web.xml用于配置Web应用的相关信息，如：监听器（listener）、过滤器（filter）、Servlet、相关参数、
会话超时时间、错误页面等

①配置Spring上下文加载监听器，加载Spring配置文件并创建IoC容器：

<context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>classpath:applicationContext.xml</param-value>
</context-param>

<listener>
    <listener-class>
        org.springframework.web.context.ContextLoaderListener
    </listener-class>
</listener>

②配置会话超时时间为10分钟：

<session-config>
    <session-timeout>10</session-timeout>
</session-config>

④配置404和Exception的错误页面：

<error-page>
    <error-code>404</error-code>
    <location>/error.jsp</location>
</error-page>
 
<error-page>
    <exception-type>java.lang.Exception</exception-type>
    <location>/error.jsp</location>
</error-page>


说明：对Servlet（小服务）、Listener（监听器）和Filter（过滤器）等Web组件的配置，Servlet 3
规范提供了基于注解的配置方式，可以分别使用@WebServlet、@WebListener、@WebFilter注解进行配置。 

web.xml里的主要配置及其含义

web.xml里的主要配置文件都包括什么，都代表什么?

1.背景介绍

一、web.xml文件的特点（规则）：

必须有且只有一个根节点，大小写敏感，标签不嵌套，必须配对。

二、web.xml文件的作用：

web.xml文件是用来初始化配置信息：比如Welcome页面、servlet、servlet-mapping、filter、
listener、启动加载级别等。

当你的web工程没用到这些时，你可以不用web.xml文件来配置你的Application。

三、web.xml能做的事情：

在web.xml的模式(Schema)文件中定义了多少种标签元素，web.xml中就可以出现它的模式文件所定义的标签
元素，它就能拥有定义出来的那些功能。

而且web.xml的模式文件中定义的标签并不是定死的，模式文件也是可以改变的，一般来说，随着web.xml模式
文件的版本升级，里面定义的功能会越来越复杂，也即标签元素的种类会越来越多，但有些是不常用的，我们只
需记住一些常用的就可以了。

2.知识剖析

下面列出web.xml文件中的主要标签及其含义：

一、欢迎页面

访问一个网站时，默认看到的第一个页面就叫欢迎页，一般情况下是由首页来充当欢迎页的。一般情况下，
我们会在web.xml中指定欢迎页。

但web.xml并不是一个Web的必要文件，没有web.xml，网站仍然是可以正常工作的。只不过网站的功能复杂
起来后，web.xml的确有非常大用处，所以，默认创建的动态web工程在WEB-INF文件夹下面都有一个
web.xml文件。

二、命名和定制URL

为Servlet和JSP文件命名并定制URL,其中定制URL是依赖命名的，命名必须在定制URL前。

三、定制初始化参数

定制servlet、JSP、Context的初始化参数，然后可以在servlet、JSP、Context中获取这些参数值。

四、设置过滤器

Servlet中的过滤器Filter是实现了javax.servlet.Filter接口的服务器端程序，主要的用途是过滤字符
编码、做一些业务逻辑判断等。其工作原理是，只要你在web.xml文件配置好要拦截的客户端请求，它都会帮
你拦截到请求，此时你就可以对请求或响应(Request、Response)统一设置编码，简化操作；同时还可进行
逻辑判断，如用户是否已经登陆、有没有权限访问该页面等等工作。它是随你的web应用启动而启动的，只初
始化一次，以后就可以拦截相关请求，只有当你的web应用停止或重新部署的时候才销毁。


五、设置监听器

Servlet的监听器Listener，它是实现了javax.servlet.ServletContextListener 接口的服务器端
程序，它也是随web应用的启动而启动，只初始化一次，随web应用的停止而销毁。主要作用是： 做一些
初始化的内容添加工作、设置一些基本的内容、比如一些参数或者是一些固定的对象等等。

3.常见问题
1.web.xml 文件中一般包括 servlet, spring, filter, listener的配置。那么他们是按照一个什么
顺序加载呢？

2.url-pattern配置为"/"和"/*"的区别

4.解决方案

1.加载顺序为： listener >> filter >> servlet >> spring

加载顺序会影响对spring bean 的调用。

比如filter 需要用到 bean ，但是加载顺序是 先加载filter 后加载spring，则filter中初始化操作中
的bean为null；

加载顺序与他们在web.xml文件中的先后顺序无关。

2.其中/和/*的区别：

< url-pattern > /   不会匹配到*.jsp，即：*.jsp不会进入spring的 DispatcherServlet类 。

< url-pattern > /*会匹配*.jsp，会出现返回jsp视图时再次进入spring的DispatcherServlet 类，
导致找不到对应的controller所以报404错。

一般的网站的主要测试内容就分为以下几点：

目录 

功能测试

性能测试

安全测试

稳定测试

兼容性测试

压力测试

功能测试：

功能测试常用到的有效方法：

1. 等价划分法：                                                                                                                                                                                  等价划分法就是把输入空间划分为几个“等价区间”，在每个等价区间中只需要测试一个典型的数值就能达到测试整个区间的目的地。等价划分法的区间来源于自己的经验与分析，这种方法可以事半功倍。
2. 边界值法：                                                                                                                                                                                      边界值测试法是对等价划分法的补充，如果A和B是输入空间的边界值，那么除了经典数值之外，还要测试边界值。比如在测试注册界的时候，系统提示密码范围6<x<16个字符。那么我们就要测一下密码字符长度为6的时候和为16的时候的处理情况。这类值一般是等价划分取不到的。

功能测试——链接测试

链接是Web应用系统的一个主要特征，他是在页面之间切换和指导用户去做一些不知道地址的页面的主要手段。链接测试必须在集成阶段完成，也就是说整个Web应用系统的所有页面开发完成之后进行链接测试。

（1）链接测试主要分为三个方面

1. 测试所有链接是否按照指示的那样确实连接到了该链接的页面；
2. 测试所连接的页面是否存在
3. 保证Web应用系统中没有孤立的界面（没有链接指向该页面，只能通过正确的URL地址访问）。                                          

  （2）链接测试可以自动进行

         链接的测试工具有：  Xenu Link Sleuth  、HTML Link Validator  、Web Link Validator

   目前最流行，最知名的就是 Xenu Link Sleuth   可以打开一个本地网页文件来检查它的链接，也可以输入任何网址来检查。可以分别列出网站的活链接以及死链接，连转向链接它都分析得一清二楚；支持多线程 ，可以把检查结果存储成文本文件或网页文件。可检测出指定网站的所有死链接包括图片链接等，并用红色显示；同时xenu可制作html格式的网站地图(site map)，检测结束后可生成链接报告。需要下载到本机使用。

功能测试——表单测试

（1）验证主要内容

表单提交应当模拟用户提交，验证是否完成功能，如注册信息，要测试这些程序，需要验证服务器能正确保存这些数据，而且后台运行程序能够正确分析和调用这些数据。还有数据的正确性验证，异常处理等，最好结合易用性等要求。

（2）对表单中的数据格式进行验证

当用户给Web应用系统管理员提交信息时，就需要使用表单操作，例如用户的注册登录、信息提交等。这种情况下我们要测试提交的完整性。检验提交给服务器的准确性。例如出生月份和日时候恰当，填写的省份和城市是否匹配。

功能测试——CooKies测试

Cookies包括名字、值、域名、路径、超期时间。

Cookies通常用来存储用户信息和用户在某应用系统的操作，当一个用户使用Cookies访问一个应用系统时，web将发送关于用户的信息，把信息以Cookies的形式储存在客户端计算机上，这可用来创建动态和自定义页面或者储存登录信息。

如果Web应用系统使用了Cookies，就必须检查Cookies能否正常工作。测试内容包括Cookies是否起作用，是否按预定的时间进行保存，刷新对Cookies有什么影响。

功能测试——数据库测试

在Web应用技术中，数据库起着重要作用，数据库为Web应用系统的管理、运行、查询和实现用户对数据存储的请求等提供空间。在Web应用中，最常用到的数据库是关系型数据库，可以使用SQl对信息进行处理。在使用数据库的Web应用系统中，一般情况下，可能发生两种错误：1、数据一致性错误——主要是由于用户提交表单信息不正确造成的    2、输出错误——主要由于网络速度或程序设计问题造成的。 

性能测试

性能测试：主要测试软件处理事务的速度，一是检验性能是否符合需求，二是为了得到某些性能数据供人参考（例如用于宣传）

有时人们关心测试的“绝对值”，如数据送输速率是每秒多少比特——在获取测试“绝对值”时，我们要充分考虑运行环境对测试的影响。例如网络环境，计算机主频，总线结构和外部设备都可能影响软件的运行速度。

但有时人们也会关心软件的“相对值”，比如这个软件比另一个软件快多少倍。

性能测试注意事项：

1. 不要试图让人拿着钟表去测时间，应当编写一段程序，用于计算时间以及相关数据。
2. 应当测试软件在标准配置和最低配置下的性能。
3. 为了排除干扰，应该关闭那些消耗内存，占用CPU的其他应用软件（如杀毒软件）
4. 不同的输入情况可能会得到不同的性能数据，应当分档记录。例如传输文件的容量从100K到1M可以分为若干个等级。
5. 由于环境波动，同一输入情况在不同时间可能得到不同数据，可取其平均值。

性能测试——连接速度测试

常用到的工具Http

用户连接到Web应用系统的速度根据上网方式的变化而变化，他们或许是电话拨号，或许是宽带上网。当下载一个程序时，用户可以等待较长时间，但如果仅仅访问一个页面就要等待较长时间的话（Web响应超过5秒），用户就会没有耐心而离开。

另外有的界面也会有超时限制，如果响应速度太慢，用户可能还没来得及浏览内容，就要重新登录了。而且连接速度慢，可能会造成数据丢失。使用户得不到真是的页面。

性能测试——压力测试

压力测试也叫作负荷测试，即系统获取能正常运行的极限状态和故障恢复能力，了解“极限”是很有价值的压力测试的任务就是系统在瘫痪与不瘫痪的临界值。压力测试一般安排在Web系统发布后，在实际网络环境中进行测试——因为一个企业内部员工，特别是项目组人员总是有限的，而一个web能同时处理的的请求数据量远远超过这个限。所以只有放在Internet上，接受负载测试，其结果才是正确可信的。用压力测试测量系统会不会崩溃，在什么情况下会崩溃。

用户界面检测——可用性检测

绝大多数软件拥有图形用户界面。图形用户界面的测试重点是正确性、易用性和视觉效果。在评价易用性和视觉效果时，主观性非常强，因当考虑多个人的观点。

客户端兼容性测试

操作系统平台测试

市场上有很多不同的操作系统类型，常见的有，Windows、Unix、Linux、Macintosh等。

Web应用系统的最终用户究竟是使用哪一类操作系统，取决于用户系统的配置。这样就可能发生兼容问题。同一个应用可能在某些操作系统下能正常运行，但在另外的操作系统上可能就会运行失败。因此，在Web系统发布前，需要在各种操作系统下对Web系统进行兼容性测试。

安全性测试

安全性测试：信息安全性是指防止系统被非法入侵的能力，既属于技术问题，又属于管理问题。Web应用系统的安全性测试区域主要有：

1. 现在的Web应用系统基本采用先注册，后登陆的方式。因此，必须测试有效和无效的用户名、密码。要注意到是否大小写敏感，可以试多少次的限制，是否可以不登录而直接浏览某个页面。
2. Web应用系统是否有超时的限制，也就是说，用户登录后在一定时间内（例如15分钟），没有点击任何界面，与要重新登录才能正常使用。
3. 为了保证Web系统安全，日志文件至关重要的。需要测试相关文件是不是进了日志文件、是否可追踪。
4. 当使用了安全套接字是，还要测试加密是否正确，检察信息的完整性。
5. 服务器端的脚本常常会构成安全漏洞，所以还要测试没有经过授权，就不能在服务器端放置和编辑脚本的问题。

稳定性（可靠性）测试

稳定性测试：它是指在一定的环境下、在给定的时间内、系统不发生故障的概率。由于软件不像硬件那样可以“加速老化”，所以软件的可靠性测试需要花费很长时间。

测试方法：模拟用户使用该系统，记录每一次发生故障的时刻。计算出相邻故障的时间间隔，注意要去掉非工作时间。这样我们可以方便的统计出不发生故障的最小时间间隔、最大时间间隔，平均时间间隔。会让人们大体了解到系统的“可靠程度”。

想要成为一名合格的Web前端开发工程师，首先需要做好的就是熟练掌握Web前端开发技术，那么Web前端开发技术包括哪些呢？

前端开发工程师就业前景如何？

1、HTML
HTML称为超文本标记语言，是一种标识性的语言，制作网页永远离不开HTML。HTML5是Web中核心语言HTML的规范。因此，无论是PC端还是APP端的应用，前端样式都离不开HTML5。

2、CSS
CSS就是层叠样式表，它主要是对HTML标记的内容进行更加丰富的装饰，并将网页表现样式与网页结构分离的一种样式设计语言。CSS可以控制HTML页面中的文本内容、图片外形以及版面布局等外观的显示样式。是一种用来表现HTML或XML等文件样式的计算机语言。通俗点讲，CSS就是给网页“化妆”的一种技术。

3、JavaScript
是一种属于网络的脚本语言，已经被广泛用于Web应用开发，常用来为网页添加各式各样的动态功能，为用户提供更流畅美观的浏览效果。

它是一种具有函数优先的轻量级，解释型或即时编译型的高级编程语言。是一种基于原型、函数先行的语言，同时是一门多范式的语言，它支持面向对象编程，命令式编程，以及函数式编程。

JavaScript的作用主要用来向HTML页面添加交互行为，可以这么理解，如果没有JavaScript技术的支持，那么网页会变成一种“只能看不能用”的观赏性页面。

前端学习资料