用于说明网站的制作者。
例如,利用response对象将contentType属性值设置为application/x-msexcel。
(1)A.txt内容如下:
34 79 51 99
40 69 92 22
67 71 85 20
72 30 78 38
55 61 39 43
43 81 10 55
36 93 41 99
(2)contenttype.html代码如下:
53
您想使用什么方式查看文本文件A.txt?
(3)response1.jsp代码如下:
<%@ page contentType="text/html;charset=gb2312"%>
<%
String str1=request.getParameter("submit1");
String str2=request.getParameter("submit2");
if (str1==null) {
str1="";
}
if (str2==null) {
str2="";
}
if (str1.startsWith("word")) {
response.setContentType("application/msword;charset=GB2312");
out.print(str1);
}
if (str2.startsWith("excel")) {
response.setContentType("application/x-msexcel;charset=GB2312");
}
%>
2.使用response实现重定向
对于response对象的sendRedirect()方法,可以将当前客户端的请求转到其他页面,相
应的代码格式为
response.sendRedirect("URL 地址");
下面的示例中,login.html提交姓名到response3.jsp页面。如果提交的姓名为空,需要
重定向到login.html页面;否则显示欢迎页面。
54
login.html代码如下:
response3.jsp代码如下:
<%@ page contentType="text/html;charset=GB2312" %>
<%
String s=request.getParameter("UserID ");
byte b[]=s.getBytes("ISO-8859-1");
s=new String(b);
if (s==null) {s="" ; response.sendRedirect("login.html");}
else out.println("欢迎您来到本网页!"+s);
%>
注意,用dispatcher.forward(request,response)方法和response对象中的sendRedirect
()方法都可以实现页面的重定向,但二者是有区别的。前者只能在本网站内跳转,且跳转
后,在地址栏中仍然显示以前页面的URL,跳转前后的两个页面属同一个request对象,用
户程序可以用request对象设置或传递用户程序数据。response.sendRedirect则不一样,它
相对前者是绝对跳转,在地址栏中显示的是跳转后页面的URL,跳转前后的两个页面不属
于同一个request对象。当然也可以用其他技术手段来保证request对象为同一个,但这不
在本节的讨论范围内。对于后者来说,可以跳转到任何一个地址的页面。例如:
response.sendRedirect ("http: //www.baidu. com/")
3.利用response的body数据区
在Web服务的异步处理过程中,服务器一般采用向response的body数据区写数据(一
般是普通文本串或格式化文本串,如JSON 文本串)的方式实现与客户端的异步通信。当
然,写数据的工具是另一个内置对象out。关于异步处理,会在以后章节介绍。
3.eon对象
4
ssi
3.4.1 基本概念和主要方法
sesion是会话的意思,指的是客户端与服务器的一次会话过程,以便跟踪每个用户的
操作状态。一般情况下,sesion对象在第一个JSP页面或Servlet被装载时由服务器自动
创建,并在用户退出应用程序时由服务器销毁,完成会话期管理,这也是sesion对象的生命
周期。服务器为每个访问者都设立一个独立的sesion对象,用于存储sesion变量,并且各
个访问者的sesion对象互不干扰。
sesion对象是HtpSesion类的实例。sesion机制是一种服务器端的机制,服务器使
用类似于散列表的结构(也可能就是散列表)来管理客户端信息,因此在实际项目中,应该注
意慎用sesion对象,以免服务器内存溢出。服务器为每个客户新建一个sesion对象时产
生一个唯一的sesionID与sesion相关联,这个sesionID的值是一个既不会重复又不容易
找到规律以伪造的字符串,而且它保存在客户端的Cookie中。如果客户端不支持Cookie,
那么就不能使用sesion。可以通过重写URL等技术来保证sesionID的唯一性。
在实际的项目中,n对象往往作为一次会话期内共享数据的容器,用户程序可以
sesio
把最能标识用户的信息(如用户名、密码及权限等)存放在sesion对象中,以便对用户进行
管理。表3-3为sesion对象的主要方法。
表3-
3
sesion对象的主要方法
方法名
getAtribute(Stringname)
getAtributeNames(
)
getCreationTime(
)
getId(
)
getLastAcesedTime(
)
getMaxInactiveInterval(
)
getValueNames(
)
invalidate(
)
isNew(
)
removeValue(Stringname)
setAtribute(Stringname,Objectvalue)
setMaxInactiveInterval(
)
方法说明
获取与指定名称关联的sesion属性值
取得sesion内所有属性的集合
返回sesion创建时间,单位为千分之一秒
返回sesion创建时JSP引擎为它设置的唯一的sesionID
返回当前sesion中客户端最后一次访问时间
返回两次请求间隔时间,以秒为单位
返回一个包含此sesion中所有可用属性的数组
取消sesion,使sesion不可用
判断是否为新创建的sesion
删除sesion中指定的属性
设置指定名称的sesion属性值
设置两次请求间隔时间,以秒为单位
55
56
下面的程序用到了session的一些常用方法,代码如下:
<%@ page contentType="text/html;charset=gb2312"%>
<%@ page import="java.util.*;"%>
session 对象示例
session 的创建时间:<%=session.getCreationTime()%>
<%=new java.sql.Time(session.getCreationTime())%>
session 的Id 号:<%=session.getId()%>
客户端最近一次请求时间:
<%=session.getLastAccessedTime()%>
<%=new java.sql.Time(session.getLastAccessedTime())%>
两次请求间隔多长时间此session 被取消(ms):
<%=session.getMaxInactiveInterval()%>
是否是新创建的一个session:<%=session.isNew() ?"是" : "否"%>
<%
session. setAttribute ("name", "练习session");
session. setAttribute ("name2", "10000");
out.println("name"=+getAttribute("name"));
out.println("name2"=+getAttribute("name2"));
%>
以上程序显示了如何获知session的创建时间、sessionID 以及session的生命周期等。
程序运行结果如图3-2所示。
图3-2 程序运行结果
57
session对象生命周期结束有几种情况:客户端关闭浏览器,session 过期,调用
invalidate方法使session失效,等等。
为了保证系统安全,session对象有默认的活动间隔时间,通常为1800s,这个时间可以
通过setMaxInactiveInterval()方法设置,单位是s(秒)。该方法的原型如下:
public void setMaxInactiveInterval(int n)
以下程序给出关于session生命周期的设置方法示例:
<%@ page contentType="text/html;charset=GB2312" %>
<%@ page import="java.util.*"%>
JspSession Page
会话标识:<%=session.getId()%>
创建时间:<%=new Date(session.getCreationTime())%>
最后访问时间:<%=new Date(session.getLastAccessedTime())%>
是否是一次新的对话? ? ? <%=session.isNew()%>
原设置中的一次会话持续的时间:<%=session.getMaxInactiveInterval()%>
<%--重新设置会话的持续时间--%>
<%session.setMaxInactiveInterval(100);%>
新设置中的一次会话持续的时间:<%=session.getMaxInactiveInterval()%>
属性UserName 的原值:<%=session.getAttribute("UserName")%>
<%--设置属性UserName 的值--%>
<%session.setAttribute("UserName","The first user!");%>
属性UserName 的新值:<%=session.getAttribute("UserName")%>
程序运行结果如图3-3所示。
图3-3 程序运行结果
58
3.4.2 常用技术
1.多页面数据共享技术
对于多页面的Web应用系统,一个用户在一个会话期内可能出现以下两种多页面数据
共享的情况:
. 登录后,把相关登录信息(如用户名、角色、权限等)保存在数据共享区内,相当于一
个会话期内的全局变量,给其他页面或Servlet查询这些信息提供便利。
. 在特定情形下,多页面数据共享也是电子商务购物车技术实现的方案之一。多页面
相当于多货架,购物车相当于多页面数据共享。
实现以上技术的原理简述如下:
(1)数据录入:
session.setAttribute(String key, Object value)
其中,value是任意类型的Java对象,当然也可以是JSON 对象,可存放各类数据。需要注意
的是,在Servlet中,需要通过以下方法获得session对象:
session=request. getSession()
(2)数据查询:
session.getAttribute(String key)
2.安全控制技术
主要安全控制技术如下:
. 防止非法用户绕过登录页面,直接利用URL进入需要登录才能进入的页面。具体
解决办法有两种:其一是利用session中的信息,在页面中进行合法性验证;其二是
利用过滤器技术(以后章节会详细介绍)。
. 当登录用户由于特殊原因暂时离开时,非法用户趁机进行非法操作,会带来意想不
到的损失。对于这种情况,除了安全意识教育外,还可以利用session进行技术防
范,其主要原理是:设置有效的session活动间隔时间,默认是30min,可以人工设置
session对象的生命周期。
. 实现安全退出机制。关闭浏览器,并不能马上触发后台结束session,这会带来意想
不到的安全隐患。可在系统中专门设立“安全退出”按钮,单击该按钮,后台实际上
调用session.invalidate()方法,服务器同时回收内存。
3.其他内置对象介绍
5
3.5.1 application
对象
application对象实现了用户间数据的共享。与sesion对象只存放一个用户的共享
数据不同,application对象可存放所有用户的全局变量。application对象开始于服务器
的启动,随着服务器的关闭而消亡。在此期间,此对象将一直存在,这样,在用户的前后
两次连接或不同用户之间的连接中,可以对此对象的同一属性进行操作;在任何地方对
此对象属性的操作都将影响到其他用户对此对象的访问。服务器的启动和关闭决定了
application对象的生命周期。它是ServletContext类的实例。表3-4是application对象
的主要方法。
表3-
4
application对象的主要方法
方法名
方法说明
getAtribute(Stringname)
getAtributeNames()
setAtribute(Stringname,Objectobject)
removeAtribute(Stringname)
getServerInfo()
getRealPath(Stringpath)
getInitParameter(Stringname)
返回指定属性的值
返回所有可用属性名
设置指定属性的值
删除属性及其值
返回JSP(或Servlet)引擎名及版本号
返回指定虚拟路径的真实路径
返回指定属性的初始值
从表34可见,n对象的数据存取方式与sn对象相似。在具体应用过程
-applicatioesio
中,可以把Web应用的状态数据放入application对象中,如实时在线人数、公共留言等信
息;也可使用application对象的getlnitParameter(StringparamName)方法获取Web应用
的参数,这些参数在web.xml文件中使用context-param元素配置。
3.5.2 out
对象
out对象代表向客户端发送数据,发送的内容是浏览器需要显示的内容。out对象是
PrintWriter类的实例,是向客户端输出内容时的常用对象。out对象的主要方法如表3-5
所示。
59
60
表3-5 out对象的主要方法
方 法 名方法说明
clear() 清除缓冲区的内容
clearBuffer() 清除缓冲区的当前内容
flush() 清空流
getBufferSize() 返回缓冲区的大小(以字节为单位),如不设缓冲区则为0
getRemaining() 返回缓冲区剩余空间大小
isAutoFlush() 返回缓冲区满时是自动清空还是抛出异常
println() 向页面输出内容
close() 关闭输出流
在同步请求/响应过程中,可以用request对象传递数据。而在异步请求/响应过程中,
则可以用response对象向请求端输出字符数据流(如JSON 文本串),这是通过out内置对
象完成的,具体如下:
(1)前端(浏览器)的JSP页面或者HTML页面发起一个异常请求(以后章节会介绍)。
(2)后端(如Tomcat、Servlet)接收数据,并在处理后写回文本串数据。
PrintWriter out=response.getWriter();
out.write("文本串");
文本串可以是简单的字符串,如"ok",也可以是JSON 文本串。具体应用在以后章节会
介绍。
3.5.3 config 对象
config对象用于在一个Servlet初始化时JSP引擎向它传递信息,此信息包括Servlet
初始化时要用到的参数(由属性名和属性值构成)以及服务器的有关信息(通过传递一个
ServletContext对象提供)。config对象的主要方法如表3-6所示。
表3-6 config对象的主要方法
方 法 名方法说明
getServletContext() 返回含有服务器相关信息的ServletContext对象
getInitParameter(Stringname) 返回初始化参数的值
getInitParameterNames() 返回初始化所需的所有参数
config对象提供了对每一个给定的服务器小程序或JSP页面的javax.servlet.Servlet
Config对象的访问方法。它封装了初始化参数以及一些方法。其作用范围是当前页面,而
61
在别的页面无效。config对象在JSP中作用不大,而在Servlet中作用比较大。
3.5.4 exception 对象
exception对象用于异常处理。当一个页面在运行过程中发生了异常,就会产生此对
象。如果一个JSP页面要应用此对象,就必须把isErrorPage设为true,否则无法编译。此
对象是java.lang.Throwable的实例。exception对象的主要方法如表3-7所示。
表3-7 exception对象的主要方法
方 法 名方法说明
getMessage() 返回描述异常的消息
toString() 返回关于异常的简短描述消息
printStackTrace() 显示异常及其栈轨迹
FillInStackTrace() 重写异常的执行栈轨迹
下面用一个示例来说明exception对象的用法。首先在errorthrow.jsp中抛出一个异
常,代码如下:
<%@ page language="java" import="java.util.*;" pageEncoding="ISO-8859-1"
errorPage="error.jsp"%>
<% int result=1 / 0; %>
在上面的代码中,使用page指令设定当前页面发生异常时重定向到error.jsp,error.jsp
的代码如下:
<%@ page language="java" import="java.util.*"
pageEncoding="ISO-8859-1" isErrorPage="true"%>
<%
String path=request.getContextPath();
String basePath=request.getScheme() + "://" + request.getServerName() +
":"+request.getServerPort()+path+"/";
%>
My JSP 'error.jsp' starting page
error Message:getMessage() Method
62
<% out.println(exception.getMessage());%>
Error String:toString() Method
<% out.println(exception.toString());%>
程序运行结果如图3-4所示。
图3-4 程序运行结果
注意,exception对象不能在JSP文件中直接使用。如果要使用exception对象,要在
page指令中设定<%@isErrorPage="true"%>。
3.5.5 page 对象与pageContext 对象
page对象指向当前JSP页面本身,有点像类中的this指针。它是java.lang.Object类的
实例,可以使用Object类的方法,例如hashCode()、toString()等。page对象在JSP程序中
的应用不是很广,但是java.lang.Object类还是十分重要的,因为JSP内置对象的很多方法
的返回类型是Object,需要用到Object类的方法。读者可以参考相关的文档,这里就不详
细介绍了。
pageContext对象提供了对JSP页面内所有对象及名字空间的访问,也就是说它可以访
问本页面所在的session,也可以获取本页面所在的application对象的某一属性值。因此,
相当于页面中所有功能的集大成者,它所属的类名也是PageContext。pageContext对象的
主要方法如表3-8所示。
表3-
8
pageContext对象的主要方法
方法名
方法说明
getSesion(
)
getRequest(
)
getResponse(
)
getException(
)
getServletConfig(
)
getServletContext(
)
setAtribute(Stringname,Objectatribute)
seiue(tignObetobitsoe)
tAtrbtSrname,jcj,ncp
getAtribute(Stringname)
geiue(tignitsoe)
tAtrbtSrname,ncp
findAtribute(Stringname)
removeAtribute(Stringname)
remoeAtrbutStrngnitsop
vie(iame,nce)
getAtributeScope(Stringname)
forward(StringrelativeUrlPath)
返回当前页中的HtpSesion对象(sesion)
返回当前页的ServletRequest对象(request)
返回当前页的ServletResponse对象(response)
返回当前页的Exception对象(exception)
返回当前页的ServletConfig对象(config)
返回当前页的ServletContext对象
设置属性的值
在指定范围内设置属性的值
取属性的值
在指定范围内取属性的值
寻找指定属性,返回其属性值或NULL
删除指定属性
在指定范围内删除属性
返回指定属性的作用范围
使当前页面导向另一页面
其中,scope参数的值是4个常数,代表4种范围:PAGE_SCOPE代表page范围,
REQUEST_SCOPE 代表request范围,SESSION_SCOPE 代表sesion 范围,
APPLICATION_SCOPE代表application范围。
3.案例———主页面中的用户管理
6
3.6.1 需求分析
主页面如图3-5所示。
图3-5 主页面
63