. 获取客户机的IP地址：
  * String getRemoteAddr()

2. 获取请求头数据

• 方法：
  • <mark>(*)String getHeader(String name):通过请求头的名称获取请求头的值</mark>
  • Enumeration getHeaderNames():获取所有的请求头名称

3. 获取请求体数据:

• 请求体：只有POST请求方式，才有请求体，在请求体中封装了POST请求的请求参数
• 步骤：

  1. 获取流对象

     • BufferedReader getReader()：获取字符输入流，只能操作字符数据
     • ServletInputStream getInputStream()：获取字节输入流，可以操作所有类型数据（在文件上传知识点后讲解）

  2. 再从流对象中拿数据

2. 其他功能（重点）：

1. 获取请求参数通用方式：不论get还是post请求方式都可以使用下列方法来获取请求参数
   1. String getParameter(String name):根据参数名称获取参数值 username=zs&password=123
   2. String[] getParameterValues(String name):根据参数名称获取参数值的数组 hobby=xx&hobby=game（多用于复选框）
   3. Enumeration getParameterNames():获取所有请求的参数名称
   4. Map<String,String[]> getParameterMap():获取所有参数的map集合

• 中文乱码问题：
  • get方式：tomcat 8 已经将get方式乱码问题解决了
  • post方式：会乱码
    • 解决：在获取参数前，设置request的编码request.setCharacterEncoding(“utf-8”);

2. 请求转发：一种在服务器内部的资源跳转方式
   1. 步骤：
      1. 通过request对象获取请求转发器对象：RequestDispatcher getRequestDispatcher(String path)
      2. 使用RequestDispatcher对象来进行转发：forward(ServletRequest request, ServletResponse response)
   2. <mark>特点：</mark>
      1. 浏览器地址栏路径不发生变化
      2. 只能转发到当前服务器内部资源中。
      3. 转发是一次请求

3. 共享数据：

• 域对象：一个有作用范围的对象，可以在范围内共享数据
• request域：代表一次请求的范围，一般用于请求转发的多个资源***享数据
• 方法：
  1. void setAttribute(String name,Object obj):存储数据
  2. Object getAttitude(String name):通过键获取值
  3. void removeAttribute(String name):通过键移除键值对

4. 获取ServletContext：
   * ServletContext getServletContext()

案例：用户登录

用户登录案例需求：

1.编写login.html登录页面username & password 两个输入框
2.使用Druid数据库连接池技术,操作mysql，day14数据库中user表
3.使用JdbcTemplate技术封装JDBC
4.登录成功跳转到SuccessServlet展示：登录成功！用户名,欢迎您
5.登录失败跳转到FailServlet展示：登录失败，用户名或密码错误

分析

如下图所示：
login.html中form表单的action路径的写法：虚拟目录+Servlet的资源路径

BeanUtils工具类，简化数据封装，用于封装JavaBean的

1. JavaBean：标准的Java类
   1. 要求：
   1. 类必须被public修饰
   2. 必须提供空参的构造器
   3. 成员变量必须使用private修饰
   4. 提供公共setter和getter方法
   2. 功能：封装数据

2. 概念：
   成员变量：
   属性：setter和getter方法截取后的产物
   例如：getUsername() --> Username–> username

3. 方法：
   1. setProperty()
   2. getProperty()
   3. <mark>populate(Object obj , Map map):将map集合的键值对信息，封装到对应的JavaBean对象中</mark>

创建数据库环境：

CREATE DATABASE demo;
USE demo;

CREATE TABLE USER(	
	id INT PRIMARY KEY AUTO_INCREMENT,
	usename VARCHAR(32) UNIQUE NOT NULL,
	PASSWORD VARCHAR(32) NOT NULL

);
INSERT INTO `demo`.`user` (`usename`, `password`) VALUES ('superbaby', '123'); 

创建类User

package com.xzzz.domain;

/** * 用户实体类 */
public class User {
    private int id;
    private String username;
    private String password;

    public int getId() {
        return id;
    }

    public void setId(int id) {
        this.id = id;
    }

    public String getUsername() {
        return username;
    }

    public void setUsername(String username) {
        this.username = username;
    }

    public String getPassword() {
        return password;
    }

    public void setPassword(String password) {
        this.password = password;
    }

    @Override
    public String toString() {
        return "User{" +
                "id=" + id +
                ", username='" + username + '\'' +
                ", password='" + password + '\'' +
                '}';
    }
}

创建JDBC工具类

package com.xzzz.util;

import com.alibaba.druid.pool.DruidDataSourceFactory;

import javax.sql.DataSource;
import java.io.IOException;
import java.io.InputStream;
import java.sql.Connection;
import java.sql.SQLException;
import java.util.Properties;

/** * JDBC工具类 使用Durid连接池 */
public class JDBCUtils {
    private static DataSource ds;

    static {
        try {
            //1.加载配置文件
            Properties properties = new Properties();
            //使用ClassLoader加载配置文件，获取字节输入流
            InputStream is = JDBCUtils.class.getClassLoader().getResourceAsStream("druid.properties");
            properties.load(is);

            //2.初始化连接池对象
            ds = DruidDataSourceFactory.createDataSource(properties);
        } catch (IOException e) {
            e.printStackTrace();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }


    /** * 获取连接池对象 */
    public static DataSource getDataSource() {
        return ds;
    }


    /** * 获取连接Connection对象 */
    public static Connection getConnection() throws SQLException {
        return ds.getConnection();
    }
}

编写Dao层

package com.xzzz.dao;

import com.xzzz.domain.User;
import com.xzzz.util.JDBCUtil;
import org.springframework.dao.DataAccessException;
import org.springframework.jdbc.core.BeanPropertyRowMapper;
import org.springframework.jdbc.core.JdbcTemplate;

/** * 操作数据库中User表的类 */
public class UserDao {

    //声明JDBCTemplate对象共用
    private JdbcTemplate template =new JdbcTemplate(JDBCUtil.getDataSource());

    /** * 登录方法 * @param loginUser 只有用户名和密码 * @return user包含用户全部数据,没有查询到，返回null */
    public User login(User loginUser){
        User user = null;
        try {
            //1.编写sql
            String sql = "select * from user where username = ? and password = ?";
            //2.调用query方法
            user = template.queryForObject(sql,
                    new BeanPropertyRowMapper<User>(User.class),
                    loginUser.getUsername(), loginUser.getPassword());
            return user;
        } catch (DataAccessException e) {

        }
        return user;
    }
}

测试Dao层

 @Test
    public void testLogin(){
        User loginUser = new User();
        loginUser.setUsername("a001");
        loginUser.setPassword("a00");
        UserDao dao = new UserDao();
        User user = dao.login(loginUser);

        System.out.println(user);
    }

结果：

User{id=2, usename=‘a001’, password=‘a001’}

编写LoginServlet:

@WebServlet("/LoginServlet")
public class LoginServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        request.setCharacterEncoding("utf-8");
        User user = new User();
        try {
            BeanUtils.populate(user,request.getParameterMap());
        } catch (IllegalAccessException e) {
            e.printStackTrace();
        } catch (InvocationTargetException e) {
            e.printStackTrace();
        }
        
        UserDao dao = new UserDao();
        User loginUser = dao.login(user);

        if (loginUser!=null){
            request.setAttribute("User",loginUser);
            request.getRequestDispatcher("/SuccessServlet").forward(request,response);
        }else {
            request.getRequestDispatcher("/FailServlet").forward(request,response);
        }
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request,response);
    }
}

编写SuccessServlet：

@WebServlet("/SuccessServlet")
public class SuccessServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        response.setContentType("text/html;charset = utf-8");
        User user = (User) request.getAttribute("User");
        if (user != null) {
            response.getWriter().write("登录成功！！！，欢迎您："+user.getUsername());
        }

    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request,response);
    }
}

编写FailServlet：

@WebServlet("/FailServlet")
public class FailServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        response.setContentType("text/html;charset = utf-8");
        response.getWriter().write("登录失败！！！");
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request,response);
    }
}