企业级Java Web编程技术——ServletJSP 本科软件专业 张屹吴向荣 第1章 Web Application及企业计算.pptVIP

尚辅网 尚辅网 * * * 尚辅网 企业级Java Web编程技术 ——Servlet JSP 新世纪应用型高等教育 软件专业系列规划教材 新世纪应用型高等教育教材编审委员会 组编 主编 张屹 吴向荣 尚辅网 Web Application及企业计算 第1章 本章 导读 在OOP和JAVA课程学习中，我们有了关于Java语言基础、异常、I/O包、集合类、Swing组件、JDBC访问数据库技术、OOP编程－封装、继承、多态的实现等知识，掌握了使用MyEclipse进行项目开发的技术，在此基础上本章开始进入Java Web编程学习。 尚辅网 第1章 学习 目标 掌握Web 应用程序多级架构视图 回顾HTTP 协议 掌握典型 Web 应用程序的结构 熟悉 Web 开发过程 熟悉在MyEclipse中设置Weblogic 环境 了解JEE组件 Web Application及企业计算 尚辅网 1.1 描述Web应用程序多级架构视图 第1章 要了解Web应用程序，我们就首先要来了解它的多级架构视图。下面我们通过一个播放音乐的例子来进行说明。如图1-1所示。 图1-1 播放音乐的例子 尚辅网 1.2 回顾 HTTP 协议 第1章 Http：超文本传输协议，是一种通信协议它允许将一个超文本标记语言的文档从web服务器送到web浏览器。它详细规定了浏览器和万维网服务器之间的通信规则。它具有以下特点： (1)无状态协议 (2)用于通过 Internet 发送请求消息和响应消息 (3)使用端口接收和发送消息，默认为80端口 用户可以通过点击一个连接来访问一个文档、图像或多媒体对象，如图1-2所示。 图1-2 Http超文本传输协议示意图 尚辅网 1.2 回顾 HTTP 协议 第1章 在C\S模式中，客户向服务器请求时，只需给服务器传送一个请求方法和路径，便可以得到相应的响应。而请求方法中，常用的有get、post、head三种方式，其中get、post更为常用。以下列出两者的一些区别： (1) Get请求的数据会附在URL之后。 在访问一些网站的时候，我们可以经常看到一些这样的URL地址，如图1-3所示。 图1-3 问网站的URL地址 尚辅网 1.2 回顾 HTTP 协议 第1章 (2)传输数据的大小 首先声明：URL不存在参数上限的问题，HTTP协议规范没有对URL长度进行限制，这个限制是特定的浏览器及服务器对它的限制，理论上没有长度限制，其限制取决于操作系统的支持。而这里说的传输数据大小是因为：get方式提交数据是附在URL之后的，而特定浏览器对URL的长度是有限制的，而在这时候，传输数据就会受URL长度的限制了。但是post由于不是通过URL传值，理论上数据不受限。 (3) POST的安全性要比GET的安全性高 从上面可以看出，通过get方式提交数据，数据会明文出现在URL上，很自然就会让别人联想到一个问题：如果提交的数据是账号密码呢？别人通过查看浏览器的历史记录就可以拿到你的账号密码了，这显然是很不安全的做法。除此之外使用get提交数据还可能会造成cross-site request forgery 攻击（跨域攻击）。而post请求不是通过URL来进行传值的，相比下，post请求更加安全。 尚辅网 1.3 描述典型 Web 应用程序的结构 第1章 的三层结构：表示逻辑、业务逻辑、数据存取逻辑。如图1-4所示。 图1-4 常用的三层结构 尚辅网 1.4 描述 Web 开发过程 第1章 图1-5 web应用程序基本目录结构 尚辅网 1.4 描述 Web 开发过程 第1章 而一个开发过程中主要包括： 设计目录结构 编写 Web 应用程序代码 编写部署描述符 编译代码 将 Web 应用程序打包 执行Web应用程序 部署Web应用程序 尚辅网 1.5 JEE组件描述 第1章 JEE 组件是一个包含一定功能的软件单元，它有相关的类和文件一起组成，并与其他组件进行通信。JEE 应用程序由许多不同的组件组成。 JEE应用程序定义了下列组件：企业级Javabean（EJB）组件、Servlet和JSP组件、应用程序客户端和applet组件。如图1-14所示。 图1-14 JEE应用程序 尚辅网 1.5 JEE组件描述 第1章 EJB组件：企业bean 组件是业务组件，它在 EJB 容器上运行，它们包含企业级应用程序中的核心业务逻辑和数据模型元素。如图1-15所示。 图1-15 EJB组件示意图 尚辅网 1.5 JEE组件描述 第1章