- 浏览: 213433 次
- 性别:
- 来自: 大连
文章分类
最新评论
-
jacktao219:
赞一个! 好文,但实际测试后发现第一次 浏览器也木有把url ...
Tomcat 7源码学习笔记 -6 encodeURL深度解析补充 -
mengsanjunqq:
Tomcat 7源码学习笔记 -3 Http11Protocol和Http11NioProtocol -
di1984HIT:
写的很好啊~~~
使用nodejs异步方法导致进程无法退出的问题 -
sygjzmh:
...
诡异的prototype -
blogzhoubo:
小蝶兒 写道这样子和直接放在head里有什么区别呐,还是没有解 ...
通过innerHTML动态插入的script无法执行的解决方法
在servlet中,当客户端禁用了cookie的情况下,为了保存jsessionid,我们可以采用URL重写的方式把jsessionid追加在url末尾,这样当客户点击链接的时候,就会随着url把jsessionid一起传给服务端,从而实现session机制。那么如何把jsessionid保存在url中呢?方法就是:
1>创建一个session
2>调用response.encodeURL(String url)方法
3>把返回的url嵌入动态生成的html文中返回客户端
HttpSession session = request.getSession();
String encodedURL = response.encodeURL("/test/index.html");
String htmlStr = "<html> <body><a href=\"" + encodedURL + "\">Home</a>" + "</body></html>";
response.getWriter().print(htmlStr);
客户端浏览器会得到下面这样的html文:
<html>
<body>
<a href="/test/index.html;jsessionid=7800100BD79C77BBFD3DA5E735D835B5">Home</a>
</body>
</html>
那么tomcat内部是怎么对url进行处理的呢?我们来看一下encodeURL方法的内部实现。
具体代码在org.apache.catalina.connector.Response类中。
@Override
public String encodeURL(String url) {
String absolute;
try {
absolute = toAbsolute(url);
} catch (IllegalArgumentException iae) {
// Relative URL
return url;
}
if (isEncodeable(absolute)) {
// W3c spec clearly said
if (url.equalsIgnoreCase("")) {
url = absolute;
} else if (url.equals(absolute) && !hasPath(url)) {
url += '/';
}
return (toEncoded(url, request.getSessionInternal().getIdInternal()));
} else {
return (url);
}
}
大致分三个步骤:
1>将我们传入的url转换成绝对url,如果已经是绝对url,就不需要再转换了
2>根据绝对url判断是否符合增加jsessionid的条件
3>如果符合条件的话,就进行增加jsessionid的处理,否则直接把传入的url返回
先说第一步,String toAbsolute(String location)方法
1.如果location已经是绝对url,直接返回location
比如:location以http:开头或者https:开头
2.如果location以//开头,从request中取出schema,然后加上冒号:,再加上location后返回
比如:location是//localhost:8080/test/index.html,从request中取出的schema为http,
那么就返回:http://localhost:8080/test/index.html
3.如果location以/开头,那么从request中取出schema,server name,port,然后再加上location返回
比如:location是/test/action/login,取出的schema是http,server name是localhost,port是8080,
那么返回:http://localhost:8080/test/action/login
如果拼接完的绝对url中含有/./或者/../这样的字符串的话,先去除/./和/../然后再返回。
4.如果location是一个普通的相对url,比如:login/login.jsp,那么
a>从request中取出schema,server name,port。
b>从RequestURI中得到relativePath,
比如当前的请求的url是http://localhost:8080/test/index/abc
那么RequestURI就是/test/index/abc
relativePath就是/test/index(到最后一个/为止)
如果relativePath中有汉字或者特殊字符的话,需要进行utf8编码
url的安全字符包括:
a-z
A-Z
0-9
$ - _ . ! * \ ( ) ,
安全字符以外的字符都需要进行utf8编码。
c>进行拼接,返回下面的绝对url
http://localhost:8080/test/index/login/login.jsp
如果拼接完的绝对url中含有/./或者/../这样的字符串的话,先去除/./和/../然后再返回。
接着说第二步,boolean isEncodeable(final String location)方法
1〉如果location以#开头,属于页面的内部参照,不符合条件,return false
2〉如果目前的request没有可用的session,那么不符合条件,return false
3〉如果客户端可以使用cookie,那么不需要url重写,return false
4〉如果当前Context不支持url重写,return false
5〉对绝对url进行校验:
a>url中的schema是否和request中的是否一致,不一致的话,return false,也就是说禁止http和https之间的跳转
b>url中的server name和request中的是否一致,不一致的话,return false,也就是说禁止跨域访问
c>端口号是否一致,不一致的话,return false
d>context path是否一致,不一致的话,return false
e>绝对url中是否包含;jsessionid=7800100BD79C77BBFD3DA5E735D835B5
包含的话,return false,也就是说禁止自己在url中添加
最后说第三步,String toEncoded(String url, String sessionId)方法
1〉如果前面的校验都通过的话,就调用toEncoded方法进行实际的jsessionid的添加
添加的时候如果url中含有querystring,那么回把querystring部分放到最后,比如:
url为/test/index.html?a=hello&b=world,
那么返回:/test/index.html;jsessionid=7800100BD79C77BBFD3DA5E735D835B5?a=hello&b=world
2〉如果前面的校验没有通过,那么直接返回传入的url
到此结束,一个小小的encodeURL方法,内部是如此复杂,真是汗颜啊。
如果不调用encodeURL,也可以自己追加。方法如下:
String encodedUrl = "/test/index.html" + ";jsessionid=" + request.getSession().getId() + "?a=hello&b=world";
发表评论
-
直接把JSP文件当做servlet来使用
2013-01-25 14:31 20271>在web.xml中配置servlet大家都比较熟悉 ... -
JSP中的9个内置对象
2013-01-25 10:46 1292JSP提供了9个内置对象,在JSP页面中可以直接使用这九个 ... -
JSP中如何手动清除java bean
2013-01-23 10:36 1780在JSP中创建的java bean对象,可以存储在下面几种不 ... -
如何设定html字符集
2013-01-23 10:09 91751》首先,说一说为什么要设置html文件的字符集 如果不指 ... -
JSP指令介绍
2013-01-18 16:14 3976JSP指令包括下面几种: 1.include指令, ... -
JSP的脚本元素介绍
2013-01-17 16:04 1264脚本元素的作用是使JAVA代码可以直接插入到servlet中 ... -
JSP页面中的include方法比较
2013-01-17 11:26 5670JSP中有两种include方法 ... -
jsp:setProperty和jsp:getProperty的用法
2013-01-16 14:54 25261》jsp:setProperty的用法 (1)逐一从re ... -
jsp:useBean的用法
2013-01-16 14:02 4382有几种用法,下面逐一讲解: 1》 <%@page ... -
Tomcat 7源码学习笔记 -11 日志输出
2012-12-25 20:33 3727一.关于tomcat的日志设计 ... -
Tomcat 7源码学习笔记 -10 配置多个虚拟host
2012-12-25 16:22 1408一般情况下,安装完的Tomcat环境都有一个name为loca ... -
Tomcat 7源码学习笔记 -9 tomcat重启后session仍然保留
2012-12-03 13:07 4598使用Tomcat 7缺省的配置,tomcat关闭后重新启动,发 ... -
Tomcat 7源码学习笔记 -8 Filter过滤器解读
2012-11-29 16:15 69531.过滤器的主要功能是允许我们在request转给某个资源之前 ... -
Tomcat 7源码学习笔记 -7 请求转发forward和重定向redirect
2012-11-16 10:21 4262在servlet里面接收到一个请求以后,处理完毕,根据需 ... -
Tomcat 7源码学习笔记 -6 encodeURL深度解析补充
2012-11-15 13:54 3098之前提到调用response.encodeURL(String ... -
Tomcat 7源码学习笔记 -5 web app自动reload
2012-11-06 17:42 6929一个运行中的web app,如果修改了其中的一部分代码,然后更 ... -
通过innerHTML动态插入的script无法执行的解决方法
2012-11-05 15:59 7330很多时候,需要通过innerHTML动态插入javascrip ... -
Tomcat 7源码学习笔记 -4 encoding的处理机制
2012-11-02 15:15 2817一.概述 Tomcat对http请求的字符编码支持得有些混乱 ... -
Tomcat 7源码学习笔记 -3 Http11Protocol和Http11NioProtocol
2012-10-30 23:12 9133Tomcat既支持阻塞式IO,也支持非阻塞式IO。 如果要使 ... -
Tomcat 7源码学习笔记 - 2 (socket接入后的处理)
2012-10-29 07:30 1762前一篇文章写到SocketProcessor的run方法,这次 ...
相关推荐
Tomcat_Session 的持久化 在 Web 应用程序中,Session 是一种用来跟踪用户状态的机制。Tomcat_Session 的持久化是指将 HttpSession 对象保存到文件系统或数据库中,以便在服务器关闭或重启时可以恢复 Session 数据...
EncodeDecode经典加密解密+VB源码.rarEncodeDecode经典加密解密+VB源码.rarEncodeDecode经典加密解密+VB源码.rarEncodeDecode经典加密解密+VB源码.rar
$instance->setSize(7); //$instance->setDpi(72); $instance->encodeGeneral("hello world"); var_dump($instance->writeToFile("/tmp/qrgeneral.png")); $instance->encodeUrl("http://www.baidu.com"); ...
- `encodeURL`和`decodeURL`:对URL进行编码和解码。 - `parseQuery`:解析URL查询字符串为对象。 - `buildQuery`:将对象转换为URL查询字符串。 6. **DOM操作**: - `getElementById`、`...
Java练习题,特别是针对J2EE的,是提升Java Web开发技能的重要途径。以下是一些相关的Java和J2EE知识点: 1. **Servlet生命周期**: - `init()` 方法:在Servlet...在学习和解答这些练习题时,理解这些概念至关重要。
上某培训班的servlet笔记 Session 功能的实现依赖cookie URL 重写: 就是把原来送往客户端页面中的所有URL,重新编写. 怎么重新编写 String newURL=response.encodeURL(oldURL); 目的:保证session在...
The default behavior of this method is to call encodeURL(String url) on the wrapped response object. encodeURL(String) - Method in interface javax.servlet.http.HttpServletResponse Encodes the ...
##### 6. **out对象** - **定义**:`out`对象用于向客户端输出数据。 - **主要方法**: - `print(String text)`:向客户端输出文本。 - `println(String text)`:向客户端输出文本并换行。 ##### 7. **config...
例如,在Servlet或JSP文件中,可以使用`HttpServletResponse`接口中的`encodeURL()`和`encodeRedirectURL()`方法来对URL进行编码。这两个方法的作用在于确保即使在没有Cookie的情况下,也能通过URL重写的方式维持...
2. **URL编码和解码**:在处理网络请求时,URL中可能包含特殊字符,这些字符需要进行编码以避免引起解析错误。通过HttpUtils类的encodeUrl()和decodeUrl()方法,开发者可以轻松地对URL进行编码和解码。 3. **HEX...
6. **Spring Boot集成**:现代Java Web开发往往使用Spring Boot,它简化了Spring应用的启动和配置,自动配置了许多常用组件,如数据源、Tomcat服务器等。 7. **前端交互**:虽然描述中未提及,但通常会结合HTML、...
- **方法**:`response.encodeURL(url)`. **5.7 JSP及结构** **5.7.1 JSP的组成** - **组成部分**: - HTML标签; - JSP指令; - JSP动作; - 表达式; - Java脚本。 **5.7.2 JSP的隐含对象** - **常见对象*...
public static String encodeUrl(String url) { // URL编码 } public static String decodeUrl(String encodedUrl) { // URL解码 } public static String buildUrl(String baseUrl, String path) { // ...
6. **处理portlet事件**:JSR-168允许portlet之间通过发布和订阅事件进行通信。开发者应充分利用这一特性来实现portlet间的协作和数据共享。 7. **安全考虑**:确保portlet遵循安全最佳实践,如使用安全的HTTP头,...
- `res.encodeURL("Session")`:在链接中,Servlet会自动处理Session ID的编码,以确保在URL重写时正确地处理Session。 6. **Servlet生命周期方法**: - 代码7-38行重载了`doGet()`方法,这是Servlet处理HTTP GET...
<a href="<%=response.encodeURL("showMember.jsp")%>">浏览会员| <a href="<%=response.encodeURL("register.jsp")%>">会员注册| <a href="<%=response.encodeURL("login.jsp")%>">会员登录| ...
- URL重写:`response.encodeURL()`,将session ID添加到URL中,以保持会话状态。 - 添加cookie:`response.addCookie()`,向响应中添加cookie。 #### 三、JSP页面构成与特性 JSP(JavaServer Pages)是一种简化...
- **encodeURL(String url)**:对 URL 进行编码。 - **decodeURL(String url)**:对 URL 进行解码。 #### 三、示例代码 以下是一个简单的示例,展示了如何使用 `HttpServletRequest` 和 `HttpServletResponse` ...
这允许JSP引擎将JSP代码解析并转换为Servlet。 2. **线程安全的JSP**: - 通过在JSP页面中添加`<%@ page isThreadSafe="false" %>`指令,可以确保JSP实例不被多个线程同时访问,从而实现线程安全。 3. **处理HTML...