国产美女高潮在线,欧美日韩中文在线观看,亚洲高清一区二区三区

轉(zhuǎn) http://blog.csdn.net/fenglibing/archive/2009/03/19/4005449.aspx

5.2 分配JSP初始化參數(shù)
給JSP頁(yè)面提供初始化參數(shù)在三個(gè)方面不同于給servlet提供初始化參數(shù)。
1）使用jsp-file而不是servlet-class。因此，WEB-INF/web.xml文件的servlet元素如下所示：

Java代碼

<servlet>
<servlet-name>PageName</servlet-name>
<jsp-file>/RealPage.jsp</jsp-file>
<init-param>
<param-name>...</param-name>
<param-value>...</param-value>
</init-param>
...
</servlet>

<servlet>
<servlet-name>PageName</servlet-name>
<jsp-file>/RealPage.jsp</jsp-file>
<init-param>
<param-name>...</param-name>
<param-value>...</param-value>
</init-param>
...
</servlet>

2) 幾乎總是分配一個(gè)明確的URL模式。對(duì)servlet，一般相應(yīng)地使用以http://host/webAppPrefix/servlet/ 開(kāi)始的缺省URL。只需記住，使用注冊(cè)名而不是原名稱(chēng)即可。這對(duì)于JSP頁(yè)面在技術(shù)上也是合法的。例如，在上面給出的例子中，可用URL http://host/webAppPrefix/servlet/PageName 訪問(wèn)RealPage.jsp的對(duì)初始化參數(shù)具有訪問(wèn)權(quán)的版本。但在用于JSP頁(yè)面時(shí)，許多用戶(hù)似乎不喜歡應(yīng)用常規(guī)的servlet的URL。此外，如果 JSP頁(yè)面位于服務(wù)器為其提供了目錄清單的目錄中（如，一個(gè)既沒(méi)有index.html也沒(méi)有index.jsp文件的目錄），則用戶(hù)可能會(huì)連接到此 JSP頁(yè)面，單擊它，從而意外地激活未初始化的頁(yè)面。因此，好的辦法是使用url-pattern（5.3節(jié)）將JSP頁(yè)面的原URL與注冊(cè)的 servlet名相關(guān)聯(lián)。這樣，客戶(hù)機(jī)可使用JSP頁(yè)面的普通名稱(chēng)，但仍然激活定制的版本。例如，給定來(lái)自項(xiàng)目1的servlet定義，可使用下面的 servlet-mapping定義：

Java代碼

<servlet-mapping>
<servlet-name>PageName</servlet-name>
<url-pattern>/RealPage.jsp</url-pattern>
</servlet-mapping>

<servlet-mapping>
<servlet-name>PageName</servlet-name>
<url-pattern>/RealPage.jsp</url-pattern>
</servlet-mapping>

3）JSP頁(yè)使用jspInit而不是init。自動(dòng)從JSP頁(yè)面建立的servlet或許已經(jīng)使用了inti方法。因此，使用JSP聲明提供一個(gè)init方法是不合法的，必須制定jspInit方法。
為了說(shuō)明初始化JSP頁(yè)面的過(guò)程，程序清單5-9給出了一個(gè)名為InitPage.jsp的JSP頁(yè)面，它包含一個(gè)jspInit方法且放置于 deployDemo Web應(yīng)用層次結(jié)構(gòu)的頂層。一般，http://host/deployDemo/InitPage.jsp 形式的URL將激活此頁(yè)面的不具有初始化參數(shù)訪問(wèn)權(quán)的版本，從而將對(duì)firstName和emailAddress變量顯示null。但是， web.xml文件（程序清單5-10）分配了一個(gè)注冊(cè)名，然后將該注冊(cè)名與URL模式/InitPage.jsp相關(guān)聯(lián)。

程序清單5-9 InitPage.jsp

Java代碼

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML>
<HEAD><TITLE>JSP Init Test</TITLE></HEAD>
<BODY BGCOLOR="#FDF5E6">
<H2>Init Parameters:</H2>
<UL>
<LI>First name: <%= firstName %>
<LI>Email address: <%= emailAddress %>
</UL>
</BODY></HTML>
<%!
private String firstName, emailAddress;
public void jspInit() {
ServletConfig config = getServletConfig();
firstName = config.getInitParameter("firstName");
emailAddress = config.getInitParameter("emailAddress");
}
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML>
<HEAD><TITLE>JSP Init Test</TITLE></HEAD>
<BODY BGCOLOR="#FDF5E6">
<H2>Init Parameters:</H2>
<UL>
<LI>First name: <%= firstName %>
<LI>Email address: <%= emailAddress %>
</UL>
</BODY></HTML>
<%!
private String firstName, emailAddress;
public void jspInit() {
ServletConfig config = getServletConfig();
firstName = config.getInitParameter("firstName");
emailAddress = config.getInitParameter("emailAddress");
}
%>

程序清單5-10 web.xml（說(shuō)明JSP頁(yè)面的init參數(shù)的摘錄）

Java代碼

<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE web-app
PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN"
"http://java.sun.com/dtd/web-app_2_3.dtd">
<web-app>
<servlet>
<servlet-name>InitPage</servlet-name>
<jsp-file>/InitPage.jsp</jsp-file>
<init-param>
<param-name>firstName</param-name>
<param-value>Bill</param-value>
</init-param>
<init-param>
<param-name>emailAddress</param-name>
<param-value>gates@oracle.com</param-value>
</init-param>
</servlet>
<servlet-mapping>
<servlet-name> InitPage</servlet-name>
<url-pattern>/InitPage.jsp</url-pattern>
</servlet-mapping>
</web-app>

<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE web-app
PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN"
"http://java.sun.com/dtd/web-app_2_3.dtd">
<web-app>
<!-- ... -->
<servlet>
<servlet-name>InitPage</servlet-name>
<jsp-file>/InitPage.jsp</jsp-file>
<init-param>
<param-name>firstName</param-name>
<param-value>Bill</param-value>
</init-param>
<init-param>
<param-name>emailAddress</param-name>
<param-value>gates@oracle.com</param-value>
</init-param>
</servlet>
<!-- ... -->
<servlet-mapping>
<servlet-name> InitPage</servlet-name>
<url-pattern>/InitPage.jsp</url-pattern>
</servlet-mapping>
<!-- ... -->
</web-app>

5.3 提供應(yīng)用范圍內(nèi)的初始化參數(shù)
一般，對(duì)單個(gè)地servlet或JSP頁(yè)面分配初始化參數(shù)。指定的servlet或 JSP頁(yè)面利用ServletConfig的getInitParameter方法讀取這些參數(shù)。但是，在某些情形下，希望提供可由任意servlet或 JSP頁(yè)面借助ServletContext的getInitParameter方法讀取的系統(tǒng)范圍內(nèi)的初始化參數(shù)。
可利用context-param元素聲明這些系統(tǒng)范圍內(nèi)的初始化值。context-param元素應(yīng)該包含param-name、param-value以及可選的description子元素，如下所示：
<context-param>
<param-name>support-email</param-name>
<param-value>blackhole@mycompany.com</param-value>
</context-param>
可回憶一下，為了保證可移植性，web.xml內(nèi)的元素必須以正確的次序聲明。但這里應(yīng)該注意，context-param元素必須出現(xiàn)任意與文檔有關(guān)的元素（icon、display-name或description）之后及filter、filter-mapping、listener或 servlet元素之前。
5.4 在服務(wù)器啟動(dòng)時(shí)裝載servlet
假如servlet或JSP頁(yè)面有一個(gè)要花很長(zhǎng)時(shí)間執(zhí)行的 init （servlet）或jspInit（JSP）方法。例如，假如init或jspInit方法從某個(gè)數(shù)據(jù)庫(kù)或ResourceBundle查找產(chǎn)量。這種情況下，在第一個(gè)客戶(hù)機(jī)請(qǐng)求時(shí)裝載servlet的缺省行為將對(duì)第一個(gè)客戶(hù)機(jī)產(chǎn)生較長(zhǎng)時(shí)間的延遲。因此，可利用servlet的load-on- startup元素規(guī)定服務(wù)器在第一次啟動(dòng)時(shí)裝載servlet。下面是一個(gè)例子。

Java代碼

<servlet>
<servlet-name> … </servlet-name>
<servlet-class> … </servlet-class>
<load-on-startup/>
</servlet>

<servlet>
<servlet-name> … </servlet-name>
<servlet-class> … </servlet-class> <!-- or jsp-file -->
<load-on-startup/>
</servlet>

可以為此元素體提供一個(gè)整數(shù)而不是使用一個(gè)空的load-on-startup。想法是服務(wù)器應(yīng)該在裝載較大數(shù)目的servlet或JSP頁(yè)面之前裝載較少數(shù)目的servlet或JSP頁(yè)面。例如，下面的servlet項(xiàng)（放置在Web應(yīng)用的WEB-INF目錄下的web.xml文件中的web- app元素內(nèi)）將指示服務(wù)器首先裝載和初始化SearchServlet，然后裝載和初始化由位于Web應(yīng)用的result目錄中的index.jsp文件產(chǎn)生的 servlet。

Java代碼

<servlet>
<servlet-name>Search</servlet-name>
<servlet-class>myPackage.SearchServlet</servlet-class>
<load-on-startup>1</load-on-startup>
</servlet>
<servlet>
<servlet-name>Results</servlet-name>
<servlet-class>/results/index.jsp</servlet-class>
<load-on-startup>2</load-on-startup>
</servlet>

<servlet>
<servlet-name>Search</servlet-name>
<servlet-class>myPackage.SearchServlet</servlet-class> <!-- or jsp-file -->
<load-on-startup>1</load-on-startup>
</servlet>
<servlet>
<servlet-name>Results</servlet-name>
<servlet-class>/results/index.jsp</servlet-class> <!-- or jsp-file -->
<load-on-startup>2</load-on-startup>
</servlet>

6 聲明過(guò)濾器

servlet版本2.3引入了過(guò)濾器的概念。雖然所有支持servlet API版本2.3的服務(wù)器都支持過(guò)濾器，但為了使用與過(guò)濾器有關(guān)的元素，必須在web.xml中使用版本2.3的DTD。
過(guò) 濾器可截取和修改進(jìn)入一個(gè)servlet或JSP頁(yè)面的請(qǐng)求或從一個(gè)servlet或JSP頁(yè)面發(fā)出的相應(yīng)。在執(zhí)行一個(gè)servlet或JSP頁(yè)面之前，必須執(zhí)行第一個(gè)相關(guān)的過(guò)濾器的doFilter方法。在該過(guò)濾器對(duì)其FilterChain對(duì)象調(diào)用doFilter時(shí)，執(zhí)行鏈中的下一個(gè)過(guò)濾器。如果沒(méi) 有其他過(guò)濾器，servlet或JSP頁(yè)面被執(zhí)行。過(guò)濾器具有對(duì)到來(lái)的ServletRequest對(duì)象的全部訪問(wèn)權(quán)，因此，它們可以查看客戶(hù)機(jī)名、查找到來(lái)的cookie等。為了訪問(wèn)servlet或JSP頁(yè)面的輸出，過(guò)濾器可將響應(yīng)對(duì)象包裹在一個(gè)替身對(duì)象（stand-in object）中，比方說(shuō)把輸出累加到一個(gè)緩沖區(qū)。在調(diào)用FilterChain對(duì)象的doFilter方法之后，過(guò)濾器可檢查緩沖區(qū)，如有必要，就對(duì)它進(jìn)行修改，然后傳送到客戶(hù)機(jī)。
例如，程序清單5-11帝國(guó)難以了一個(gè)簡(jiǎn)單的過(guò)濾器，只要訪問(wèn)相關(guān)的servlet或JSP頁(yè)面，它就截取請(qǐng)求并在標(biāo)準(zhǔn)輸出上打印一個(gè)報(bào)告（開(kāi)發(fā)過(guò)程中在桌面系統(tǒng)上運(yùn)行時(shí)，大多數(shù)服務(wù)器都可以使用這個(gè)過(guò)濾器）。

程序清單5-11 ReportFilter.java

Java代碼

package moreservlets;
import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;
import java.util.*;
/** Simple filter that prints a report on the standard output
* whenever the associated servlet or JSP page is accessed.
* <P>
* Taken from More Servlets and JavaServer Pages
* from Prentice Hall and Sun Microsystems Press,
* http://www.moreservlets.com/.
* © 2002 Marty Hall; may be freely used or adapted.
*/
public class ReportFilter implements Filter {
public void doFilter(ServletRequest request,
ServletResponse response,
FilterChain chain)
throws ServletException, IOException {
HttpServletRequest req = (HttpServletRequest)request;
System.out.println(req.getRemoteHost() +
" tried to access " +
req.getRequestURL() +
" on " + new Date() + ".");
chain.doFilter(request,response);
}
public void init(FilterConfig config)
throws ServletException {
}
public void destroy() {}
}

package moreservlets;
import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;
import java.util.*;
/** Simple filter that prints a report on the standard output
* whenever the associated servlet or JSP page is accessed.
* <P>
* Taken from More Servlets and JavaServer Pages
* from Prentice Hall and Sun Microsystems Press,
* http://www.moreservlets.com/.
* © 2002 Marty Hall; may be freely used or adapted.
*/
public class ReportFilter implements Filter {
public void doFilter(ServletRequest request,
ServletResponse response,
FilterChain chain)
throws ServletException, IOException {
HttpServletRequest req = (HttpServletRequest)request;
System.out.println(req.getRemoteHost() +
" tried to access " +
req.getRequestURL() +
" on " + new Date() + ".");
chain.doFilter(request,response);
}
public void init(FilterConfig config)
throws ServletException {
}
public void destroy() {}
}

一旦建立了一個(gè)過(guò)濾器，可以在web.xml中利用filter元素以及filter-name（任意名稱(chēng)）、file-class（完全限定的類(lèi) 名）和（可選的）init-params子元素聲明它。請(qǐng)注意，元素在web.xml的web-app元素中出現(xiàn)的次序不是任意的；允許服務(wù)器（但不是必需的）強(qiáng)制所需的次序，并且實(shí)際中有些服務(wù)器也是這樣做的。但這里要注意，所有filter元素必須出現(xiàn)在任意filter-mapping元素之前， filter-mapping元素又必須出現(xiàn)在所有servlet或servlet-mapping元素之前。
例如，給定上述的ReportFilter類(lèi)，可在web.xml中作出下面的filter聲明。它把名稱(chēng)Reporter與實(shí)際的類(lèi)ReportFilter（位于moreservlets程序包中）相關(guān)聯(lián)。

Java代碼

<filter>
<filter-name>Reporter</filter-name>
<filter-class>moresevlets.ReportFilter</filter-class>
</filter>

<filter>
<filter-name>Reporter</filter-name>
<filter-class>moresevlets.ReportFilter</filter-class>
</filter>

一旦命名了一個(gè)過(guò)濾器，可利用filter-mapping元素把它與一個(gè)或多個(gè)servlet或JSP頁(yè)面相關(guān)聯(lián)。關(guān)于此項(xiàng)工作有兩種選擇。
首先，可使用filter-name和servlet-name子元素把此過(guò)濾器與一個(gè)特定的servlet名（此servlet名必須稍后在相同的 web.xml文件中使用servlet元素聲明）關(guān)聯(lián)。例如，下面的程序片斷指示系統(tǒng)只要利用一個(gè)定制的URL訪問(wèn)名為SomeServletName 的servlet或JSP頁(yè)面，就運(yùn)行名為Reporter的過(guò)濾器。

Java代碼

<filter-mapping>
<filter-name>Reporter</filter-name>
<servlet-name>SomeServletName</servlet-name>
</filter-mapping>

<filter-mapping>
<filter-name>Reporter</filter-name>
<servlet-name>SomeServletName</servlet-name>
</filter-mapping>

其次，可利用filter-name和url-pattern子元素將過(guò)濾器與一組servlet、JSP頁(yè)面或靜態(tài)內(nèi)容相關(guān)聯(lián)。例如，相面的程序片段指示系統(tǒng)只要訪問(wèn)Web應(yīng)用中的任意URL，就運(yùn)行名為Reporter的過(guò)濾器。

Java代碼

<filter-mapping>
<filter-name>Reporter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

<filter-mapping>
<filter-name>Reporter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>

例如，程序清單5-12給出了將ReportFilter過(guò)濾器與名為PageName的servlet相關(guān)聯(lián)的web.xml文件的一部分。名字 PageName依次又與一個(gè)名為T(mén)estPage.jsp的JSP頁(yè)面以及以模式http: //host/webAppPrefix/UrlTest2/ 開(kāi)頭的URL相關(guān)聯(lián)。TestPage.jsp的源代碼已經(jīng)JSP頁(yè)面命名的談?wù)撛谇懊娴?節(jié)"分配名稱(chēng)和定制的URL"中給出。事實(shí)上，程序清單5- 12中的servlet和servlet-name項(xiàng)從該節(jié)原封不動(dòng)地拿過(guò)來(lái)的。給定這些web.xml項(xiàng)，可看到下面的標(biāo)準(zhǔn)輸出形式的調(diào)試報(bào)告（換行是為了容易閱讀）。
audit.irs.gov tried to access
http://mycompany.com/deployDemo/UrlTest2/business/tax-plan.html
on Tue Dec 25 13:12:29 EDT 2001.

程序清單5-12 Web.xml（說(shuō)明filter用法的摘錄）

Java代碼

<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE web-app
PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN"
"http://java.sun.com/dtd/web-app_2_3.dtd">
<web-app>
<filter>
<filter-name>Reporter</filter-name>
<filter-class>moresevlets.ReportFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>Reporter</filter-name>
<servlet-name>PageName</servlet-name>
</filter-mapping>
<servlet>
<servlet-name>PageName</servlet-name>
<jsp-file>/RealPage.jsp</jsp-file>
</servlet>
<servlet-mapping>
<servlet-name> PageName </servlet-name>
<url-pattern>/UrlTest2/*</url-pattern>
</servlet-mapping>
</web-app>

<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE web-app
PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN"
"http://java.sun.com/dtd/web-app_2_3.dtd">
<web-app>
<filter>
<filter-name>Reporter</filter-name>
<filter-class>moresevlets.ReportFilter</filter-class>
</filter>
<!-- ... -->
<filter-mapping>
<filter-name>Reporter</filter-name>
<servlet-name>PageName</servlet-name>
</filter-mapping>
<!-- ... -->
<servlet>
<servlet-name>PageName</servlet-name>
<jsp-file>/RealPage.jsp</jsp-file>
</servlet>
<!-- ... -->
<servlet-mapping>
<servlet-name> PageName </servlet-name>
<url-pattern>/UrlTest2/*</url-pattern>
</servlet-mapping>
<!-- ... -->
</web-app>

7 指定歡迎頁(yè) 假如用戶(hù)提供了一個(gè)像http: //host/webAppPrefix/directoryName/ 這樣的包含一個(gè)目錄名但沒(méi)有包含文件名的URL，會(huì)發(fā)生什么事情呢？用戶(hù)能得到一個(gè)目錄表？一個(gè)錯(cuò)誤？還是標(biāo)準(zhǔn)文件的內(nèi)容？如果得到標(biāo)準(zhǔn)文件內(nèi)容，是 index.html、index.jsp、default.html、default.htm或別的什么東西呢？ Welcome-file-list 元素及其輔助的welcome-file元素解決了這個(gè)模糊的問(wèn)題。例如，下面的web.xml項(xiàng)指出，如果一個(gè)URL給出一個(gè)目錄名但未給出文件名，服務(wù)器應(yīng)該首先試用index.jsp，然后再試用index.html。如果兩者都沒(méi)有找到，則結(jié)果有賴(lài)于所用的服務(wù)器（如一個(gè)目錄列表）。雖然許多服務(wù)器缺省遵循這種行為，但不一定必須這樣。因此，明確地使用welcom-file-list保證可移植性是一種良好的習(xí)慣。

8 指定處理錯(cuò)誤的頁(yè)面現(xiàn)在我了解到，你在開(kāi)發(fā)servlet和JSP頁(yè)面時(shí)從不會(huì)犯錯(cuò)誤，而且你的所有頁(yè)面是那樣的清晰，一般的程序員都不會(huì)被它們的搞糊涂。但是，是人總會(huì)犯錯(cuò)誤的，用戶(hù)可能會(huì)提供不合規(guī)定的參數(shù)，使用不正確的URL或者不能提供必需的表單字段值。除此之外，其它開(kāi)發(fā)人員可能不那么細(xì)心，他們應(yīng)該有些工具來(lái)克服自己的不足。 error-page元素就是用來(lái)克服這些問(wèn)題的。它有兩個(gè)可能的子元素，分別是：error-code和exception- type。第一個(gè)子元素error-code指出在給定的HTTP錯(cuò)誤代碼出現(xiàn)時(shí)使用的URL。第二個(gè)子元素excpetion-type指出在出現(xiàn)某個(gè) 給定的Java異常但未捕捉到時(shí)使用的URL。error-code和exception-type都利用location元素指出相應(yīng)的URL。此 URL必須以/開(kāi)始。location所指出的位置處的頁(yè)面可通過(guò)查找HttpServletRequest對(duì)象的兩個(gè)專(zhuān)門(mén)的屬性來(lái)訪問(wèn)關(guān)于錯(cuò)誤的信息，這兩個(gè)屬性分別是：javax.servlet.error.status_code和javax.servlet.error.message。可回憶一下，在web.xml內(nèi)以正確的次序聲明web-app的子元素很重要。這里只要記住，error-page出現(xiàn)在web.xml文件的末尾附近，servlet、servlet-name和welcome-file-list之后即可。

8.1 error-code元素為了更好地了解error-code元素的值，可考慮一下如果不正確地輸入文件名，大多數(shù)站點(diǎn)會(huì)作出什么反映。這樣做一般會(huì)出現(xiàn)一個(gè)404錯(cuò)誤信息，它表示不能找到該文件，但幾乎沒(méi)提供更多有用的信息。另一方面，可以試一下在www.microsoft.com、www.ibm.com 處或者特別是在www.bea.com 處輸出未知的文件名。這是會(huì)得出有用的消息，這些消息提供可選擇的位置，以便查找感興趣的頁(yè)面。提供這樣有用的錯(cuò)誤頁(yè)面對(duì)于Web應(yīng)用來(lái)說(shuō)是很有價(jià)值得。事實(shí)上rm-error-page子元素）。由form-login-page給出的HTML表單必須具有一個(gè)j_security_check的 ACTION屬性、一個(gè)名為j_username的用戶(hù)名文本字段以及一個(gè)名為j_password的口令字段。例如，程序清單5-19指示服務(wù)器使用基于表單的驗(yàn)證。Web應(yīng)用的頂層目錄中的一個(gè)名為login.jsp的頁(yè)面將收集用戶(hù)名和口令，并且失敗的登陸將由相同目錄中名為login-error.jsp的頁(yè)面報(bào)告。程序清單5-19 web.xml（說(shuō)明login-config的摘錄）

9.2 限制對(duì)Web資源的訪問(wèn) 現(xiàn)在，可以指示服務(wù)器使用何種驗(yàn)證方法了。"了不起，"你說(shuō)道，"除非我能指定一個(gè)來(lái)收到保護(hù)的 URL，否則沒(méi)有多大用處。"沒(méi)錯(cuò)。指出這些URL并說(shuō)明他們應(yīng)該得到何種保護(hù)正是security-constriaint元素的用途。此元素在 web.xml中應(yīng)該出現(xiàn)在login-config的緊前面。它包含是個(gè)可能的子元素，分別是：web-resource-collection、 auth-constraint、user-data-constraint和display-name。下面各小節(jié)對(duì)它們進(jìn)行介紹。 l web-resource-collection 此元素確定應(yīng)該保護(hù)的資源。所有security-constraint元素都必須包含至少一個(gè)web-resource-collection項(xiàng)。此元素由一個(gè)給出任意標(biāo)識(shí)名稱(chēng)的web-resource-name元素、一個(gè)確定應(yīng)該保護(hù)的URL的url-pattern元素、一個(gè)指出此保護(hù)所適用的 HTTP命令（GET、POST等，缺省為所有方法）的http-method元素和一個(gè)提供資料的可選description元素組成。例如，下面的 Web-resource-collection項(xiàng)（在security-constratint元素內(nèi)）指出Web應(yīng)用的proprietary目錄中所有文檔應(yīng)該受到保護(hù)。重要的是應(yīng)該注意到，url-pattern僅適用于直接訪問(wèn)這些資源的客戶(hù)機(jī)。特別是，它不適合于通過(guò)MVC體系結(jié)構(gòu)利用 RequestDispatcher來(lái)訪問(wèn)的頁(yè)面，或者不適合于利用類(lèi)似jsp:forward的手段來(lái)訪問(wèn)的頁(yè)面。這種不勻稱(chēng)如果利用得當(dāng)?shù)脑?huà)很有好處。例如，servlet可利用MVC體系結(jié)構(gòu)查找數(shù)據(jù)，把它放到bean中，發(fā)送請(qǐng)求到從bean中提取數(shù)據(jù)的JSP頁(yè)面并顯示它。我們希望保證決不直接訪問(wèn)受保護(hù)的JSP頁(yè)面，而只是通過(guò)建立該頁(yè)面將使用的bean的servlet來(lái)訪問(wèn)它。url-pattern和auth-contraint元素可通過(guò)聲明不允許任何用戶(hù)直接訪問(wèn)JSP頁(yè)面來(lái)提供這種保證。但是，這種不勻稱(chēng)的行為可能讓開(kāi)發(fā)人員放松警惕，使他們偶然對(duì)應(yīng)受保護(hù)的資源提供不受限制的訪問(wèn)。 l auth-constraint 盡管web-resource-collention元素質(zhì)出了哪些URL應(yīng)該受到保護(hù)，但是auth-constraint元素卻指出哪些用戶(hù)應(yīng)該具有受保護(hù)資源的訪問(wèn)權(quán)。此元素應(yīng)該包含一個(gè)或多個(gè)標(biāo)識(shí)具有訪問(wèn)權(quán)限的用戶(hù)類(lèi)別role- name元素，以及包含（可選）一個(gè)描述角色的description元素。例如，下面web.xml中的security-constraint元素部門(mén)規(guī)定只有指定為Administrator或Big Kahuna（或兩者）的用戶(hù)具有指定資源的訪問(wèn)權(quán)。重要的是認(rèn)識(shí)到，到此為止，這個(gè)過(guò)程的可移植部分結(jié)束了。服務(wù)器怎樣確定哪些用戶(hù)處于任何角色以及它怎樣存放用戶(hù)的口令，完全有賴(lài)于具體的系統(tǒng)。例如，Tomcat使用install_dir/conf/tomcat-users.xml將用戶(hù)名與角色名和口令相關(guān)聯(lián)，正如下面例子中所示，它指出用戶(hù)joe（口令bigshot）和jane（口令enaj）屬于administrator和kahuna角色。 l user-data-constraint 這個(gè)可選的元素指出在訪問(wèn)相關(guān)資源時(shí)使用任何傳輸層保護(hù)。它必須包含一個(gè)transport-guarantee子元素（合法值為NONE、 INTEGRAL或CONFIDENTIAL），并且可選地包含一個(gè)description元素。transport-guarantee為NONE值將對(duì)所用的通訊協(xié)議不加限制。INTEGRAL值表示數(shù)據(jù)必須以一種防止截取它的人閱讀它的方式傳送。雖然原理上（并且在未來(lái)的HTTP版本中），在 INTEGRAL和CONFIDENTIAL之間可能會(huì)有差別，但在當(dāng)前實(shí)踐中，他們都只是簡(jiǎn)單地要求用SSL。例如，下面指示服務(wù)器只允許對(duì)相關(guān)資源做 HTTPS連接： l display-name security-constraint的這個(gè)很少使用的子元素給予可能由GUI工具使用的安全約束項(xiàng)一個(gè)名稱(chēng)。 9.3 分配角色名迄今為止，討論已經(jīng)集中到完全由容器（服務(wù)器）處理的安全問(wèn)題之上了。但servlet以及JSP頁(yè)面也能夠處理它們自己的安全問(wèn)題。例如，容器可能允許用戶(hù)從bigwig或bigcheese角色訪問(wèn)一個(gè)顯示主管人員額外緊貼的頁(yè)面，但只允許bigwig用戶(hù)修改此頁(yè)面的參數(shù)。完成這種更細(xì)致的控制的一種常見(jiàn)方法是調(diào)用HttpServletRequset的isUserInRole方法，并據(jù)此修改訪問(wèn)。 Servlet的 security-role-ref子元素提供出現(xiàn)在服務(wù)器專(zhuān)用口令文件中的安全角色名的一個(gè)別名。例如，假如編寫(xiě)了一個(gè)調(diào)用 request.isUserInRole（"boss"）的servlet，但后來(lái)該servlet被用在了一個(gè)其口令文件調(diào)用角色manager而不是boss的服務(wù)器中。下面的程序段使該servlet能夠使用這兩個(gè)名稱(chēng)中的任何一個(gè)。也可以在web-app內(nèi)利用security-role元素提供將出現(xiàn)在role-name元素中的所有安全角色的一個(gè)全局列表。分別地生命角色使高級(jí) IDE容易處理安全信息。 10 控制會(huì)話(huà)超時(shí) 如果某個(gè)會(huì)話(huà)在一定的時(shí)間內(nèi)未被訪問(wèn)，服務(wù)器可把它扔掉以節(jié)約內(nèi)存?？衫肏ttpSession的setMaxInactiveInterval方法直接設(shè)置個(gè)別會(huì)話(huà)對(duì)象的超時(shí)值。如果不采用這種方法，則缺省的超時(shí)值由具體的服務(wù)器決定。但可利用session-config和session- timeout元素來(lái)給出一個(gè)適用于所有服務(wù)器的明確的超時(shí)值。超時(shí)值的單位為分鐘，因此，下面的例子設(shè)置缺省會(huì)話(huà)超時(shí)值為三個(gè)小時(shí)（180分鐘）。

11 Web應(yīng)用的文檔化越來(lái)越多的開(kāi)發(fā)環(huán)境開(kāi)始提供servlet和JSP的直接支持。例子有Borland Jbuilder Enterprise Edition、Macromedia UltraDev、Allaire JRun Studio（寫(xiě)此文時(shí)，已被Macromedia收購(gòu)）以及IBM VisuaAge for Java等。大量的web.xml元素不僅是為服務(wù)器設(shè)計(jì)的，而且還是為可視開(kāi)發(fā)環(huán)境設(shè)計(jì)的。它們包括icon、display-name和discription 等。可回憶一下，在web.xml內(nèi)以適當(dāng)?shù)卮涡蚵暶鱳eb-app子元素很重要。不過(guò)，這里只要記住icon、display-name和 description是web.xml的web-app元素內(nèi)的前三個(gè)合法元素即可。 l icon icon元素指出GUI工具可用來(lái)代表Web應(yīng)用的一個(gè)和兩個(gè)圖像文件?？衫胹mall-icon元素指定一幅16 x 16的GIF或JPEG圖像，用large-icon元素指定一幅32 x 32的圖像。下面舉一個(gè)例子： l display-name display-name元素提供GUI工具可能會(huì)用來(lái)標(biāo)記此Web應(yīng)用的一個(gè)名稱(chēng)。下面是個(gè)例子。 l description description元素提供解釋性文本，如下所示： 12 關(guān)聯(lián)文件與MIME類(lèi)型服務(wù)器一般都具有一種讓W(xué)eb站點(diǎn)管理員將文件擴(kuò)展名與媒體相關(guān)聯(lián)的方法。例如，將會(huì)自動(dòng)給予名為mom.jpg的文件一個(gè)image/jpeg的 MIME 類(lèi)型。但是，假如你的Web應(yīng)用具有幾個(gè)不尋常的文件，你希望保證它們?cè)诎l(fā)送到客戶(hù)機(jī)時(shí)分配為某種MIME類(lèi)型。mime-mapping元素（具有 extension和mime-type子元素）可提供這種保證。例如，下面的代碼指示服務(wù)器將application/x-fubar的MIME類(lèi)型分配給所有以.foo結(jié)尾的文件。或許，你的Web應(yīng)用希望重載（override）標(biāo)準(zhǔn)的映射。例如，下面的代碼將告訴服務(wù)器在發(fā)送到客戶(hù)機(jī)時(shí)指定.ps文件作為純文本（text/plain）而不是作為PostScript（application/postscript）。

13 定位TLD JSP taglib元素具有一個(gè)必要的uri屬性，它給出一個(gè)TLD（Tag Library Descriptor）文件相對(duì)于Web應(yīng)用的根的位置。TLD文件的實(shí)際名稱(chēng)在發(fā)布新的標(biāo)簽庫(kù)版本時(shí)可能會(huì)改變，但我們希望避免更改所有現(xiàn)有JSP頁(yè) 面。此外，可能還希望使用保持taglib元素的簡(jiǎn)練性的一個(gè)簡(jiǎn)短的uri。這就是部署描述符文件的taglib元素派用場(chǎng)的所在了。Taglib包含兩個(gè)子元素：taglib-uri和taglib-location。taglib-uri元素應(yīng)該與用于JSP taglib元素的uri屬性的東西相匹配。Taglib-location元素給出TLD文件的實(shí)際位置。例如，假如你將文件chart-tags- 1.3beta.tld放在WebApp/WEB-INF/tlds中?，F(xiàn)在，假如web.xml在web-app元素內(nèi)包含下列內(nèi)容。給出這個(gè)說(shuō)明后，JSP頁(yè)面可通過(guò)下面的簡(jiǎn)化形式使用標(biāo)簽庫(kù)。 14 指定應(yīng)用事件監(jiān)聽(tīng)程序應(yīng)用事件監(jiān)聽(tīng)器程序是建立或修改servlet環(huán)境或會(huì)話(huà)對(duì)象時(shí)通知的類(lèi)。它們是servlet規(guī)范的版本2.3中的新內(nèi)容。這里只簡(jiǎn)單地說(shuō)明用來(lái)向 Web應(yīng)用注冊(cè)一個(gè)監(jiān)聽(tīng)程序的web.xml的用法。注冊(cè)一個(gè)監(jiān)聽(tīng)程序涉及在web.xml的web-app元素內(nèi)放置一個(gè)listener元素。在listener元素內(nèi)，listener-class元素列出監(jiān)聽(tīng)程序的完整的限定類(lèi)名，如下所示： <listener> 雖然listener元素的結(jié)構(gòu)很簡(jiǎn)單，但請(qǐng)不要忘記，必須正確地給出web-app元素內(nèi)的子元素的次序。listener元素位于所有的 servlet 元素之前以及所有filter-mapping元素之后。此外，因?yàn)閼?yīng)用生存期監(jiān)聽(tīng)程序是serlvet規(guī)范的2.3版本中的新內(nèi)容，所以必須使用 web.xml DTD的2.3版本，而不是2.2版本。例如，程序清單5-20給出一個(gè)名為ContextReporter的簡(jiǎn)單的監(jiān)聽(tīng)程序，只要Web應(yīng)用的Servlet-Context建立（如裝載 Web應(yīng)用）或消除（如服務(wù)器關(guān)閉）時(shí)，它就在標(biāo)準(zhǔn)輸出上顯示一條消息。程序清單5-21給出此監(jiān)聽(tīng)程序注冊(cè)所需要的web.xml文件的一部分。程序清單5-20 ContextReporterjava 程序清單5-21 web.xml（聲明一個(gè)監(jiān)聽(tīng)程序的摘錄） 15 J2EE元素本節(jié)描述用作J2EE環(huán)境組成部分的Web應(yīng)用的web.xml元素。這里將提供一個(gè)簡(jiǎn)明的介紹，詳細(xì)內(nèi)容可以參閱 http://java.sun.com/j2ee/j2ee-1_3-fr-spec.pdf的Java 2 Plantform Enterprise Edition版本1.3規(guī)范的第5章。 l distributable distributable 元素指出，Web應(yīng)用是以這樣的方式編程的：即，支持集群的服務(wù)器可安全地在多個(gè)服務(wù)器上分布Web應(yīng)用。例如，一個(gè)可分布的應(yīng)用必須只使用 Serializable對(duì)象作為其HttpSession對(duì)象的屬性，而且必須避免用實(shí)例變量（字段）來(lái)實(shí)現(xiàn)持續(xù)性。distributable元素直接出現(xiàn)在discription元素之后，并且不包含子元素或數(shù)據(jù)，它只是一個(gè)如下的標(biāo)志。 l resource-env-ref resource -env-ref元素聲明一個(gè)與某個(gè)資源有關(guān)的管理對(duì)象。此元素由一個(gè)可選的description元素、一個(gè)resource-env-ref- name元素（一個(gè)相對(duì)于java:comp/env環(huán)境的JNDI名）以及一個(gè)resource-env-type元素（指定資源類(lèi)型的完全限定的類(lèi)），如下所示： l env-entry env -entry元素聲明Web應(yīng)用的環(huán)境項(xiàng)。它由一個(gè)可選的description元素、一個(gè)env-entry-name元素（一個(gè)相對(duì)于java: comp/env環(huán)境JNDI名）、一個(gè)env-entry-value元素（項(xiàng)值）以及一個(gè)env-entry-type元素（java.lang程序包中一個(gè)類(lèi)型的完全限定類(lèi)名，java.lang.Boolean、java.lang.String等）組成。下面是一個(gè)例子： l ejb-ref ejb -ref元素聲明對(duì)一個(gè)EJB的主目錄的應(yīng)用。它由一個(gè)可選的description元素、一個(gè)ejb-ref-name元素（相對(duì)于java: comp/env的EJB應(yīng)用）、一個(gè)ejb-ref-type元素（bean的類(lèi)型，Entity或Session）、一個(gè)home元素（bean的主目錄接口的完全限定名）、一個(gè)remote元素（bean的遠(yuǎn)程接口的完全限定名）以及一個(gè)可選的ejb-link元素（當(dāng)前bean鏈接的另一個(gè) bean的名稱(chēng)）組成。 l ejb-local-ref ejb-local-ref元素聲明一個(gè)EJB的本地主目錄的引用。除了用local-home代替home外，此元素具有與ejb-ref元素相同的屬性并以相同的方式使用。

posted on 2009-04-24 17:17 二胡閱讀(255) 評(píng)論(0) 編輯收藏所屬分類(lèi): Java 、jsp 、web系統(tǒng)開(kāi)發(fā)

新用戶(hù)注冊(cè) 刷新評(píng)論列表


只有注冊(cè)用戶(hù)登錄后才能發(fā)表評(píng)論。




網(wǎng)站導(dǎo)航: 博客園 IT新聞 Chat2DB C++博客博問(wèn) 管理
相關(guān)文章: JSR規(guī)范大全 java編程常見(jiàn)BUG---不完善的異常處理計(jì)算機(jī)科學(xué)經(jīng)典論文利用Eclipse進(jìn)行重構(gòu) 設(shè)計(jì)模式圖關(guān)于ArrayList類(lèi)的疑惑! 轉(zhuǎn) 基于WEB應(yīng)用開(kāi)發(fā)的java程序員必備工具轉(zhuǎn) JAVA正則表達(dá)式高級(jí)用法(分組與捕獲) netbeas 相關(guān)快捷鍵轉(zhuǎn) 高效的Java異常處理框架

憨厚生

公告

常用鏈接

留言簿(6)

隨筆分類(lèi)(185)

隨筆檔案(165)

文章檔案(17)

http://www.blogcn.com/u3/19/23/zhjhlz/inde

搜索

積分與排名

最新評(píng)論

閱讀排行榜

評(píng)論排行榜