新Java网络程序设计　教学课件 房晓溪 第4章 应用程序中的Socket.pptVIP

第4章 应用程序中的Socket 主要内容 开发一个多线程HTTP服务器 HTTP的安全 代理服务器 通过Socket访问数据库 解释JDBC 4-1 开发一个多线程HTTP服务器 HTTP是一个应用程序级的协议，它所运行的机器被称为HTTP服务器或Web服务器。Web浏览器可以与HTTP服务器进行通信，并提交服务请求。这个服务通常是一个信息资源（如文档或图像）。服务器接收请求，然后尝试定位所请求的资源，如果找到，就把它返回给Web浏览器。HTTP支持GET、POST和HEAD等请求方法，为了简单起见，这里仅实现GET方法，以便我们的服务器能对文档和图像进行服务。 4-1 开发一个多线程HTTP服务器 注意：shipDocument只包括了HTTP所需响应的头信息的部分，如Content-Length和Content-Type：text\html。此处Content-Type（内容类型）为text \ html，意味着此HTTP服务器只能提供文本和HTML文档服务。如果你请求一个图像（如 .gif格式），那么浏览器将显示出一些杂乱的文本。为了能够处理图像，你需要指定文档的Content-Type。例如，如果请求的文件其扩展名为 .gif，那么Content-Type必须为image\gif。同理，如果扩展名为 .jpeg或 .gif，则Content-Type必须分别为image\gif和image\jpeg。有关内容类型（Content-Type）的更多信息，请参见HTTP规范（http：//www.w3C.org）。 注意：run()方法创建了Connect类的一个新实例。产生这个的原因是因为run()方法不断循环，对于客户程序的每一个连接，ServerSocket都创建一个新的Socket，而服务器则创建一个新线程。Socket被创建于Connect类中。 4-2 HTTP的安全 在一个标准的HTTP服务器中，你当然不想其他人获取你禁止他们访问的文档。 Java允许你创建一个安全的环境。Java提供了SecurityManager类，你可以继承它，以便为你的应用程序创建一个安全的环境。在下面的例子中，你将禁止他人在URL中使用“..”。为了使HTTP服务器更安全，可以通过继承SecurityManager类，并且替换它的部分方法，来自定义安全管理器（SecurityManager）。SecurityManager类中有多个方法，包括：checkAccess()，checkRead()，checkWrite()和checkConnect()。作为示例，我们将禁止他人读不允许他们读的文件。根据这一要求，新的SecurityManager类构造如下： class OutHttpDecurityManager extends SecurityManager{ public void checkAccess (Thread g ){ }; // Here are the methods we want to override. Public void checkRead (String filename) if (filename.indexOf (..)! = －1){ throw new SecurityException (Not enough privileges to read： + filename + ); } } } 4-2 HTTP的安全 这是一个非常简单的安全管理器，现在可以将它安装到HTTP服务器上了。安装它非常简单，只要在程序的main()部分中增加以下即可： System.setSecurityManager (new OurHttpdSecurityManager () ); 4-3 代理服务器 代理服务器的工作方式 代理服务器的优点 4-3 代理服务器 代理服务器的主要目的就是建立一个到Internet的单一的访问和控制点。它允许一个公司内部的人员通过网络访问Internet，而阻止外部的人访问公司的内部网。 网络中的代理服务器 4-3-1 代理服务器的工作方式 代理服务器的主要功能就是接收来自Web浏览器的请求，然后执行请求，并将结果返回给浏览器。需记住的是，这一请求可能要在一定的认证之后才执行。 为更好地理解这一过程，假定你通过浏览器访问下面的网址： /home.html。 假定有一个代理服务器（诸如），浏览器将发送你的请求给它，请求为： GET /home.html。 这时，代理服务器将连接到，发出请求为： GET / home.html 4-3-2 代理服务器的优点 所有到外部的访问必须通过代理服务器，这样就产生了单一的访问和控制点。代理服务器必须运行在一台较高档的机