JavaWeb之Request && Response篇

Reuqest 和 Response
服务器处理请求的流程
服务器每次收到请求时，都会为这个请求开辟一个新的线程。
服务器会把客户端的请求数据封装到request对象中，request就是请求数据的载体！（request中存放着本次请求的所有数据）
服务器还会创建response对象，这个对象与客户端连接在一起，它可以用来向客户端发送响应。（response中存放着服务器针对本次请求处理的所有数据）
一、request
request是Servlet.service()方法的一个参数，类型为javax.servlet.http.HttpServletRequest。在客户端发出每个请求时，服务器都会创建一个request对象，并把请求数据封装到request中，然后在调用Servlet.service()方法时传递给service()方法，这说明在service()方法中可以通过request对象来获取请求数据.再使用response完成响应

response对象的功能:

1.设置响应头信息

2.发送状态码

3.设置响应正文

4.重定向

1.response响应正文：

repsonse一共提供了两个响应流对象：

PrintWriter p = response.getWriter();获取字符流
ServletOutputStream out = response.getOutputStream();获取字节流

针对需求使用特定的流，但是，这两个流不能同时使用，否则会抛出illegalStateException异常

字符编码

在使用response.getWriter()时需要注意默认字符编码为ISO-8859-1，如果希望设置字符流的字符编码为utf-8，可以使用response.setCharaceterEncoding(“utf-8”)来设置。这样可以保证输出给客户端的字符都是使用UTF-8编码的！

但客户端浏览器并不知道响应数据是什么编码的！如果希望通知客户端使用UTF-8来解读响应数据，那么还是使用response.setContentType("text/html;charset=utf-8")方法比较好，因为这个方法不只会调用response.setCharaceterEncoding(“utf-8”)，还会设置content-type响应头，客户端浏览器会使用content-type头来解读响应数据。

response.getWriter()是PrintWriter类型，所以它有缓冲区，缓冲区的默认大小为8KB，在没有超过8kb时，是不会发送给客户端的，可以使用response.flushBuffer()方法来手动刷新缓冲区
2.设置响应头信息
使用response对象的setHeader()方法来设置响应头！使用该方法设置的响应头最终会发送给客户端浏览器！

response.setHeader(“content-type”, “text/html;charset=utf-8”)：设置content-type响应头，该头的作用是告诉浏览器响应内容为html类型，编码为utf-8。而且同时会设置response的字符流编码为utf-8，即response.setCharaceterEncoding(“utf-8”)；

自动刷新，response.setHeader("Refresh","5; URL=http://www.baidu .cn")：5秒后自动跳转到百度主页

3.设置状态码及其他方法

response.setContentType("text/html;charset=utf-8")：等同与调用response.setHeader(“content-type”, “text/html;charset=utf-8”)，一般使用setContenType来设置

response.setCharacterEncoding(“utf-8”)：设置字符响应流的字符编码为utf-8； 

response.setStatus(200)：设置状态码；

response.sendError(404, “您要查找的资源不存在”)：当发送错误状态码时，Tomcat会跳转到固定的错误页面去，但可以显示错误信息。

4.重定向
当访问一个地址时，浏览器自动跳转到另一个地址时，这就是重定向

也就是客户端发出请求到服务器，服务器做出响应，并通知客户端它的请求处理不了，请去另一个指定地方，客户端又发出一次请求到指定地方.

响应码为200标识响应成功，302表示重定向，因为重定向是通知浏览器进行第二次请求，所以除了响应码还需要进行设置第二次请求的URL

response.setStatus(302);
response.setHeader("Location", "http://www.baidu.cn");

更为便捷的重定向的方式是

response.sendRedirect("http://www.baidu.cn");

自动设置状态码

重定向总结

重定向是两次请求；

重定向的URL可以是其他应用，不局限于当前应用；

重定向的响应头为302，并且必须要有Location响应头；

重定向就不要再使用response.getWriter()或response.getOutputStream()输出数据，不然可能会出现异常；

二、Request

request是Servlet.service()方法的一个参数，类型为javax.servlet.http.HttpServletRequest。在客户端发出每个请求时，服务器都会创建一个request对象，并把请求数据封装到request中，然后在调用Servlet.service()方法时传递给service()方法，这说明在service()方法中可以通过request对象来获取请求数据。

request的功能：

封装了请求头数据；

封装了请求正文数据，如果是GET请求，那么就没有正文；

request是一个域对象，可以把它当成Map来添加获取数据；

request提供了请求转发和请求包含功能。

request的域方法

一个请求会创建一个request对象，如果在一个请求中经历了多个Servlet，那么多个Servlet就可以使用request来共享数据。

void setAttribute(String name, Object value)：用来存储一个对象，也可以称之为存储一个域属性，例如：servletContext.setAttribute(“xxx”, “XXX”)，在request中保存了一个域属性，域属性名称为xxx，域属性的值为XXX。请注意，如果多次调用该方法，并且使用相同的name，那么会覆盖上一次的值，这一特性与Map相同；

Object getAttribute(String name)：用来获取request中的数据，当前在获取之前需要先去存储才行，例如：String value = (String)request.getAttribute(“xxx”);，获取名为xxx的域属性，注意强转；

void removeAttribute(String name)：用来移除request中的域属性，如果参数name指定的域属性不存在，那么本方法什么都不做；

Enumeration getAttributeNames()：获取所有域属性的名称；

request获取请求头数据

String getHeader(String name)：获取指定名称的请求头；

Enumeration getHeaderNames()：获取所有请求头名称；

int getIntHeader(String name)：获取值为int类型的请求头

其他方法

l int getContentLength()：获取请求体的字节数，GET请求没有请求体，没有请求体返回-1；

l String getContentType()：获取请求类型，baidusysop如果请求是GET，那么这个方法返回null；如果是POST请求，那么默认为application/x-www-form-urlencoded，表示请求体内容使用了URL编码；

l String getMethod()：返回请求方法，例如：GET

l Locale getLocale()：返回当前客户端浏览器的Locale。java.util.Locale表示国家和言语，这个东西在国际化中很有用；

l String getCharacterEncoding()：获取请求编码，如果没有setCharacterEncoding()，那么返回null，表示使用ISO-8859-1编码；

l void setCharacterEncoding(String code)：设置请求编码，只对请求体有效！注意，对于GET而言，没有请求体！！！所以此方法只能对POST请求中的参数有效！

l String getContextPath()：返回上下文路径，例如：/hello

l String getQueryString()：返回请求URL中的参数，例如：name=zhangSan

l String getRequestURI()：返回请求URI路径，例如：/hello/oneServlet

l StringBuffer getRequestURL()：返回请求URL路径，例如：http://localhost/hello/oneServlet，即返回除了参数以外的路径信息；

l String getServletPath()：返回Servlet路径，例如：/oneServlet

l String getRemoteAddr()：返回当前客户端的IP地址；

l String getRemoteHost()：返回当前客户端的主机名，但这个方法的实现还是获取IP地址；

l String getScheme()：返回请求协议，例如：http；

l String getServerName()：返回主机名，例如：localhost

int getServerPort()：返回服务器端口号，例如：8080

public void doGet(){
String ip = request.getRemoteAddr();
String userAgent = request.getHeader("User-Agent");
if(userAgent.toLowerCase().contains("firefox")){
syso("火狐 IP"+ip);
}else if(userAgent.toLowerCase().contains("chrome")){

}else if(userAgent.toLowerCase().contains("msie")){
syso("IE IP"+ip);
}
}

使用Referer请求头，设置防盗链

public void doGet(){
String referer = request.getHeader("Referer");
if(referer == null || !referer.contains("localhost")){  // 如果请求不是来自我本站，那么重定向到百度
response.sendRedirect("http://www.baidu.com");
}
}

request请求参数

浏览器地址栏直接输入：一定是GET请求；

超链接：一定是GET请求；

表单：可以是GET，也可以是POST，这取决与<form>的method属性值；

 

GET请求和POST请求的区别：

GET请求：

请求参数会在浏览器的地址栏中显示

请求参数长度限制长度在1K之内；

GET请求没有请求体，无法通过request.setCharacterEncoding()来设置参数的编码；

POST请求：

请求参数不会显示浏览器的地址栏，相对安全；

请求参数长度没有限制；

l String getParameter(String name)：通过指定名称获取参数值；

String[] getParameterValues(String name)：当多个参数名称相同时，可以使用方法来获取

l Enumeration getParameterNames()：获取所有参数的名字；

Map getParameterMap()：获取所有参数封装到Map中，其中key为参数名，value为参数值，因为一个参数名称可能有多个值，所以参数值是String[]，而不是String。

请求转发和请求包含

请求转发(forwars常用)和包含(include),是在多个Servlet中共享数据，是同一个request，处于同一份请求范围内。

对于GET请求:

请求转发

RequestDispatcher rd = request.getRequestDispatcher("/BServlet");[获取“调度器”，其中参数为BServlet绑定的URL，即BServlet的<url-pattern>值。]
rd.forward(request, response)[调用“调度器”的转发方法，该方法等同与告诉服务器，去调用BServlet的service()方法一样。];

请求包含

RequestDispatcher rd = request.getRequestDispatcher("/BServlet");
rd.include[请求包含](request, response);

请求转发与请求包含比较

l 如果在AServlet中请求转发到BServlet，那么在AServlet中就不允许再输出响应体，即不能再使用response.getWriter()和response.getOutputStream()向客户端输出，这一工作应该由BServlet来完成；如果是使用请求包含，那么没有这个限制；

l 请求转发虽然不能输出响应体，但还是可以设置响应头的，例如：response.setContentType(”text/html;charset=utf-8”);

l 请求包含大多是应用在JSP页面中，完成多页面的合并；

l 请求请求大多是应用在Servlet中，转发目标大多是JSP页面；

请求转发与重定向比较

l 请求转发是一个请求，而重定向是两个请求；

l 请求转发后浏览器地址栏不会有变化，而重定向会有变化，因为重定向是两个请求；

l 请求转发的目标只能是本应用中的资源，重定向的目标可以是其他应用；

l 请求转发对AServlet和BServlet的请求方法是相同的，即要么都是GET，要么都是POST，因为请求转发是一个请求；

l 重定向的第二个请求一定是GET；



三、编码问题

　　常见字符编码：iso-8859-1(不支持中文)、gb2312、gbk、gb18030(系统默认编码，中国的国标码)、utf-8(万国码，支持全世界的编码)




1.请求编码

页面中发出请求

通常向服务器发送请求数据都需要先请求一个页面，然后用户在页面中输入数据。页面中有超链接和表单，通过超链接和表单就可以向服务器发送数据了。

因为页面是服务器发送到客户端浏览器的，所以这个页面本身的编码由服务器决定。而用户在页面中输入的数据也是由页面本身的编码决定的。

<!DOCTYPE html>
<html>
<head>
<title>index.html</title>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">[这就相当于给客户端发送了响应头content-type，指定当前页面的编码为utf-8]
</head>

<body>
<form action="/hello/servlet/AServlet">
名称:<input type="text" name="name"/>
<input type="submit" value="提交"/>
</form>
<a href="/hello/servlet/AServlet?name=百度">链接</a>
</body>
</html>

当用户在index.html页面中输入数据时，都是UTF-8列表的。因为这个页面本身就是UTF-8编码的！

GET请求解码

当客户端通过GET请求发送数据给服务器时，使用request.getParameter()获取的数据是被服务器误认为ISO-8859-1编码的，也就是说客户端发送过来的数据无论是UTF-8还是GBK，服务器都认为是ISO-8859-1，这就说明我们需要在使用request.getParameter()获取数据后，再转发成正确的编码。

例如客户端以UTF-8发送的数据，使用如下转码方式：

<span style="font-size:18px;">String name = request.getParameter(“name”);
name = new String(name.getBytes(“iso-8859-1”), “utf-8”)</span>

再使用Tomcat时，Tomcat7以前 默认get请求是ISO-8859-1，所以在处理get请求的中文需要，先用ISO-8859-1解码，再用UTF-8重新编码，Tomcat8已经修正，get请求是UTF-8，不建议更改Tomcat的配置文件的方式来设置编码，因为用户使用什么服务器并不确定。

POST请求解码
如果是POST请求，服务器可以指定编码
当客户端通过POST请求发送数据给服务器时，可以在使用request.getParameter()获取请求参数之前先通过request.setCharacterEncoding()来指定编码，然后再使用reuqest.getParameter()方法来获取请求参数，那么就是用指定的编码来读取了。
也就是说，如果是POST请求，服务器可以指定编码！但如果没有指定编码，那么默认还是使用ISO-8859-1来解读。

request.setCharacterEncoding(“utf-8”);
String name = request.getParameter(“name”);

2.响应编码

在使用response.getWriter()发送数据之前，一定要设置response.getWriter()的编码，这需要使用response.setCharacterEncoding()方法：

response.setCharacterEncoding(“utf-8”);

response.getWriter().print(“百度”);

即可解决。
一般采用

response.setContentType(“text/html;charset=utf-8”);
response.getWriter().print(“百度”);

上面代码使用setContentType()方法设置了响应头content-type编码为utf-8，这不只是在响应中添加了响应头，还等于调用了一次response.setCharacterEncoding(“utf-8”)，也就是说，通过我们只需要调用一次response.setContentType(“text/html;charset=utf-8”)即可，而无需再去调用response.setCharacterEncoding(“utf-8”)了。

在静态页面中，使用<meta>来设置content-type响应头，例如：

<meta http-equiv="content-type" content="text/html; charset=UTF-8">