Java面試題全集（中） Java面試題全集（中）
Java面試題全集（中）
置頂 2015年04月09日 22:05:20 駱昊 閱讀數：191895<span class="tags-box artic-tag-box"> <span class="label">標籤：</span> <a data-track-click="{"mod":"popu_626","con":"Java面試題"}" class="tag-link" href="http://so.csdn.net/so/search/s.do?q=Java面試題&t=blog" target="_blank">Java面試題 </a><a data-track-click="{"mod":"popu_626","con":"面試題大全"}" class="tag-link" href="http://so.csdn.net/so/search/s.do?q=面試題大全&t=blog" target="_blank">面試題大全 </a><a data-track-click="{"mod":"popu_626","con":"Web服務"}" class="tag-link" href="http://so.csdn.net/so/search/s.do?q=Web服務&t=blog" target="_blank">Web服務 </a><a data-track-click="{"mod":"popu_626","con":"JSP"}" class="tag-link" href="http://so.csdn.net/so/search/s.do?q=JSP&t=blog" target="_blank">JSP </a><a data-track-click="{"mod":"popu_626","con":"Servlet"}" class="tag-link" href="http://so.csdn.net/so/search/s.do?q=Servlet&t=blog" target="_blank">Servlet </a> <span class="article_info_click">更多</span></span> <div class="tags-box space"> <span class="label">個人分類：</span> <a class="tag-link" href="https://blog.csdn.net/jackfrued/article/category/1577229" target="_blank">面試筆試 </a> </div> <div class="tags-box space"> <span class="label">所屬專欄：</span> <a class="tag-link" href="https://blog.csdn.net/column/details/22180.html" target="_blank">Java就業專欄</a> </div> </div> <div class="operating"> </div> </div> </div> </div> <article class="baidu_pl"> <div id="article_content" class="article_content clearfix csdn-tracking-statistics" data-pid="blog" data-mod="popu_307" data-dsm="post"> <div class="article-copyright"> 版權宣告：本文為博主原創文章，請在轉載時說明出處。 https://blog.csdn.net/jackfrued/article/details/44931137 </div> <div id="content_views" class="markdown_views"> <!-- flowchart 箭頭圖示 勿刪 --> <svg xmlns="http://www.w3.org/2000/svg" style="display: none;"><path stroke-linecap="round" d="M5,0 0,2.5 5,5z" id="raphael-marker-block" style="-webkit-tap-highlight-color: rgba(0, 0, 0, 0);"></path></svg> <p>這部分主要是與Java Web和Web Service相關的面試題。</p>
96、闡述Servlet和CGI的區別?
答：Servlet與CGI的區別在於Servlet處於伺服器程序中，它通過多執行緒方式執行其service()方法，一個例項可以服務於多個請求，並且其例項一般不會銷燬，而CGI對每個請求都產生新的程序，服務完成後就銷燬，所以效率上低於Servlet。
補充：Sun Microsystems公司在1996年釋出Servlet技術就是為了和CGI進行競爭，Servlet是一個特殊的Java程式，一個基於Java的Web應用通常包含一個或多個Servlet類。Servlet不能夠自行建立並執行，它是在Servlet容器中執行的，容器將使用者的請求傳遞給Servlet程式，並將Servlet的響應回傳給使用者。通常一個Servlet會關聯一個或多個JSP頁面。以前CGI經常因為效能開銷上的問題被詬病，然而Fast CGI早就已經解決了CGI效率上的問題，所以面試的時候大可不必信口開河的詬病CGI，事實上有很多你熟悉的網站都使用了CGI技術。
97、Servlet介面中有哪些方法？
答：Servlet介面定義了5個方法，其中前三個方法與Servlet生命週期相關：
- void init(ServletConfig config) throws ServletException
- void service(ServletRequest req, ServletResponse resp) throws ServletException, java.io.IOException
- void destory()
- java.lang.String getServletInfo()
- ServletConfig getServletConfig()
Web容器載入Servlet並將其例項化後，Servlet生命週期開始，容器執行其init()方法進行Servlet的初始化；請求到達時呼叫Servlet的service()方法，service()方法會根據需要呼叫與請求對應的doGet或doPost等方法；當伺服器關閉或專案被解除安裝時伺服器會將Servlet例項銷燬，此時會呼叫Servlet的destroy()方法。
98、轉發（forward）和重定向（redirect）的區別？
答：forward是容器中控制權的轉向，是伺服器請求資源，伺服器直接訪問目標地址的URL，把那個URL 的響應內容讀取過來，然後把這些內容再發給瀏覽器，瀏覽器根本不知道伺服器傳送的內容是從哪兒來的，所以它的位址列中還是原來的地址。redirect就是伺服器端根據邏輯，傳送一個狀態碼，告訴瀏覽器重新去請求那個地址，因此從瀏覽器的位址列中可以看到跳轉後的連結地址，很明顯redirect無法訪問到伺服器保護起來資源，但是可以從一個網站redirect到其他網站。forward更加高效，所以在滿足需要時儘量使用forward（通過呼叫RequestDispatcher物件的forward()方法，該物件可以通過ServletRequest物件的getRequestDispatcher()方法獲得），並且這樣也有助於隱藏實際的連結；在有些情況下，比如需要訪問一個其它伺服器上的資源，則必須使用重定向（通過HttpServletResponse物件呼叫其sendRedirect()方法實現）。
99、JSP有哪些內建物件？作用分別是什麼？
答：JSP有9個內建物件：
- request：封裝客戶端的請求，其中包含來自GET或POST請求的引數；
- response：封裝伺服器對客戶端的響應；
- pageContext：通過該物件可以獲取其他物件；
- session：封裝使用者會話的物件；
- application：封裝伺服器執行環境的物件；
- out：輸出伺服器響應的輸出流物件；
- config：Web應用的配置物件；
- page：JSP頁面本身（相當於Java程式中的this）；
- exception：封裝頁面丟擲異常的物件。
補充：如果用Servlet來生成網頁中的動態內容無疑是非常繁瑣的工作，另一方面，所有的文字和HTML標籤都是硬編碼，即使做出微小的修改，都需要進行重新編譯。JSP解決了Servlet的這些問題，它是Servlet很好的補充，可以專門用作為使用者呈現檢視（View），而Servlet作為控制器（Controller）專門負責處理使用者請求並轉發或重定向到某個頁面。基於Java的Web開發很多都同時使用了Servlet和JSP。JSP頁面其實是一個Servlet，能夠執行Servlet的伺服器（Servlet容器）通常也是JSP容器，可以提供JSP頁面的執行環境，Tomcat就是一個Servlet/JSP容器。第一次請求一個JSP頁面時，Servlet/JSP容器首先將JSP頁面轉換成一個JSP頁面的實現類，這是一個實現了JspPage介面或其子介面HttpJspPage的Java類。JspPage介面是Servlet的子介面，因此每個JSP頁面都是一個Servlet。轉換成功後，容器會編譯Servlet類，之後容器載入和例項化Java位元組碼，並執行它通常對Servlet所做的生命週期操作。對同一個JSP頁面的後續請求，容器會檢視這個JSP頁面是否被修改過，如果修改過就會重新轉換並重新編譯並執行。如果沒有則執行記憶體中已經存在的Servlet例項。我們可以看一段JSP程式碼對應的Java程式就知道一切了，而且9個內建物件的神祕面紗也會被揭開。
JSP頁面：
<%@ page pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme() + "://" + request.getServerName() + ":" + request.getServerPort() + path + "/";
%>
<!DOCTYPE html>
<html>
<head>
<base href="<%=basePath%>">
<title>首頁</title>
<style type="text/css">
* { font-family: "Arial"; }
</style>
</head>
<body>
<h1>Hello, World!</h1>
<hr/>
<h2>Current time is: <%= new java.util.Date().toString() %></h2>
</body>
</html>
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
對應的Java程式碼：
/*
* Generated by the Jasper component of Apache Tomcat
* Version: Apache Tomcat/7.0.52
* Generated at: 2014-10-13 13:28:38 UTC
* Note: The last modified time of this file was set to
* the last modified time of the source file after
* generation to assist with modification tracking.
*/
package org.apache.jsp;
import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.jsp.*;
public final class index_jsp extends org.apache.jasper.runtime.HttpJspBase
implements org.apache.jasper.runtime.JspSourceDependent {
private static final javax.servlet.jsp.JspFactory _jspxFactory = javax.servlet.jsp.JspFactory
.getDefaultFactory();
private static java.util.Map<java.lang.String, java.lang.Long> _jspx_dependants;
private javax.el.ExpressionFactory _el_expressionfactory;
private org.apache.tomcat.InstanceManager _jsp_instancemanager;
public java.util.Map<java.lang.String, java.lang.Long> getDependants() {
return _jspx_dependants;
}
public void _jspInit() {
_el_expressionfactory = _jspxFactory.getJspApplicationContext(
getServletConfig().getServletContext()).getExpressionFactory();
_jsp_instancemanager = org.apache.jasper.runtime.InstanceManagerFactory
.getInstanceManager(getServletConfig());
}
public void _jspDestroy() {
}
public void _jspService(
final javax.servlet.http.HttpServletRequest request,
final javax.servlet.http.HttpServletResponse response)
throws java.io.IOException, javax.servlet.ServletException {
// 內建物件就是在這裡定義的
final javax.servlet.jsp.PageContext pageContext;
javax.servlet.http.HttpSession session = null;
final javax.servlet.ServletContext application;
final javax.servlet.ServletConfig config;
javax.servlet.jsp.JspWriter out = null;
final java.lang.Object page = this;
javax.servlet.jsp.JspWriter _jspx_out = null;
javax.servlet.jsp.PageContext _jspx_page_context = null;
try {
response.setContentType("text/html;charset=UTF-8");
pageContext = _jspxFactory.getPageContext(this, request, response,
null, true, 8192, true);
_jspx_page_context = pageContext;
application = pageContext.getServletContext();
config = pageContext.getServletConfig();
session = pageContext.getSession();
out = pageContext.getOut();
_jspx_out = out;
out.write('\r');
out.write('\n');
String path = request.getContextPath();
String basePath = request.getScheme() + "://"
+ request.getServerName() + ":" + request.getServerPort()
+ path + "/";
// 以下程式碼通過輸出流將HTML標籤輸出到瀏覽器中
out.write("\r\n");
out.write("\r\n");
out.write("<!DOCTYPE html>\r\n");
out.write("<html>\r\n");
out.write(" <head>\r\n");
out.write(" <base href=\"");
out.print(basePath);
out.write("\">\r\n");
out.write(" <title>首頁</title>\r\n");
out.write(" <style type=\"text/css\">\r\n");
out.write(" \t* { font-family: \"Arial\"; }\r\n");
out.write(" </style>\r\n");
out.write(" </head>\r\n");
out.write(" \r\n");
out.write(" <body>\r\n");
out.write(" <h1>Hello, World!</h1>\r\n");
out.write(" <hr/>\r\n");
out.write(" <h2>Current time is: ");
out.print(new java.util.Date().toString());
out.write("</h2>\r\n");
out.write(" </body>\r\n");
out.write("</html>\r\n");
} catch (java.lang.Throwable t) {
if (!(t instanceof javax.servlet.jsp.SkipPageException)) {
out = _jspx_out;
if (out != null && out.getBufferSize() != 0)
try {
out.clearBuffer();
} catch (java.io.IOException e) {
}
if (_jspx_page_context != null)
_jspx_page_context.handlePageException(t);
else
throw new ServletException(t);
}
} finally {
_jspxFactory.releasePageContext(_jspx_page_context);
}
}
}
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
- 64
- 65
- 66
- 67
- 68
- 69
- 70
- 71
- 72
- 73
- 74
- 75
- 76
- 77
- 78
- 79
- 80
- 81
- 82
- 83
- 84
- 85
- 86
- 87
- 88
- 89
- 90
- 91
- 92
- 93
- 94
- 95
- 96
- 97
- 98
- 99
- 100
- 101
- 102
- 103
- 104
- 105
- 106
- 107
- 108
- 109
- 110
- 111
- 112
100、get和post請求的區別？
答：
①get請求用來從伺服器上獲得資源，而post是用來向伺服器提交資料；
②get將表單中資料按照name=value的形式，新增到action 所指向的URL 後面，並且兩者使用"?"連線，而各個變數之間使用"&"連線；post是將表單中的資料放在HTTP協議的請求頭或訊息體中，傳遞到action所指向URL；
③get傳輸的資料要受到URL長度限制（1024位元組）；而post可以傳輸大量的資料，上傳檔案通常要使用post方式；
④使用get時引數會顯示在位址列上，如果這些資料不是敏感資料，那麼可以使用get；對於敏感資料還是應用使用post；
⑤get使用MIME型別application/x-www-form-urlencoded的URL編碼（也叫百分號編碼）文字的格式傳遞引數，保證被傳送的引數由遵循規範的文字組成，例如一個空格的編碼是"%20"。
101、常用的Web伺服器有哪些？
答：Unix和Linux平臺下使用最廣泛的免費HTTP伺服器是Apache伺服器，而Windows平臺的伺服器通常使用IIS作為Web伺服器。選擇Web伺服器應考慮的因素有：效能、安全性、日誌和統計、虛擬主機、代理伺服器、緩衝服務和整合應用程式等。下面是對常見伺服器的簡介：
- IIS：Microsoft的Web伺服器產品，全稱是Internet Information Services。IIS是允許在公共Intranet或Internet上釋出資訊的Web伺服器。IIS是目前最流行的Web伺服器產品之一，很多著名的網站都是建立在IIS的平臺上。IIS提供了一個圖形介面的管理工具，稱為Internet服務管理器，可用於監視配置和控制Internet服務。IIS是一種Web服務元件，其中包括Web伺服器、FTP伺服器、NNTP伺服器和SMTP伺服器，分別用於網頁瀏覽、檔案傳輸、新聞服務和郵件傳送等方面，它使得在網路（包括網際網路和區域網）上釋出資訊成了一件很容易的事。它提供ISAPI(Intranet Server API）作為擴充套件Web伺服器功能的程式設計介面；同時，它還提供一個Internet資料庫聯結器，可以實現對資料庫的查詢和更新。
- Kangle：Kangle Web伺服器是一款跨平臺、功能強大、安全穩定、易操作的高效能Web伺服器和反向代理伺服器軟體。此外，Kangle也是一款專為做虛擬主機研發的Web伺服器。實現虛擬主機獨立程序、獨立身份執行。使用者之間安全隔離，一個使用者出問題不影響其他使用者。支援PHP、ASP、ASP.NET、Java、Ruby等多種動態開發語言。
- WebSphere：WebSphere Application Server是功能完善、開放的Web應用程式伺服器，是IBM電子商務計劃的核心部分，它是基於Java的應用環境，用於建立、部署和管理Internet和Intranet Web應用程式，適應各種Web應用程式伺服器的需要。
- WebLogic：WebLogic Server是一款多功能、基於標準的Web應用伺服器，為企業構建企業應用提供了堅實的基礎。針對各種應用開發、關鍵性任務的部署，各種系統和資料庫的整合、跨Internet協作等Weblogic都提供了相應的支援。由於它具有全面的功能、對開放標準的遵從性、多層架構、支援基於元件的開發等優勢，很多公司的企業級應用都選擇它來作為開發和部署的環境。WebLogic Server在使應用伺服器成為企業應用架構的基礎方面一直處於領先地位，為構建整合化的企業級應用提供了穩固的基礎。
- Apache：目前Apache仍然是世界上用得最多的Web伺服器，其市場佔有率很長時間都保持在60%以上（目前的市場份額約40%左右）。世界上很多著名的網站都是Apache的產物，它的成功之處主要在於它的原始碼開放、有一支強大的開發團隊、支援跨平臺的應用（可以執行在幾乎所有的Unix、Windows、Linux系統平臺上）以及它的可移植性等方面。
- Tomcat：Tomcat是一個開放原始碼、執行Servlet和JSP的容器。Tomcat實現了Servlet和JSP規範。此外，Tomcat還實現了Apache-Jakarta規範而且比絕大多數商業應用軟體伺服器要好，因此目前也有不少的Web伺服器都選擇了Tomcat。
- Nginx：讀作"engine x"，是一個高效能的HTTP和反向代理伺服器，也是一個IMAP/POP3/SMTP代理伺服器。 Nginx是由Igor Sysoev為俄羅斯訪問量第二的Rambler站點開發的，第一個公開版本0.1.0釋出於2004年10月4日。其將原始碼以類BSD許可證的形式釋出，因它的穩定性、豐富的功能集、示例配置檔案和低系統資源的消耗而聞名。在2014年下半年，Nginx的市場份額達到了14%。
102、JSP和Servlet是什麼關係？
答：其實這個問題在上面已經闡述過了，Servlet是一個特殊的Java程式，它運行於伺服器的JVM中，能夠依靠伺服器的支援向瀏覽器提供顯示內容。JSP本質上是Servlet的一種簡易形式，JSP會被伺服器處理成一個類似於Servlet的Java程式，可以簡化頁面內容的生成。Servlet和JSP最主要的不同點在於，Servlet的應用邏輯是在Java檔案中，並且完全從表示層中的HTML分離開來。而JSP的情況是Java和HTML可以組合成一個副檔名為.jsp的檔案。有人說，Servlet就是在Java中寫HTML，而JSP就是在HTML中寫Java程式碼，當然這個說法是很片面且不夠準確的。JSP側重於檢視，Servlet更側重於控制邏輯，在MVC架構模式中，JSP適合充當檢視（view）而Servlet適合充當控制器（controller）。
103、講解JSP中的四種作用域。
答：JSP中的四種作用域包括page、request、session和application，具體來說：
- page代表與一個頁面相關的物件和屬性。
- request代表與Web客戶機發出的一個請求相關的物件和屬性。一個請求可能跨越多個頁面，涉及多個Web元件；需要在頁面顯示的臨時資料可以置於此作用域。
- session代表與某個使用者與伺服器建立的一次會話相關的物件和屬性。跟某個使用者相關的資料應該放在使用者自己的session中。
- application代表與整個Web應用程式相關的物件和屬性，它實質上是跨越整個Web應用程式，包括多個頁面、請求和會話的一個全域性作用域。
104、如何實現JSP或Servlet的單執行緒模式？
答：
對於JSP頁面，可以通過page指令進行設定。
<%@page isThreadSafe=”false”%>
- 1
對於Servlet，可以讓自定義的Servlet實現SingleThreadModel標識介面。
說明：如果將JSP或Servlet設定成單執行緒工作模式，會導致每個請求建立一個Servlet例項，這種實踐將導致嚴重的效能問題（伺服器的記憶體壓力很大，還會導致頻繁的垃圾回收），所以通常情況下並不會這麼做。
105、實現會話跟蹤的技術有哪些？
答：由於HTTP協議本身是無狀態的，伺服器為了區分不同的使用者，就需要對使用者會話進行跟蹤，簡單的說就是為使用者進行登記，為使用者分配唯一的ID，下一次使用者在請求中包含此ID，伺服器據此判斷到底是哪一個使用者。
①URL 重寫：在URL中新增使用者會話的資訊作為請求的引數，或者將唯一的會話ID新增到URL結尾以標識一個會話。
②設定表單隱藏域：將和會話跟蹤相關的欄位新增到隱式表單域中，這些資訊不會在瀏覽器中顯示但是提交表單時會提交給伺服器。
這兩種方式很難處理跨越多個頁面的資訊傳遞，因為如果每次都要修改URL或在頁面中新增隱式表單域來儲存使用者會話相關資訊，事情將變得非常麻煩。
③cookie：cookie有兩種，一種是基於視窗的，瀏覽器視窗關閉後，cookie就沒有了；另一種是將資訊儲存在一個臨時檔案中，並設定存在的時間。當用戶通過瀏覽器和伺服器建立一次會話後，會話ID就會隨響應資訊返回儲存在基於視窗的cookie中，那就意味著只要瀏覽器沒有關閉，會話沒有超時，下一次請求時這個會話ID又會提交給伺服器讓伺服器識別使用者身份。會話中可以為使用者儲存資訊。會話物件是在伺服器記憶體中的，而基於視窗的cookie是在客戶端記憶體中的。如果瀏覽器禁用了cookie，那麼就需要通過下面兩種方式進行會話跟蹤。當然，在使用cookie時要注意幾點：首先不要在cookie中存放敏感資訊；其次cookie儲存的資料量有限（4k），不能將過多的內容儲存cookie中；再者瀏覽器通常只允許一個站點最多存放20個cookie。當然，和使用者會話相關的其他資訊（除了會話ID）也可以存在cookie方便進行會話跟蹤。
④HttpSession：在所有會話跟蹤技術中，HttpSession物件是最強大也是功能最多的。當一個使用者第一次訪問某個網站時會自動建立HttpSession，每個使用者可以訪問他自己的HttpSession。可以通過HttpServletRequest物件的getSession方法獲得HttpSession，通過HttpSession的setAttribute方法可以將一個值放在HttpSession中，通過呼叫HttpSession物件的getAttribute方法，同時傳入屬性名就可以獲取儲存在HttpSession中的物件。與上面三種方式不同的是，HttpSession放在伺服器的記憶體中，因此不要將過大的物件放在裡面，即使目前的Servlet容器可以在記憶體將滿時將HttpSession中的物件移到其他儲存裝置中，但是這樣勢必影響效能。新增到HttpSession中的值可以是任意Java物件，這個物件最好實現了Serializable介面，這樣Servlet容器在必要的時候可以將其序列化到檔案中，否則在序列化時就會出現異常。
**補充：**HTML5中可以使用Web Storage技術通過JavaScript來儲存資料，例如可以使用localStorage和sessionStorage來儲存使用者會話的資訊，也能夠實現會話跟蹤。
106、過濾器有哪些作用和用法？
答： Java Web開發中的過濾器（filter）是從Servlet 2.3規範開始增加的功能，並在Servlet 2.4規範中得到增強。對Web應用來說，過濾器是一個駐留在伺服器端的Web元件，它可以擷取客戶端和伺服器之間的請求與響應資訊，並對這些資訊進行過濾。當Web容器接受到一個對資源的請求時，它將判斷是否有過濾器與這個資源相關聯。如果有，那麼容器將把請求交給過濾器進行處理。在過濾器中，你可以改變請求的內容，或者重新設定請求的報頭資訊，然後再將請求傳送給目標資源。當目標資源對請求作出響應時候，容器同樣會將響應先轉發給過濾器，在過濾器中你可以對響應的內容進行轉換，然後再將響應傳送到客戶端。
常見的過濾器用途主要包括：對使用者請求進行統一認證、對使用者的訪問請求進行記錄和稽核、對使用者傳送的資料進行過濾或替換、轉換圖象格式、對響應內容進行壓縮以減少傳輸量、對請求或響應進行加解密處理、觸發資源訪問事件、對XML的輸出應用XSLT等。
和過濾器相關的介面主要有：Filter、FilterConfig和FilterChain。
編碼過濾器的例子：
import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.annotation.WebInitParam;
@WebFilter(urlPatterns = { "*" },
initParams = {@WebInitParam(name="encoding", value="utf-8")})
public class CodingFilter implements Filter {
private String defaultEncoding = "utf-8";
@Override
public void destroy() {
}
@Override
public void doFilter(ServletRequest req, ServletResponse resp,
FilterChain chain) throws IOException, ServletException {
req.setCharacterEncoding(defaultEncoding);
resp.setCharacterEncoding(defaultEncoding);
chain.doFilter(req, resp);
}
@Override
public void init(FilterConfig config) throws ServletException {
String encoding = config.getInitParameter("encoding");
if (encoding != null) {
defaultEncoding = encoding;
}
}
}
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
下載計數過濾器的例子：
import java.io.File;
import java.io.FileReader;
import java.io.FileWriter;
import java.io.IOException;
import java.util.Properties;
import java.util.concurrent.ExecutorService;
import java.util.concurrent.Executors;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
@WebFilter(urlPatterns = {"/*"})
public class DownloadCounterFilter implements Filter {
private ExecutorService executorService = Executors.newSingleThreadExecutor();
private Properties downloadLog;
private File logFile;
@Override
public void destroy() {
executorService.shutdown();
}
@Override
public void doFilter(ServletRequest req, ServletResponse resp,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest) req;
final String uri = request.getRequestURI();
executorService.execute(new Runnable() {
@Override
public void run() {
String value = downloadLog.getProperty(uri);
if(value == null) {
downloadLog.setProperty(uri, "1");
}
else {
int count = Integer.parseInt(value);
downloadLog.setProperty(uri, String.valueOf(++count));
}
try {
downloadLog.store(new FileWriter(logFile), "");
}
catch (IOException e) {
e.printStackTrace();
}
}
});
chain.doFilter(req, resp);
}
@Override
public void init(FilterConfig config) throws ServletException {
String appPath = config.getServletContext().getRealPath("/");
logFile = new File(appPath, "downloadLog.txt");
if(!logFile.exists()) {
try {
logFile.createNewFile();
}
catch(IOException e) {
e.printStackTrace();
}
}
downloadLog = new Properties();
try {
downloadLog.load(new FileReader(logFile));
} catch (IOException e) {
e.printStackTrace();
}
}
}
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
- 39
- 40
- 41
- 42
- 43
- 44
- 45
- 46
- 47
- 48
- 49
- 50
- 51
- 52
- 53
- 54
- 55
- 56
- 57
- 58
- 59
- 60
- 61
- 62
- 63
- 64
- 65
- 66
- 67
- 68
- 69
- 70
- 71
- 72
- 73
- 74
- 75
- 76
- 77
- 78
說明：這裡使用了Servlet 3規範中的註解來部署過濾器，當然也可以在web.xml中使用<filter>和<filter-mapping>標籤部署過濾器，如108題中所示。
107、監聽器有哪些作用和用法？
答：Java Web開發中的監聽器（listener）就是application、session、request三個物件建立、銷燬或者往其中新增修改刪除屬性時自動執行程式碼的功能元件，如下所示：
①ServletContextListener：對Servlet上下文的建立和銷燬進行監聽。
②ServletContextAttributeListener：監聽Servlet上下文屬性的新增、刪除和替換。
③HttpSessionListener：對Session的建立和銷燬進行監聽。
補充：session的銷燬有兩種情況：1). session超時（可以在web.xml中通過<session-config>/<session-timeout>標籤配置超時時間）；2). 通過呼叫session物件的invalidate()方法使session失效。
④HttpSessionAttributeListener：對Session物件中屬性的新增、刪除和替換進行監聽。
⑤ServletRequestListener：對請求物件的初始化和銷燬進行監聽。
⑥ServletRequestAttributeListener：對請求物件屬性的新增、刪除和替換進行監聽。
下面是一個統計網站最多線上人數監聽器的例子。
import javax.servlet.ServletContextEvent;
import javax.servlet.ServletContextListener;
import javax.servlet.annotation.WebListener;
/**
上下文監聽器，在伺服器啟動時初始化onLineCount和maxOnLineCount兩個變數
並將其置於伺服器上下文（ServletContext）中，其初始值都是0
*/
@WebListener
public class InitListener implements ServletContextListener {
@Override
public void contextDestroyed(ServletContextEvent evt) {
}
@Override
public void contextInitialized(ServletContextEvent evt) {
evt.getServletContext().setAttribute("onLineCount", 0);
evt.getServletContext().setAttribute("maxOnLineCount", 0);
}
}
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
import java.text.DateFormat;
import java.text.SimpleDateFormat;
import java.util.Date;
import javax.servlet.ServletContext;
import javax.servlet.annotation.WebListener;
import javax.servlet.http.HttpSessionEvent;
import javax.servlet.http.HttpSessionListener;
/**
會話監聽器，在使用者會話建立和銷燬的時候根據情況
修改onLineCount和maxOnLineCount的值
*/
@WebListener
public class MaxCountListener implements HttpSessionListener {
@Override
public void sessionCreated(HttpSessionEvent event) {
ServletContext ctx = event.getSession().getServletContext();
int count = Integer.parseInt(ctx.getAttribute("onLineCount").toString());
count++;
ctx.setAttribute("onLineCount", count);
int maxOnLineCount = Integer.parseInt(ctx.getAttribute("maxOnLineCount").toString());
if (count > maxOnLineCount) {
ctx.setAttribute("maxOnLineCount", count);
DateFormat df = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
ctx.setAttribute("date", df.format(new Date()));
}
}
@Override
public void sessionDestroyed(HttpSessionEvent event) {
ServletContext app = event.getSession().getServletContext();
int count = Integer.parseInt(app.getAttribute("onLineCount").toString());
count--;
app.setAttribute("onLineCount", count);
}
}
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
- 31
- 32
- 33
- 34
- 35
- 36
- 37
- 38
說明：這裡使用了Servlet 3規範中的@WebListener註解配置監聽器，當然你可以在web.xml檔案中用<listener>標籤配置監聽器，如108題中所示。
108、web.xml檔案中可以配置哪些內容？
答：web.xml用於配置Web應用的相關資訊，如：監聽器（listener）、過濾器（filter）、 Servlet、相關引數、會話超時時間、安全驗證方式、錯誤頁面等，下面是一些開發中常見的配置：
①配置Spring上下文載入監聽器載入Spring配置檔案並建立IoC容器：
<context-param>
<param-name>contextConfigLocation</param-name>
<param-value>classpath:applicationContext.xml</param-value>
</context-param>
<listener>
<listener-class>
org.springframework.web.context.ContextLoaderListener
</listener-class>
</listener>
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
②配置Spring的OpenSessionInView過濾器來解決延遲載入和Hibernate會話關閉的矛盾：
<filter>
<filter-name>openSessionInView</filter-name>
<filter-class>
org.springframework.orm.hibernate3.support.OpenSessionInViewFilter
</filter-class>
</filter>
<filter-mapping>
<filter-name>openSessionInView</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
③配置會話超時時間為10分鐘：
<session-config>
<session-timeout>10</session-timeout>
</session-config>
- 1
- 2
- 3
④配置404和Exception的錯誤頁面：
<error-page>
<error-code>404</error-code>
<location>/error.jsp</location>
</error-page>
<error-page>
<exception-type>java.lang.Exception</exception-type>
<location>/error.jsp</location>
</error-page>
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
⑤配置安全認證方式：
<security-constraint>
<web-resource-collection>
<web-resource-name>ProtectedArea</web-resource-name>
<url-pattern>/admin/*</url-pattern>
<http-method>GET</http-method>
<http-method>POST</http-method>
</web-resource-collection>
<auth-constraint>
<role-name>admin</role-name>
</auth-constraint>
</security-constraint>
<login-config>
<auth-method>BASIC</auth-method>
</login-config>
<security-role>
<role-name>admin</role-name>
</security-role>
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
說明：對Servlet（小服務）、Listener（監聽器）和Filter（過濾器）等Web元件的配置，Servlet 3規範提供了基於註解的配置方式，可以分別使用@WebServlet、@WebListener、@WebFilter註解進行配置。
補充：如果Web提供了有價值的商業資訊或者是敏感資料，那麼站點的安全性就是必須考慮的問題。安全認證是實現安全性的重要手段，認證就是要解決“Are you who you say you are?”的問題。認證的方式非常多，簡單說來可以分為三類：
A. What you know? — 口令
B. What you have? — 數字證書（U盾、密保卡）
C. Who you are? — 指紋識別、虹膜識別
在Tomcat中可以通過建立安全套接字層（Secure Socket Layer, SSL）以及通過基本驗證或表單驗證來實現對安全性的支援。
109、你的專案中使用過哪些JSTL標籤？
答：專案中主要使用了JSTL的核心標籤庫，包括<c:if>、<c:choose>、<c: when>、<c: otherwise>、<c:forEach>等，主要用於構造迴圈和分支結構以控制顯示邏輯。
說明：雖然JSTL標籤庫提供了core、sql、fmt、xml等標籤庫，但是實際開發中建議只使用核心標籤庫（core），而且最好只使用分支和迴圈標籤並輔以表示式語言（EL），這樣才能真正做到資料顯示和業務邏輯的分離，這才是最佳實踐。
110、使用標籤庫有什麼好處？如何自定義JSP標籤？
答：使用標籤庫的好處包括以下幾個方面：
- 分離JSP頁面的內容和邏輯，簡化了Web開發；
- 開發者可以建立自定義標籤來封裝業務邏輯和顯示邏輯；
- 標籤具有很好的可移植性、可維護性和可重用性；
- 避免了對Scriptlet（小指令碼）的使用（很多公司的專案開發都不允許在JSP中書寫小指令碼）
自定義JSP標籤包括以下幾個步驟：