首先说一下Http协议

一.Http协议的概念及作用

1.什么是HTTP协议?

(HTTP,HyperText Transfer Protocol)超文本传输协议, 是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。1960年美国人Ted Nelson构思了一种通过计算机处理文本信息的方法,并称之为超文本(hypertext),这成为了HTTP超文本传输协议标准架构的发展根基。Ted Nelson组织协调万维网协会(World Wide Web Consortium)和互联网工程工作小组(Internet Engineering Task Force )共同合作研究,最终发布了一系列的RFC,其中著名的RFC 2616定义了HTTP 1.1。

2.HTTP协议的作用

HTTP协议规范了传输信息的内容和格式

二..HTTP,查看浏览器的传输过程

1).启动浏览器;

   2).按F12,启动:调试模式,网络(NetWork)

   3).刷新网页,重新发送请求。

   4).可以查看请求信息:

三.HTTP协议_浏览器请求信息的组成

请求行

GET /资源路径 HTTP/1.1

请求头

请求头:一堆内容,作为了解即可

Host: localhost:9090 (服务器的域名)

Connection: keep-alive (网络连接是持久的)

Content-Length: 12          (发送数据的大小,单位字节)

Cache-Control: max-age=0  (设置缓存数据的存活时间,单位秒)

Origin: http://localhost:9090 (指示了请求来自于哪个站点——服务器名称)

Upgrade-Insecure-Requests: 1  (如果存在更安全的响应,客户端优先选择加密及带有身份验证的响应)

Content-Type: application/x-www-form-urlencoded (发送数据的媒体类型——发挥作用类似后缀名:.mp3 .avi)

User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36 (当前系统和浏览器版本)

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8

Referer: http://localhost:9090/day01/1.html

Accept-Encoding: gzip, deflate, br

Accept-Language: zh-CN,zh;q=0.9

Cookie: JSESSIONID=98006861B5044ACC8D5C7840C93C17DA

3.请求体

如果提交方式为get,则没有内容

如果提交内容是post,则会存放提交内容的键值对形式

四.request对象的基本概念

request,在java中为HttpServletRequest对象

HttpServletRequest对象代表客户端的请求,当客户端通过HTTP协议访问服务器时,HTTP请求中的所有信息都封装在这个对象中,开发人员通过这个对象的方法,可以获得客户这些信息。

注:request对象封装了http请求中的所有信息,是由服务器创建

五.request对象_获取请求行信息

java中request对象的六个方法获取请求行的所有信息

获取提交方法(getMethod)

获取请求行中的资源路径(getRequestURI)

获取完整的请求URL(getRequestURL)

获取协议名称/版本(getProtocol)

获取IP地址(getRemoteAddr)

获取本地端口(getLocalPort)

代码:

protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
// 获取提交方法(getMethod)
System.out.println("请求行方法:"+req.getMethod()); // 获取请求行中的资源路径(getRequestURI)
System.out.println("请求行资源路径:"+req.getRequestURI()); // 获取完整的请求URL(getRequestURL)
System.out.println("完整的请求URL:"+req.getRequestURL()); // 获取协议名称/版本(getProtocol)
System.out.println("获取协议,版本:"+req.getProtocol()); // 获取IP地址(getRemoteAddr)
System.out.println("获取IP地址:"+req.getRemoteAddr()); // 获取本地端口(getLocalPort)
System.out.println("获取本地端口:"+req.getLocalPort()); }

当有http请求时,会输出请求行信息

运行结果

六.request对象_请求头信息

两个方法

  1. String getHeader(String name);以String的形式返回指定name的值
  1. Enumeration getHeaderNames(),返回此请求包含的所有头名称的枚举

代码

protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//显示请求头信息
System.out.println("通过头名称name查询指定信息");
System.out.println("User-Agent"+req.getHeader("User-Agent")); System.out.println("查询所有信息");
Enumeration<String> hn = req.getHeaderNames();
while(hn.hasMoreElements()){
String str=hn.nextElement();
System.out.println(str+req.getHeader(str));
}
}

七.request对象_请求头_通过referer实现防盗链

1.什么是盗链?

通过其他网站访问本网站的一些资源

2.如何防止盗链?

思路

通过网页发送的请求eg.download.jsp

如果download.jsp中的请求,来源于盗链者服务器,我们就显示不可以下载;

如果download.jsp中的请求,来源于正规服务器,我们就显示可以下载;

实现

通过referer获取请求头信息

String header=request.getHeader(“referer”);

protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
String referer = req.getHeader("referer");
System.out.println(referer);
if(referer.startsWith("http://localhost:8080/zc/")||referer.startsWith("http://127.0.0.1:8080/zc/")){
System.out.println("正常连接");
}else{
System.out.println("盗链连接");
}
}

盗链主要通过标红的地方判断

八.request对象_获取请求体

接下来说的是无论是get提交还是post提交,即无论请求体中有没有数据,都是可以使用的

1).public String getParameter(String key):获取某个键的值。

    2).public String[] getParameterValues(String key)获取一个键的多个值(复选框、多选下拉列表)

    3).public Map<String,String[]> getParameterMap();获取所有的键值对并封装到一个Map.

    4).public void setCharacterEncoding(String charsetName):设置request的解码方式如果参数中有中文

                                       需要使用:"UTF-8"。

protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//获取请求体信息
System.out.println("获取请求体信息");
String username = req.getParameter("username");
String password = req.getParameter("password"); System.out.println("username:"+username);
System.out.println("password:"+password); System.out.println("-----------------------------------------------");
//当一个name对应多个值时,例如复选框,下拉列表,使用getParameterValues
String[] pv = req.getParameterValues("hobby");
for (String s : pv) {
System.out.println(s);
} System.out.println("-----------------------------------------------");
//getParameterMap,获取所有的键值对,并封装到一个对象中
Map<String, String[]> map = req.getParameterMap(); Set<String> strings = map.keySet();
for (String string : strings) {
System.out.println(string+" : "+map.get(string));
} }

九.request对象_BeanUtils工具类的使用

1.什么是"BeanUtils":它是一个第三方的软件包。

作用自动解析客户端的请求并根据一个Map自动封装JavaBean

2..使用步骤:

        1).将BeanUtils所需jar包复制到lib目录下,并关联到模块中。

        2).使用BeanUtils工具包:

1.    案例代码

protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
User user=new User();
//使用工具类
try {
BeanUtils.populate(user,req.getParameterMap());
} catch (IllegalAccessException e) {
e.printStackTrace();
} catch (InvocationTargetException e) {
e.printStackTrace();
}
System.out.println(user);
}

十.request对象_请求转发

1).什么是请求转发:当前Servlet进行一部分处理,然后转发给另一个Servlet继续处理。

2).第一个Servlet,要转发给另一个Servlet,必须将request和response对象传给另一个Servlet。

语句:

request.getRequestDispatcher(“路径”).forward(request,response);

req.getRequestDispatcher("路径").forward(req,resp);

十一.request对象_其它功能_域对象的概念

1).什么是域对象:是指可以在一定范围内可以共享数据的一种对象。

2).几个重要的域对象:

    1).request:可以在转发的所有路径上,共享同一个request对象。

    2).session:

    3).ServletContext:

十二.request对象的生命周期:

    1).客户端每次发送请求,Tomcat都会为本次请求创建一个新的Request对象;

    2).在Servlet的处理请求的service()方法执行过程中,一直存活。

                 如果被转发,此request会被传到另一个Servlet,继续存活;

    3).直到service()执行完毕,request对象立即被清理。

javaWeb_Request对象的更多相关文章

  1. 如何一步一步用DDD设计一个电商网站(九)—— 小心陷入值对象持久化的坑

    阅读目录 前言 场景1的思考 场景2的思考 避坑方式 实践 结语 一.前言 在上一篇中(如何一步一步用DDD设计一个电商网站(八)—— 会员价的集成),有一行注释的代码: public interfa ...

  2. javascript中的Array对象 —— 数组的合并、转换、迭代、排序、堆栈

    Array 是javascript中经常用到的数据类型.javascript 的数组其他语言中数组的最大的区别是其每个数组项都可以保存任何类型的数据.本文主要讨论javascript中数组的声明.转换 ...

  3. 探究javascript对象和数组的异同,及函数变量缓存技巧

    javascript中最经典也最受非议的一句话就是:javascript中一切皆是对象.这篇重点要提到的,就是任何jser都不陌生的Object和Array. 有段时间曾经很诧异,到底两种数据类型用来 ...

  4. Asp.Net WebApi核心对象解析(下篇)

    在接着写Asp.Net WebApi核心对象解析(下篇)之前,还是一如既往的扯扯淡,元旦刚过,整个人还是处于晕的状态,一大早就来处理系统BUG,简直是坑爹(好在没让我元旦赶过来该BUG),队友挖的坑, ...

  5. JS核心系列:浅谈原型对象和原型链

    在Javascript中,万物皆对象,但对象也有区别,大致可以分为两类,即:普通对象(Object)和函数对象(Function). 一般而言,通过new Function产生的对象是函数对象,其他对 ...

  6. Chrome出了个小bug:论如何在Chrome下劫持原生只读对象

    Chrome出了个小bug:论如何在Chrome下劫持原生只读对象 概述 众所周知,虽然JavaScript是个很灵活的语言,浏览器里很多原生的方法都可以随意覆盖或者重写,比如alert.但是为了保证 ...

  7. XStream将java对象转换为xml时,对象字段中的下划线“_”,转换后变成了两个的解决办法

            在前几天的一个项目中,由于数据库字段的命名原因 其中有两项:一项叫做"市场价格"一项叫做"商店价格" 为了便于区分,遂分别将其命名为market ...

  8. ASP.NET内置对象的总结

    1. Response对象可形象的称之为响应对象,用于将数据从服务器发送回浏览器. 实例源码:链接: http://pan.baidu.com/s/1dDCKQ8x 密码: ihq0  2. Requ ...

  9. ADO.NET对象的详解

    1. Connection 类 和数据库交互,必须连接它.连接帮助指明数据库服务器.数据库名字.用户名.密码,和连接数据库所需要的其它参数.Connection对象会被Command对象使用,这样就能 ...

随机推荐

  1. Bootstrap历练实例:警告样式按钮

    <!DOCTYPE html><html><head> <meta http-equiv="Content-Type" content=& ...

  2. awk纯干货

    AWK的惊人表现: Awk设计的目的:简化一般文本处理的工作. 属于POSIX的一部分. AWK命令行: Awk的调用可以定义变量.提供程序并且指定输入文件: Awk [ -F fs ]  [ -v ...

  3. web安全--<a>标签带有target=“_blank”

    面试时遇到安全相关的一个题目 :超链接<a>标签带有target=“_blank”属性的,容易被利用进行诸如钓鱼等攻击,请问如何在书写代码时进行防范?(谷歌和火狐环境). 自己看到这道题目 ...

  4. Lex与Yacc学习(一)之环境配置篇

    Abstract 在开发程序的过程中经常会遇到文本解析的问题,例如:解析 C 语言源程序,编写 脚本引擎等等,解决这种文本解析的方法有很多,一种方法就是自己手动用 C 或者 C++直接编写解析程序,这 ...

  5. Java面试之基础题---对象Object

    参数传递:Java支持两种数据类型:基本数据类型和引用数据类型. 原始数据类型是一个简单的数据结构,它只有一个与之相关的值.引用数据类型是一个复杂的数据结构,它表示一个对象.原始数据类型的变量将该值直 ...

  6. luogu2216 [HAOI2007]理想的正方形

    先对于每一行中长度为 n 的列用单调队列搞出它们的最小/大值,再将这些长度为 n 的列想象成点再对行跑一遍 #include <iostream> #include <cstring ...

  7. SQL Server on Ubuntu

    本文从零开始一步一步介绍如何在Ubuntu上搭建SQL Server 2017,包括安装系统.安装SQL等相关步骤和方法(仅供测试学习之用,基础篇). 一.   创建Ubuntu系统(Create U ...

  8. 大数据学习——本地安装redis

    下载安装包 https://github.com/MicrosoftArchive/redis 下载后解压 运行cmd 然后到redis路径 运行命令: redis-server redis.wind ...

  9. 2017年 湘潭邀请赛(湖南)or 江苏省赛

    这套题是叉姐出的,好难啊,先扫一遍好像没有会做的题了,仔细一想好像D最容易哎 Super Resolution Accepted : 112   Submit : 178 Time Limit : 1 ...

  10. (转)iOS字体

    一.iOS原生字体展示 在 label中选择字体的font,并把font由system改成custom后,就能在family中看到72种特殊字体.这些里面就有很炫的字体,但 是全部是只针对英文数字,对 ...