- 浏览: 212862 次
- 性别:
- 来自: 大连
-
文章分类
最新评论
-
jacktao219：
赞一个！ 好文，但实际测试后发现第一次 浏览器也木有把url ...
Tomcat 7源码学习笔记 -6 encodeURL深度解析补充 -
mengsanjunqq：
Tomcat 7源码学习笔记 -3 Http11Protocol和Http11NioProtocol -
di1984HIT：
写的很好啊~~~
使用nodejs异步方法导致进程无法退出的问题 -
sygjzmh：
...
诡异的prototype -
blogzhoubo：
小蝶兒 写道这样子和直接放在head里有什么区别呐，还是没有解 ...
通过innerHTML动态插入的script无法执行的解决方法
在servlet中，当客户端禁用了cookie的情况下，为了保存jsessionid,我们可以采用URL重写的方式把jsessionid追加在url末尾，这样当客户点击链接的时候，就会随着url把jsessionid一起传给服务端，从而实现session机制。那么如何把jsessionid保存在url中呢？方法就是：
1>创建一个session
2>调用response.encodeURL(String url)方法
3>把返回的url嵌入动态生成的html文中返回客户端
HttpSession session = request.getSession();
String encodedURL = response.encodeURL("/test/index.html");
String htmlStr = "<html> <body><a href=\"" + encodedURL + "\">Home</a>" + "</body></html>";
response.getWriter().print(htmlStr);
客户端浏览器会得到下面这样的html文：
<html>
<body>
<a href="/test/index.html;jsessionid=7800100BD79C77BBFD3DA5E735D835B5">Home</a>
</body>
</html>
那么tomcat内部是怎么对url进行处理的呢？我们来看一下encodeURL方法的内部实现。
具体代码在org.apache.catalina.connector.Response类中。
@Override
public String encodeURL(String url) {
String absolute;
try {
absolute = toAbsolute(url);
} catch (IllegalArgumentException iae) {
// Relative URL
return url;
}
if (isEncodeable(absolute)) {
// W3c spec clearly said
if (url.equalsIgnoreCase("")) {
url = absolute;
} else if (url.equals(absolute) && !hasPath(url)) {
url += '/';
}
return (toEncoded(url, request.getSessionInternal().getIdInternal()));
} else {
return (url);
}
}
大致分三个步骤：
1>将我们传入的url转换成绝对url，如果已经是绝对url，就不需要再转换了
2>根据绝对url判断是否符合增加jsessionid的条件
3>如果符合条件的话，就进行增加jsessionid的处理，否则直接把传入的url返回
先说第一步，String toAbsolute(String location)方法
1.如果location已经是绝对url，直接返回location
比如：location以http:开头或者https:开头
2.如果location以//开头，从request中取出schema,然后加上冒号:，再加上location后返回
比如：location是//localhost:8080/test/index.html,从request中取出的schema为http,
那么就返回：http://localhost:8080/test/index.html
3.如果location以/开头，那么从request中取出schema,server name，port,然后再加上location返回
比如：location是/test/action/login，取出的schema是http，server name是localhost，port是8080,
那么返回：http://localhost:8080/test/action/login
如果拼接完的绝对url中含有/./或者/../这样的字符串的话，先去除/./和/../然后再返回。
4.如果location是一个普通的相对url，比如：login/login.jsp,那么
a>从request中取出schema,server name,port。
b>从RequestURI中得到relativePath，
比如当前的请求的url是http://localhost:8080/test/index/abc
那么RequestURI就是/test/index/abc
relativePath就是/test/index(到最后一个/为止)
如果relativePath中有汉字或者特殊字符的话，需要进行utf8编码
url的安全字符包括：
a-z
A-Z
0-9
$ - _ . ! * \ ( ) ,
安全字符以外的字符都需要进行utf8编码。
c>进行拼接,返回下面的绝对url
http://localhost:8080/test/index/login/login.jsp
如果拼接完的绝对url中含有/./或者/../这样的字符串的话，先去除/./和/../然后再返回。
接着说第二步，boolean isEncodeable(final String location)方法
1〉如果location以#开头，属于页面的内部参照，不符合条件，return false
2〉如果目前的request没有可用的session，那么不符合条件，return false
3〉如果客户端可以使用cookie，那么不需要url重写，return false
4〉如果当前Context不支持url重写，return false
5〉对绝对url进行校验：
a>url中的schema是否和request中的是否一致，不一致的话，return false，也就是说禁止http和https之间的跳转
b>url中的server name和request中的是否一致，不一致的话，return false，也就是说禁止跨域访问
c>端口号是否一致，不一致的话，return false
d>context path是否一致，不一致的话，return false
e>绝对url中是否包含;jsessionid=7800100BD79C77BBFD3DA5E735D835B5
包含的话，return false，也就是说禁止自己在url中添加
最后说第三步，String toEncoded(String url, String sessionId)方法
1〉如果前面的校验都通过的话，就调用toEncoded方法进行实际的jsessionid的添加
添加的时候如果url中含有querystring，那么回把querystring部分放到最后，比如：
url为/test/index.html?a=hello&b=world，
那么返回：/test/index.html;jsessionid=7800100BD79C77BBFD3DA5E735D835B5?a=hello&b=world
2〉如果前面的校验没有通过，那么直接返回传入的url
到此结束，一个小小的encodeURL方法，内部是如此复杂，真是汗颜啊。
如果不调用encodeURL,也可以自己追加。方法如下：
String encodedUrl = "/test/index.html" + ";jsessionid=" + request.getSession().getId() + "?a=hello&b=world";
发表评论
-
直接把JSP文件当做servlet来使用
2013-01-25 14:31 20201>在web.xml中配置servlet大家都比较熟悉 ... -
JSP中的9个内置对象
2013-01-25 10:46 1286JSP提供了9个内置对象，在JSP页面中可以直接使用这九个 ... -
JSP中如何手动清除java bean
2013-01-23 10:36 1776在JSP中创建的java bean对象，可以存储在下面几种不 ... -
如何设定html字符集
2013-01-23 10:09 91681》首先，说一说为什么要设置html文件的字符集 如果不指 ... -
JSP指令介绍
2013-01-18 16:14 3968JSP指令包括下面几种： 1.include指令， ... -
JSP的脚本元素介绍
2013-01-17 16:04 1257脚本元素的作用是使JAVA代码可以直接插入到servlet中 ... -
JSP页面中的include方法比较
2013-01-17 11:26 5662JSP中有两种include方法 ... -
jsp:setProperty和jsp:getProperty的用法
2013-01-16 14:54 25191》jsp:setProperty的用法 (1)逐一从re ... -
jsp:useBean的用法
2013-01-16 14:02 4377有几种用法，下面逐一讲解： 1》 <%@page ... -
Tomcat 7源码学习笔记 -11 日志输出
2012-12-25 20:33 3722一.关于tomcat的日志设计 ... -
Tomcat 7源码学习笔记 -10 配置多个虚拟host
2012-12-25 16:22 1405一般情况下，安装完的Tomcat环境都有一个name为loca ... -
Tomcat 7源码学习笔记 -9 tomcat重启后session仍然保留
2012-12-03 13:07 4592使用Tomcat 7缺省的配置，tomcat关闭后重新启动，发 ... -
Tomcat 7源码学习笔记 -8 Filter过滤器解读
2012-11-29 16:15 69501.过滤器的主要功能是允许我们在request转给某个资源之前 ... -
Tomcat 7源码学习笔记 -7 请求转发forward和重定向redirect
2012-11-16 10:21 4258在servlet里面接收到一个请求以后，处理完毕，根据需 ... -
Tomcat 7源码学习笔记 -6 encodeURL深度解析补充
2012-11-15 13:54 3093之前提到调用response.encodeURL(String ... -
Tomcat 7源码学习笔记 -5 web app自动reload
2012-11-06 17:42 6922一个运行中的web app，如果修改了其中的一部分代码，然后更 ... -
通过innerHTML动态插入的script无法执行的解决方法
2012-11-05 15:59 7316很多时候，需要通过innerHTML动态插入javascrip ... -
Tomcat 7源码学习笔记 -4 encoding的处理机制
2012-11-02 15:15 2810一.概述 Tomcat对http请求的字符编码支持得有些混乱 ... -
Tomcat 7源码学习笔记 -3 Http11Protocol和Http11NioProtocol
2012-10-30 23:12 9119Tomcat既支持阻塞式IO，也支持非阻塞式IO。 如果要使 ... -
Tomcat 7源码学习笔记 - 2 （socket接入后的处理）
2012-10-29 07:30 1756前一篇文章写到SocketProcessor的run方法，这次 ...
相关推荐
Tomcat_Session 的持久化 在 Web 应用程序中，Session 是一种用来跟踪用户状态的机制。Tomcat_Session 的持久化是指将 HttpSession 对象保存到文件系统或数据库中，以便在服务器关闭或重启时可以恢复 Session 数据...
EncodeDecode经典加密解密+VB源码.rarEncodeDecode经典加密解密+VB源码.rarEncodeDecode经典加密解密+VB源码.rarEncodeDecode经典加密解密+VB源码.rar
$instance->setSize(7); //$instance->setDpi(72); $instance->encodeGeneral("hello world"); var_dump($instance->writeToFile("/tmp/qrgeneral.png")); $instance->encodeUrl("http://www.baidu.com"); ...
- `encodeURL`和`decodeURL`：对URL进行编码和解码。 - `parseQuery`：解析URL查询字符串为对象。 - `buildQuery`：将对象转换为URL查询字符串。 6. **DOM操作**： - `getElementById`、`...
Java练习题，特别是针对J2EE的，是提升Java Web开发技能的重要途径。以下是一些相关的Java和J2EE知识点： 1. **Servlet生命周期**： - `init()` 方法：在Servlet...在学习和解答这些练习题时，理解这些概念至关重要。
上某培训班的servlet笔记 Session 功能的实现依赖cookie URL 重写: 就是把原来送往客户端页面中的所有URL,重新编写. 怎么重新编写 String newURL=response.encodeURL(oldURL); 目的:保证session在...
The default behavior of this method is to call encodeURL(String url) on the wrapped response object. encodeURL(String) - Method in interface javax.servlet.http.HttpServletResponse Encodes the ...
##### 6. **out对象** - **定义**：`out`对象用于向客户端输出数据。 - **主要方法**： - `print(String text)`：向客户端输出文本。 - `println(String text)`：向客户端输出文本并换行。 ##### 7. **config...
例如，在Servlet或JSP文件中，可以使用`HttpServletResponse`接口中的`encodeURL()`和`encodeRedirectURL()`方法来对URL进行编码。这两个方法的作用在于确保即使在没有Cookie的情况下，也能通过URL重写的方式维持...
2. **URL编码和解码**：在处理网络请求时，URL中可能包含特殊字符，这些字符需要进行编码以避免引起解析错误。通过HttpUtils类的encodeUrl()和decodeUrl()方法，开发者可以轻松地对URL进行编码和解码。 3. **HEX...
6. **Spring Boot集成**：现代Java Web开发往往使用Spring Boot，它简化了Spring应用的启动和配置，自动配置了许多常用组件，如数据源、Tomcat服务器等。 7. **前端交互**：虽然描述中未提及，但通常会结合HTML、...
- **方法**：`response.encodeURL(url)`. **5.7 JSP及结构** **5.7.1 JSP的组成** - **组成部分**： - HTML标签； - JSP指令； - JSP动作； - 表达式； - Java脚本。 **5.7.2 JSP的隐含对象** - **常见对象*...
public static String encodeUrl(String url) { // URL编码 } public static String decodeUrl(String encodedUrl) { // URL解码 } public static String buildUrl(String baseUrl, String path) { // ...
6. **处理portlet事件**：JSR-168允许portlet之间通过发布和订阅事件进行通信。开发者应充分利用这一特性来实现portlet间的协作和数据共享。 7. **安全考虑**：确保portlet遵循安全最佳实践，如使用安全的HTTP头，...
- `res.encodeURL("Session")`：在链接中，Servlet会自动处理Session ID的编码，以确保在URL重写时正确地处理Session。 6. **Servlet生命周期方法**： - 代码7-38行重载了`doGet()`方法，这是Servlet处理HTTP GET...
<a href="<%=response.encodeURL("showMember.jsp")%>">浏览会员| <a href="<%=response.encodeURL("register.jsp")%>">会员注册| <a href="<%=response.encodeURL("login.jsp")%>">会员登录| ...
- URL重写：`response.encodeURL()`，将session ID添加到URL中，以保持会话状态。 - 添加cookie：`response.addCookie()`，向响应中添加cookie。 #### 三、JSP页面构成与特性 JSP（JavaServer Pages）是一种简化...
- **encodeURL(String url)**：对 URL 进行编码。 - **decodeURL(String url)**：对 URL 进行解码。 #### 三、示例代码 以下是一个简单的示例，展示了如何使用 `HttpServletRequest` 和 `HttpServletResponse` ...
这允许JSP引擎将JSP代码解析并转换为Servlet。 2. **线程安全的JSP**： - 通过在JSP页面中添加`<%@ page isThreadSafe="false" %>`指令，可以确保JSP实例不被多个线程同时访问，从而实现线程安全。 3. **处理HTML...