javaWeb_Request对象

首先说一下Http协议

一.Http协议的概念及作用

1.什么是HTTP协议?

（HTTP，HyperText Transfer Protocol)超文本传输协议, 是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。1960年美国人Ted Nelson构思了一种通过计算机处理文本信息的方法，并称之为超文本（hypertext）,这成为了HTTP超文本传输协议标准架构的发展根基。Ted Nelson组织协调万维网协会（World Wide Web Consortium）和互联网工程工作小组（Internet Engineering Task Force ）共同合作研究，最终发布了一系列的RFC，其中著名的RFC 2616定义了HTTP 1.1。

2.HTTP协议的作用

HTTP协议规范了传输信息的内容和格式

二..HTTP,查看浏览器的传输过程

1).启动浏览器；

2).按F12，启动：调试模式,网络(NetWork)

3).刷新网页，重新发送请求。

4).可以查看请求信息：

扫描二维码关注公众号，回复： 6266301 查看本文章

三.HTTP协议_浏览器请求信息的组成

请求行

GET /资源路径 HTTP/1.1

请求头

请求头:一堆内容,作为了解即可

Host: localhost:9090 （服务器的域名）

Connection: keep-alive （网络连接是持久的）

Content-Length: 12 （发送数据的大小，单位字节）

Cache-Control: max-age=0 （设置缓存数据的存活时间，单位秒）

Origin: http://localhost:9090 （指示了请求来自于哪个站点——服务器名称）

Upgrade-Insecure-Requests: 1 （如果存在更安全的响应，客户端优先选择加密及带有身份验证的响应）

Content-Type: application/x-www-form-urlencoded （发送数据的媒体类型——发挥作用类似后缀名：.mp3 .avi）

User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36 （当前系统和浏览器版本）

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8

Referer: http://localhost:9090/day01/1.html

Accept-Encoding: gzip, deflate, br

Accept-Language: zh-CN,zh;q=0.9

Cookie: JSESSIONID=98006861B5044ACC8D5C7840C93C17DA

3.请求体

如果提交方式为get,则没有内容

如果提交内容是post,则会存放提交内容的键值对形式

四.request对象的基本概念

request,在java中为HttpServletRequest对象

HttpServletRequest对象代表客户端的请求，当客户端通过HTTP协议访问服务器时，HTTP请求中的所有信息都封装在这个对象中，开发人员通过这个对象的方法，可以获得客户这些信息。

注:request对象封装了http请求中的所有信息,是由服务器创建

五.request对象_获取请求行信息

java中request对象的六个方法获取请求行的所有信息

获取提交方法(getMethod)

获取请求行中的资源路径(getRequestURI)

获取完整的请求URL(getRequestURL)

获取协议名称/版本(getProtocol)

获取IP地址(getRemoteAddr)

获取本地端口(getLocalPort)

代码:

protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//        获取提交方法(getMethod)
        System.out.println("请求行方法:"+req.getMethod());

//        获取请求行中的资源路径(getRequestURI)
        System.out.println("请求行资源路径:"+req.getRequestURI());

//        获取完整的请求URL(getRequestURL)
        System.out.println("完整的请求URL:"+req.getRequestURL());

//        获取协议名称/版本(getProtocol)
        System.out.println("获取协议,版本:"+req.getProtocol());

//        获取IP地址(getRemoteAddr)
        System.out.println("获取IP地址:"+req.getRemoteAddr());

//        获取本地端口(getLocalPort)
        System.out.println("获取本地端口:"+req.getLocalPort());

    }

当有http请求时,会输出请求行信息

运行结果

六.request对象_请求头信息

两个方法

String getHeader(String name);以String的形式返回指定name的值

Enumeration getHeaderNames(),返回此请求包含的所有头名称的枚举

代码

protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //显示请求头信息
    System.out.println("通过头名称name查询指定信息");
    System.out.println("User-Agent"+req.getHeader("User-Agent"));

    System.out.println("查询所有信息");
    Enumeration<String> hn = req.getHeaderNames();
    while(hn.hasMoreElements()){
        String str=hn.nextElement();
        System.out.println(str+req.getHeader(str));
    }
}

七.request对象_请求头_通过referer实现防盗链

1.什么是盗链?

通过其他网站访问本网站的一些资源

2.如何防止盗链?

思路

通过网页发送的请求eg.download.jsp

如果download.jsp中的请求，来源于盗链者服务器，我们就显示不可以下载；

如果download.jsp中的请求，来源于正规服务器，我们就显示可以下载；

实现

通过referer获取请求头信息

String header=request.getHeader(“referer”);

protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    String referer = req.getHeader("referer");
    System.out.println(referer);
    if(referer.startsWith("http://localhost:8080/zc/")||referer.startsWith("http://127.0.0.1:8080/zc/")){
        System.out.println("正常连接");
    }else{
        System.out.println("盗链连接");
    }
}

盗链主要通过标红的地方判断

八.request对象_获取请求体

接下来说的是无论是get提交还是post提交,即无论请求体中有没有数据,都是可以使用的

1).public String getParameter(String key):获取某个键的值。

2).public String[] getParameterValues(String key)：获取一个键的多个值(复选框、多选下拉列表)

3).public Map<String,String[]> getParameterMap();获取所有的键值对，并封装到一个Map中.

4).public void setCharacterEncoding(String charsetName):设置request的解码方式，如果参数中有中文，

需要使用："UTF-8"。

protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //获取请求体信息
    System.out.println("获取请求体信息");
    String username = req.getParameter("username");
    String password = req.getParameter("password");

    System.out.println("username:"+username);
    System.out.println("password:"+password);

    System.out.println("-----------------------------------------------");
    //当一个name对应多个值时,例如复选框,下拉列表,使用getParameterValues
    String[] pv = req.getParameterValues("hobby");
    for (String s : pv) {
        System.out.println(s);
    }

    System.out.println("-----------------------------------------------");
    //getParameterMap,获取所有的键值对,并封装到一个对象中
    Map<String, String[]> map = req.getParameterMap();

    Set<String> strings = map.keySet();
    for (String string : strings) {
        System.out.println(string+" : "+map.get(string));
    }

}

九.request对象_BeanUtils工具类的使用

1.什么是"BeanUtils"：它是一个第三方的软件包。

作用：自动解析客户端的请求，并根据一个Map，自动封装JavaBean。

2..使用步骤：

1).将BeanUtils所需jar包复制到lib目录下，并关联到模块中。

2).使用BeanUtils工具包：

1. 案例代码

protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    User user=new User();
    //使用工具类
    try {
        BeanUtils.populate(user,req.getParameterMap());
    } catch (IllegalAccessException e) {
        e.printStackTrace();
    } catch (InvocationTargetException e) {
        e.printStackTrace();
    }
    System.out.println(user);
}

十.request对象_请求转发

1).什么是“请求转发”：当前Servlet进行一部分处理，然后“转发”给另一个Servlet继续处理。

2).第一个Servlet，要转发给另一个Servlet，必须将request和response对象传给另一个Servlet。

语句:

request.getRequestDispatcher(“路径”).forward(request,response);

req.getRequestDispatcher("路径").forward(req,resp);

十一.request对象_其它功能_域对象的概念

1).什么是“域对象”：是指可以在“一定范围内”可以共享数据的一种对象。

2).几个重要的域对象：

1).request：可以在转发的所有路径上，共享同一个request对象。

2).session:

3).ServletContext:

十二.request对象的生命周期：

1).客户端每次发送请求，Tomcat都会为本次请求创建一个新的Request对象；

2).在Servlet的处理请求的service()方法执行过程中，一直存活。

如果被转发，此request会被传到另一个Servlet，继续存活；

3).直到service()执行完毕,request对象立即被清理。