精华内容
下载资源
问答
  • Tomcat Http 协议 Tomcat 修改端口 ● Tomcat 目录结构 打开 server.xml 文件 http 默认端口号为 80,也就是说在 URL 中不给出端口号时就表示使用 80 端口。当然你也可以修改为其它端口号。修改之后必须...


    Tomcat 修改端口

    1. 打开 server.xml 文件
      在这里插入图片描述在这里插入图片描述
    2. http 默认端口号为 80,也就是说在 URL 中不给出端口号时就表示使用 80 端口。当然你也可以修改为其它端口号。修改之后必须重新启动服务器。
    3. 如果服务器启动后出现该错误:java.net.BindException: Address already in use: JVM_Bind:80就是 80 端口被占用了。
    4. 80 端口是默认的端口,如果使用 80 端口访问时就可以省略端口。
    5. 如果我们改成 80 端口,访问时就可以不加端口号,例如:http://localhost/。

    如有错误,欢迎指正!

    展开全文
  • tomcat和http简介

    千次阅读 2016-12-29 19:27:02
    http

    一、Tomcat服务器

    1、Web开发概述
    javaSE:
    javaEE:13种
    javaME:
    JavaEE规范: 13种技术的总称。Servlet/Jsp JDBC JNDI JTA…
    Tomcat:Servlet/Jsp容器,轻量级服务器。

    2、Tomcat下载
    Tomcat官方站点:http://tomcat.apache.org

    3、Tomcat的安装与配置

    3.1、安装:
    直接解压到指定目录即可。(注:目录不要太深;目录不要有中文或空格)

    3.2、启动服务器:
    F:\apache-tomcat-7.0.52\bin\startup.bat
    启动服务器的前题:
    配置JAVA_HOME:
    进入到F:\apache-tomcat-7.0.52\bin>startup.bat 才能执行命令
    配置CATALINA_HOME:
    F:\apache-tomcat-7.0.52

    startup.bat 启动命令
    shutdown.bat 停止命令

    如果tomcat端口被占用,解决办法

    修改F:\apache-tomcat-7.0.52\conf\server.xml
    第70行:
    关闭端口号对应的进程:
    cmd–>netstat -ano –>找到pid–>任务管理器–>显示pid–>关闭进程
    3.3、测试服务器是否启动成功
    http://localhost:8080

    3.4、Tomcat的主要目录:(重要)

    4、标准的JavaWeb应用的目录结构
    应用:
    MyApp
    1.html
    Css
    myStyle.css
    Js
    My.js
    WEB-INF : 注意:固定写法。此目录下的文件不能被外部直接访问。
    classes: 我们编写的程序代码。.class文件
    lib : 应用需要用的jar文件
    web.xml : 应用的配置信息

    5、部署应用到Tomcat服务器

    开放目录部署方式
    把应用直接复制到F:\apache-tomcat-7.0.52\webapps下。
    把应用打成war包。
    打war包命令:jar -cvf MyApp.war .
    把war包直接复制到F:\apache-tomcat-7.0.52\webapps下,应用自动解压

    注:webapps目录下有几个目录就代表有几个应用。

    Tomcat服务器与MyEclipse集成(一定要掌握)
    1、Tomcat集成
    2、创建web应用
    3、部署

    URL: 统一资源定位符(网址)
    URI: 统一资源标识符
    http://localhost:8080/day08_02/1.html
    协议 主机IP(端口号) URI(当前应用的资源路径)

    6、深入熟悉Tomcat服务器
    6.1、虚拟目录:
    方式一:(不建议使用,因为需要重启服务器)
    真实目录:d:\MyAPP
    虚拟目录:http://localhost:8080/myApp

    虚拟目录映射:

    docBase:代表的是应用的真实路径。
    path:网络访问的虚拟目录名
    注:需要重启服务器。

    方式二:
    新建myAPP.xml文件,文件名就代表应用的虚拟目录名。
    将文件放在F:\apache-tomcat-7.0.52\conf\Catalina\localhost目录下

    二、HTTP协议

    1、HTTP协议概述

    HTTP是HyperText Transfer Protocol(超文本传输协议)的简写,传输HTML文件。
    用于定义WEB浏览器与WEB服务器之间交换数据的过程及数据本身的格式。

    2、请求部分

    1、请求消息行
    GET /day08_02/1.html HTTP/1.1
    请求方式:Get(默认) POST DELETE HEAD等
    GET:明文传输 不安全,数据量有限,不超过1kb
    GET /day08_02/1.html?uName=tom&pwd=123 HTTP/1.1
    POST: 暗文传输,安全。数据量没有限制。

    URI:统一资源标识符。去协议和IP地址。

    协议/版本 :

    2、请求消息头
    从第2行到空行处,都叫消息头
    Accept:浏览器可接受的MIME类型
    告诉服务器客户端能接收什么样类型的文件。
    Accept-Charset: 浏览器通过这个头告诉服务器,它支持哪种字符集
    Accept-Encoding:浏览器能够进行解码的数据编码方式,比如gzip
    Accept-Language:浏览器所希望的语言种类,当服务器能够提供一种以上的语言版本时要用到。 可以在浏览器中进行设置。
    Host:初始URL中的主机和端口
    Referrer:包含一个URL,用户从该URL代表的页面出发访问当前请求的页面
    Content-Type:内容类型

    告诉服务器浏览器传输数据的MIME类型,文件传输的类型
    application/x-www-form-urlencoded

    If-Modified-Since: Wed, 02 Feb 2011 12:04:56 GMT利用这个头与服务器的文件进行比对,如果一致,则从缓存中直接读取文件。
    User-Agent:浏览器类型.
    Content-Length:表示请求消息正文的长度
    Connection:表示是否需要持久连接。如果服务器看到这里的值为“Keep -Alive”,或者看到请求使用的是HTTP 1.1(HTTP 1.1默认进行持久连接
    Cookie:这是最重要的请求头信息之一 (在讲会话时解析)
    Date:Date: Mon, 22 Aug 2011 01:55:39 GMT请求时间GMT

    3、消息正文: 当请求方式是POST方式时,才能看见消息正文
    uName=tom&pwd=123

    3、响应部分

    1、响应消息行
    第一行:
    HTTP/1.1 200 OK
    协议/版本 响应状态码 对响应码的描述(一切正常)
    响应状态码:
    常用的就40多个。
    200(正常) 一切正常
    302/307(临时重定向)
    304(未修改)
    表示客户机缓存的版本是最新的,客户机可以继续使用它,无需到服务器请求。
    404(找不到) 服务器上不存在客户机所请求的资源。
    500(服务器内部错误)

    2、响应消息头
    Location: http://www.it315.org/index.jsp指示新的资源的位置
    通常和302/307一起使用,完成请求重定向
    Server:apache tomcat指示服务器的类型
    Content-Encoding: gzip服务器发送的数据采用的编码类型
    Content-Length: 80 告诉浏览器正文的长度
    Content-Language: zh-cn服务发送的文本的语言
    Content-Type: text/html; charset=GB2312服务器发送的内容的MIME类型
    Last-Modified: Tue, 11 Jul 2000 18:23:51 GMT文件的最后修改时间
    Refresh: 1;url=http://www.it315.org指示客户端刷新频率。单位是秒
    Content-Disposition: attachment; filename=aaa.zip指示客户端下载文件
    Set-Cookie:SS=Q0=5Lb_nQ; path=/search服务器端发送的Cookie
    Expires: -1
    Cache-Control: no-cache (1.1)
    Pragma: no-cache (1.0) 表示告诉客户端不要使用缓存
    Connection: close/Keep-Alive
    Date: Tue, 11 Jul 2000 18:23:51 GMT
    3、响应正文
    和网页右键“查看源码”看到的内容一样。

    展开全文
  • tomcat和HTTP协议详解

    千次阅读 2017-06-27 01:13:38
    1、安装运行【必须】 * 解压apache-tomcat-6.0.35.zip * 位置:不能包含中文... * http://localhost:8080 2、启动错误 * 没有配置JAVA_HOME系统环境变量 * 错误内容 Neither the JAVA_HOME nor the JRE_
    lWeb入门
    l常见服务器简介
    lTomcat的安装与启动
    lTomcat的配置
    lWeb应用结构以及MyEclipse中创建Web应用
    lWEB采用B/S通信模式,通过超文本传送协议(HTTP,Hypertexttransport protocol)进行通信。无状态通信。
    lweb的特点:
    •用超文本标记语言(HTML, Hypertext Markup Language )来表达信息。
    •用统一资源定位URL(UniformResourceLocator)来网络上信息的的精确定位。
    •使用DNS域名解析来处理IP,以方便记忆。
    •用网络应用层协议HTTP来实现与Web服务器之间的通信。底层为TCP/IP协议。
    lInternet上供外界访问的Web资源分为:静态资源、动态资源
    l静态web资源开发技术:Html
    l常用动态web资源开发技术:JSP/Servlet、ASP、PHP等
    l在Java中,动态web资源开发技术统称为Javaweb,我们课程的重点也是教大家如何使用Java技术开发动态的web资源,即动态web页面。
    lERP:企业资源计划( Enterprise Resource Planning ),针对物资资源管理(物流)、人力资源管理(人流)、财务资源管理(财流)、信息资源管理(信息流)集成一体化的企业管理软件
    l
    lCRM:客户关系管理(Customer Relationship Management)是指用计算机自动化分析销售、市场营销、客户服务以及应用支持等流程的软件系统
    l
    lBPM:业务流程管理(Business Process Management),即,是一套达成企业各种业务环节整合的全面管理模式。
    l
    lOA:办公自动化(Office Automation)是将现代化办公和计算机网络功能结合起来的一种新型的办公方式。
    软件编程体系
    Browser\Server
    B\S 系统架构
    Client\Server
    C\S 系统结构
    
    
    1、tomcat安装和运行【必须】
    	* 解压apache-tomcat-6.0.35.zip
    	* 位置:不能包含中文和空格
    	* 运行:
    		%tomcat%/bin/startup.bat
    	* 测试
    		* http://localhost:8080
    2、启动错误
    	* 没有配置JAVA_HOME系统环境变量
    		* 错误内容
    			Neither the JAVA_HOME nor the JRE_HOME environment variable is defined
    			At least one of these environment variable is needed to run this program
    	* 配置JAVA_HOME,如果没有指向JDK目录	
    		* 错误内容
    			The JAVA_HOME environment variable is not defined correctly
    			This environment variable is needed to run this program
    			NB: JAVA_HOME should point to a JDK not a JRE	
    		* 配置JDK
    			* 安装目录:C:\java\JDK\jdk1.6.0_32
    		* 错误信息位置
    			* %tomcat%/bin/setclasspath.bat
    			* 必须存在4个可执行程序
    				if not exist "%JAVA_HOME%\bin\java.exe" goto noJavaHome
    				if not exist "%JAVA_HOME%\bin\javaw.exe" goto noJavaHome
    				if not exist "%JAVA_HOME%\bin\jdb.exe" goto noJavaHome
    				if not exist "%JAVA_HOME%\bin\javac.exe" goto noJavaHome
    	* 端口被占用
    		* 错误内容
    			异常:java.net.BindException: Address already in use: JVM_Bind <null>:8080
    3、修改端口号【必须】
    	* 修改文件的位置
    		* %tomcat%/conf/server.xml
    	* 修改端口的个数:3个
    		* <Server port="8005" shutdown="SHUTDOWN">
    		* <Connector port="8080" protocol="HTTP/1.1" 
    		* <Connector port="8009" protocol="AJP/1.3"
    	* 注意:
    		一个端口号只能被一个应用程序占有
    		一个应用程序可以占用多个端口号
    	* 要求:将端口修改成80后,再修改回8080
    4、tomcat的目录结构
    	* bin目录:存放tomcat的启动和终止脚本
    		* startup.bat 启动脚本
    			* bootstrap.jar,启动脚本最终执行的java程序
    			* org.apache.catalina.startup.Bootstrap
    		* shutdown.bat 终止脚本
    	* conf目录:存放tomcat所有的配置信息的文件【必须】
    		* tomcat-users.xml:管理用户权限
    		* web.xml:手动书写web项目的web.xml
    		* server.xml:修改配置(修改端口、添加虚拟路径、添加虚拟主机)
    	* lib目录:存放tomcat所有的功能的jar
    		* tomcat:web服务器,servlet容器
    			* tomcat仅实现了JSP、servlet
    		* java ee 13核心技术(ppt 8)
    	* logs目录:日志目录
    	* temp目录:临时文件夹
    	* webapps目录:tomcat维护的所有的web应用程序所在的目录【必须】
    		* ROOT -- /
    	* work目录:tomcat处理JSP文件的工作目录【必须】
    
    5、配置tomcat的管理用户【必须】
    	* 文件位置
    		*  %tomcat%/conf/tomcat-users.xml 
    	* 添加内容
    		<!--声明当前需要的角色-->
    		<role rolename="manager-gui"/>
    		<!-- 确定当前用户的账号和密码,以及使用的角色-->
    		<user username="root" password="root" roles="manager-gui"/>
    	* 重启tomcat
    	
    6、web项目【必须】
    	| web project
    	   | -- WEB-INF目录:屏蔽浏览器访问的资源目录。此目录浏览器不可见
    					* 存放web项目的配置信息
    					* 存放web项目依赖的jar文件
    					* 存放当前web的源码文件生成的class文件
    			| -- web.xml文件:web项目的配置文件
    					* 配置信息的内容:%tomcat%/conf/web.xml,拷贝根元素
    			| -- lib目录:所依赖jar文件存放的位置
    			| -- classes目录:class文件存放的位置
    7、虚拟目录:
    	* 文件位置:%tomcat%/conf/server.xml
    	* 配置内容
    		<Host name="localhost"  appBase="webapps">
    			<Context path="/xxx" docBase="F:\workspaces\20120909\day04\WebRoot" />
    				* path:浏览器访问的路径
    				* docBase:当前路径映射的实际文件夹位置
    		* 注意:指定到一个web项目
    		* 用途:扩展webapps目录管理项目的
    		
    8、虚拟主机
    	* 本地域名生效原因localhost
    		* C:\WINDOWS\system32\drivers\etc\hosts
    		* 127.0.0.1       localhost
    	* hosts文件
    	* 书写URL访问资源
    	* IP的作用:仅负责找到需要的主机的位置
    	* 配置内容
    		<Host name="www.baidu.com"  appBase="D:\mywebapps"
    		* 注意:需要修改host文件	
    HTTP是一个属于应用层的面向对象的协议,由于其简捷、快速的方式,适用于分布式超媒体信息系统。它于1990年提出,经过几年的使用与发展,得到不断地完善和扩展。目前在WWW中使用的是HTTP/1.0的第六版,HTTP/1.1的规范化工作正在进行之中,而且HTTP-NG(Next Generation of HTTP)的建议已经提出。
    HTTP协议的主要特点可概括如下:
    1.支持客户/服务器模式。
    2.简单快速:客户向服务器请求服务时,只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单,使得HTTP服务器的程序规模小,因而通信速度很快。
    3.灵活:HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。
    4.无连接:无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求,并收到客户的应答后,即断开连接。采用这种方式可以节省传输时间。
    5.无状态:HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息,则它必须重传,这样可能导致每次连接传送的数据量增大。另一方面,在服务器不需要先前信息时它的应答就较快。
    
    一、HTTP协议详解之URL篇
    
        http(超文本传输协议)是一个基于请求与响应模式的、无状态的、应用层的协议,常基于TCP的连接方式,HTTP1.1版本中给出一种持续连接的机制,绝大多数的Web开发,都是构建在HTTP协议之上的Web应用。
    
    
    HTTP URL (URL是一种特殊类型的URI,包含了用于查找某个资源的足够的信息)的格式如下:
    http://host[":"port][abs_path]
    http表示要通过HTTP协议来定位网络资源;host表示合法的Internet主机域名或者IP地址;port指定一个端口号,为空则使用缺省端口80;abs_path指定请求资源的URI;如果URL中没有给出abs_path,那么当它作为请求URI时,必须以“/”的形式给出,通常这个工作浏览器自动帮我们完成。
    eg:
    1、输入:www.guet.edu.cn
    浏览器自动转换成:http://www.guet.edu.cn/
    2、http:192.168.0.116:8080/index.jsp 
    
    二、HTTP协议详解之请求篇
    
        http请求由三部分组成,分别是:请求行、消息报头、请求正文
    
    1、请求行以一个方法符号开头,以空格分开,后面跟着请求的URI和协议的版本,格式如下:Method Request-URI HTTP-Version CRLF  
    其中 Method表示请求方法;Request-URI是一个统一资源标识符;HTTP-Version表示请求的HTTP协议版本;CRLF表示回车和换行(除了作为结尾的CRLF外,不允许出现单独的CR或LF字符)。
    
    请求方法(所有方法全为大写)有多种,各个方法的解释如下:
    GET     请求获取Request-URI所标识的资源
    POST    在Request-URI所标识的资源后附加新的数据
    HEAD    请求获取由Request-URI所标识的资源的响应消息报头
    PUT     请求服务器存储一个资源,并用Request-URI作为其标识
    DELETE  请求服务器删除Request-URI所标识的资源
    TRACE   请求服务器回送收到的请求信息,主要用于测试或诊断
    CONNECT 保留将来使用
    OPTIONS 请求查询服务器的性能,或者查询与资源相关的选项和需求
    应用举例:
    GET方法:在浏览器的地址栏中输入网址的方式访问网页时,浏览器采用GET方法向服务器获取资源,eg:GET /form.html HTTP/1.1 (CRLF)
    
    POST方法要求被请求服务器接受附在请求后面的数据,常用于提交表单。
    eg:POST /reg.jsp HTTP/ (CRLF)
    Accept:image/gif,image/x-xbit,... (CRLF)
    ...
    HOST:www.guet.edu.cn (CRLF)
    Content-Length:22 (CRLF)
    Connection:Keep-Alive (CRLF)
    Cache-Control:no-cache (CRLF)
    (CRLF)         //该CRLF表示消息报头已经结束,在此之前为消息报头
    user=jeffrey&pwd=1234  //此行以下为提交的数据
    
    
    HEAD方法与GET方法几乎是一样的,对于HEAD请求的回应部分来说,它的HTTP头部中包含的信息与通过GET请求所得到的信息是相同的。利用这个方法,不必传输整个资源内容,就可以得到Request-URI所标识的资源的信息。该方法常用于测试超链接的有效性,是否可以访问,以及最近是否更新。
    2、请求报头后述
    3、请求正文(略) 
    
    三、HTTP协议详解之响应篇
    
        在接收和解释请求消息后,服务器返回一个HTTP响应消息。
    
    HTTP响应也是由三个部分组成,分别是:状态行、消息报头、响应正文
    1、状态行格式如下:
    HTTP-Version Status-Code Reason-Phrase CRLF
    其中,HTTP-Version表示服务器HTTP协议的版本;Status-Code表示服务器发回的响应状态代码;Reason-Phrase表示状态代码的文本描述。
    状态代码有三位数字组成,第一个数字定义了响应的类别,且有五种可能取值:
    1xx:指示信息--表示请求已接收,继续处理
    2xx:成功--表示请求已被成功接收、理解、接受
    3xx:重定向--要完成请求必须进行更进一步的操作
    4xx:客户端错误--请求有语法错误或请求无法实现
    5xx:服务器端错误--服务器未能实现合法的请求
    常见状态代码、状态描述、说明:
    200 OK      //客户端请求成功
    400 Bad Request  //客户端请求有语法错误,不能被服务器所理解
    401 Unauthorized //请求未经授权,这个状态代码必须和WWW-Authenticate报头域一起使用 
    403 Forbidden  //服务器收到请求,但是拒绝提供服务
    404 Not Found  //请求资源不存在,eg:输入了错误的URL
    500 Internal Server Error //服务器发生不可预期的错误
    503 Server Unavailable  //服务器当前不能处理客户端的请求,一段时间后可能恢复正常
    eg:HTTP/1.1 200 OK (CRLF)
    
    2、响应报头后述
    
    3、响应正文就是服务器返回的资源的内容 
    
    四、HTTP协议详解之消息报头篇
    
        HTTP消息由客户端到服务器的请求和服务器到客户端的响应组成。请求消息和响应消息都是由开始行(对于请求消息,开始行就是请求行,对于响应消息,开始行就是状态行),消息报头(可选),空行(只有CRLF的行),消息正文(可选)组成。
    
    HTTP消息报头包括普通报头、请求报头、响应报头、实体报头。
    每一个报头域都是由名字+“:”+空格+值 组成,消息报头域的名字是大小写无关的。
    
    1、普通报头
    在普通报头中,有少数报头域用于所有的请求和响应消息,但并不用于被传输的实体,只用于传输的消息。
    eg:
    Cache-Control   用于指定缓存指令,缓存指令是单向的(响应中出现的缓存指令在请求中未必会出现),且是独立的(一个消息的缓存指令不会影响另一个消息处理的缓存机制),HTTP1.0使用的类似的报头域为Pragma。
    请求时的缓存指令包括:no-cache(用于指示请求或响应消息不能缓存)、no-store、max-age、max-stale、min-fresh、only-if-cached;
    响应时的缓存指令包括:public、private、no-cache、no-store、no-transform、must-revalidate、proxy-revalidate、max-age、s-maxage.
    eg:为了指示IE浏览器(客户端)不要缓存页面,服务器端的JSP程序可以编写如下:response.sehHeader("Cache-Control","no-cache");
    //response.setHeader("Pragma","no-cache");作用相当于上述代码,通常两者//合用
    这句代码将在发送的响应消息中设置普通报头域:Cache-Control:no-cache
    
    Date普通报头域表示消息产生的日期和时间
    
    Connection普通报头域允许发送指定连接的选项。例如指定连接是连续,或者指定“close”选项,通知服务器,在响应完成后,关闭连接
    
    2、请求报头
    请求报头允许客户端向服务器端传递请求的附加信息以及客户端自身的信息。
    常用的请求报头
    Accept
    Accept请求报头域用于指定客户端接受哪些类型的信息。eg:Accept:image/gif,表明客户端希望接受GIF图象格式的资源;Accept:text/html,表明客户端希望接受html文本。
    Accept-Charset
    Accept-Charset请求报头域用于指定客户端接受的字符集。eg:Accept-Charset:iso-8859-1,gb2312.如果在请求消息中没有设置这个域,缺省是任何字符集都可以接受。
    Accept-Encoding
    Accept-Encoding请求报头域类似于Accept,但是它是用于指定可接受的内容编码。eg:Accept-Encoding:gzip.deflate.如果请求消息中没有设置这个域服务器假定客户端对各种内容编码都可以接受。
    Accept-Language
    Accept-Language请求报头域类似于Accept,但是它是用于指定一种自然语言。eg:Accept-Language:zh-cn.如果请求消息中没有设置这个报头域,服务器假定客户端对各种语言都可以接受。
    Authorization
    Authorization请求报头域主要用于证明客户端有权查看某个资源。当浏览器访问一个页面时,如果收到服务器的响应代码为401(未授权),可以发送一个包含Authorization请求报头域的请求,要求服务器对其进行验证。
    Host(发送请求时,该报头域是必需的)
    Host请求报头域主要用于指定被请求资源的Internet主机和端口号,它通常从HTTP URL中提取出来的,eg:
    我们在浏览器中输入:http://www.guet.edu.cn/index.html
    浏览器发送的请求消息中,就会包含Host请求报头域,如下:
    Host:www.guet.edu.cn
    此处使用缺省端口号80,若指定了端口号,则变成:Host:www.guet.edu.cn:指定端口号
    User-Agent
    我们上网登陆论坛的时候,往往会看到一些欢迎信息,其中列出了你的操作系统的名称和版本,你所使用的浏览器的名称和版本,这往往让很多人感到很神奇,实际上,服务器应用程序就是从User-Agent这个请求报头域中获取到这些信息。User-Agent请求报头域允许客户端将它的操作系统、浏览器和其它属性告诉服务器。不过,这个报头域不是必需的,如果我们自己编写一个浏览器,不使用User-Agent请求报头域,那么服务器端就无法得知我们的信息了。
    请求报头举例:
    GET /form.html HTTP/1.1 (CRLF)
    Accept:image/gif,image/x-xbitmap,image/jpeg,application/x-shockwave-flash,application/vnd.ms-excel,application/vnd.ms-powerpoint,application/msword,*/* (CRLF)
    Accept-Language:zh-cn (CRLF)
    Accept-Encoding:gzip,deflate (CRLF)
    If-Modified-Since:Wed,05 Jan 2007 11:21:25 GMT (CRLF)
    If-None-Match:W/"80b1a4c018f3c41:8317" (CRLF)
    User-Agent:Mozilla/4.0(compatible;MSIE6.0;Windows NT 5.0) (CRLF)
    Host:www.guet.edu.cn (CRLF)
    Connection:Keep-Alive (CRLF)
    (CRLF)
    
    3、响应报头
    响应报头允许服务器传递不能放在状态行中的附加响应信息,以及关于服务器的信息和对Request-URI所标识的资源进行下一步访问的信息。
    常用的响应报头
    Location
    Location响应报头域用于重定向接受者到一个新的位置。Location响应报头域常用在更换域名的时候。
    Server
    Server响应报头域包含了服务器用来处理请求的软件信息。与User-Agent请求报头域是相对应的。下面是
    Server响应报头域的一个例子:
    Server:Apache-Coyote/1.1
    WWW-Authenticate
    WWW-Authenticate响应报头域必须被包含在401(未授权的)响应消息中,客户端收到401响应消息时候,并发送Authorization报头域请求服务器对其进行验证时,服务端响应报头就包含该报头域。
    eg:WWW-Authenticate:Basic realm="Basic Auth Test!"  //可以看出服务器对请求资源采用的是基本验证机制。
    
    4、实体报头
    请求和响应消息都可以传送一个实体。一个实体由实体报头域和实体正文组成,但并不是说实体报头域和实体正文要在一起发送,可以只发送实体报头域。实体报头定义了关于实体正文(eg:有无实体正文)和请求所标识的资源的元信息。
    常用的实体报头
    Content-Encoding
    Content-Encoding实体报头域被用作媒体类型的修饰符,它的值指示了已经被应用到实体正文的附加内容的编码,因而要获得Content-Type报头域中所引用的媒体类型,必须采用相应的解码机制。Content-Encoding这样用于记录文档的压缩方法,eg:Content-Encoding:gzip
    Content-Language
    Content-Language实体报头域描述了资源所用的自然语言。没有设置该域则认为实体内容将提供给所有的语言阅读
    者。eg:Content-Language:da
    Content-Length
    Content-Length实体报头域用于指明实体正文的长度,以字节方式存储的十进制数字来表示。
    Content-Type
    Content-Type实体报头域用语指明发送给接收者的实体正文的媒体类型。eg:
    Content-Type:text/html;charset=ISO-8859-1
    Content-Type:text/html;charset=GB2312
    Last-Modified
    Last-Modified实体报头域用于指示资源的最后修改日期和时间。
    Expires
    Expires实体报头域给出响应过期的日期和时间。为了让代理服务器或浏览器在一段时间以后更新缓存中(再次访问曾访问过的页面时,直接从缓存中加载,缩短响应时间和降低服务器负载)的页面,我们可以使用Expires实体报头域指定页面过期的时间。eg:Expires:Thu,15 Sep 2006 16:23:12 GMT
    HTTP1.1的客户端和缓存必须将其他非法的日期格式(包括0)看作已经过期。eg:为了让浏览器不要缓存页面,我们也可以利用Expires实体报头域,设置为0,jsp中程序如下:response.setDateHeader("Expires","0");
    
    五、利用telnet观察http协议的通讯过程
    
        实验目的及原理:
        利用MS的telnet工具,通过手动输入http请求信息的方式,向服务器发出请求,服务器接收、解释和接受请求后,会返回一个响应,该响应会在telnet窗口上显示出来,从而从感性上加深对http协议的通讯过程的认识。
    
        实验步骤:
    
    1、打开telnet
    1.1 打开telnet
    运行-->cmd-->telnet
    
    1.2 打开telnet回显功能
    set localecho
    
    2、连接服务器并发送请求
    2.1 open www.guet.edu.cn 80  //注意端口号不能省略
    
        HEAD /index.asp HTTP/1.0
        Host:www.guet.edu.cn
        
       /*我们可以变换请求方法,请求桂林电子主页内容,输入消息如下*/
        open www.guet.edu.cn 80 
       
        GET /index.asp HTTP/1.0  //请求资源的内容
        Host:www.guet.edu.cn  
    
    2.2 open www.sina.com.cn 80  //在命令提示符号下直接输入telnet www.sina.com.cn 80
        HEAD /index.asp HTTP/1.0
        Host:www.sina.com.cn
     
    3 实验结果:
    
    3.1 请求信息2.1得到的响应是:
    
    HTTP/1.1 200 OK                                              //请求成功
    Server: Microsoft-IIS/5.0                                    //web服务器
    Date: Thu,08 Mar 200707:17:51 GMT
    Connection: Keep-Alive                                 
    Content-Length: 23330
    Content-Type: text/html
    Expries: Thu,08 Mar 2007 07:16:51 GMT
    Set-Cookie: ASPSESSIONIDQAQBQQQB=BEJCDGKADEDJKLKKAJEOIMMH; path=/
    Cache-control: private
    
    //资源内容省略
    
    3.2 请求信息2.2得到的响应是:
    
    HTTP/1.0 404 Not Found       //请求失败
    Date: Thu, 08 Mar 2007 07:50:50 GMT
    Server: Apache/2.0.54 <Unix>
    Last-Modified: Thu, 30 Nov 2006 11:35:41 GMT
    ETag: "6277a-415-e7c76980"
    Accept-Ranges: bytes
    X-Powered-By: mod_xlayout_jh/0.0.1vhs.markII.remix
    Vary: Accept-Encoding
    Content-Type: text/html
    X-Cache: MISS from zjm152-78.sina.com.cn
    Via: 1.0 zjm152-78.sina.com.cn:80<squid/2.6.STABLES-20061207>
    X-Cache: MISS from th-143.sina.com.cn
    Connection: close
    
    失去了跟主机的连接
    
    按任意键继续...
    
    4 .注意事项:1、出现输入错误,则请求不会成功。
              2、报头域不分大小写。
              3、更深一步了解HTTP协议,可以查看RFC2616,在http://www.letf.org/rfc上找到该文件。
              4、开发后台程序必须掌握http协议
    
    六、HTTP协议相关技术补充
    
        1、基础:
        高层协议有:文件传输协议FTP、电子邮件传输协议SMTP、域名系统服务DNS、网络新闻传输协议NNTP和HTTP协议等
    中介由三种:代理(Proxy)、网关(Gateway)和通道(Tunnel),一个代理根据URI的绝对格式来接受请求,重写全部或部分消息,通过 URI的标识把已格式化过的请求发送到服务器。网关是一个接收代理,作为一些其它服务器的上层,并且如果必须的话,可以把请求翻译给下层的服务器协议。一 个通道作为不改变消息的两个连接之间的中继点。当通讯需要通过一个中介(例如:防火墙等)或者是中介不能识别消息的内容时,通道经常被使用。
         代理(Proxy):一个中间程序,它可以充当一个服务器,也可以充当一个客户机,为其它客户机建立请求。请求是通过可能的翻译在内部或经过传递到其它的 服务器中。一个代理在发送请求信息之前,必须解释并且如果可能重写它。代理经常作为通过防火墙的客户机端的门户,代理还可以作为一个帮助应用来通过协议处 理没有被用户代理完成的请求。
    网关(Gateway):一个作为其它服务器中间媒介的服务器。与代理不同的是,网关接受请求就好象对被请求的资源来说它就是源服务器;发出请求的客户机并没有意识到它在同网关打交道。
    网关经常作为通过防火墙的服务器端的门户,网关还可以作为一个协议翻译器以便存取那些存储在非HTTP系统中的资源。
        通道(Tunnel):是作为两个连接中继的中介程序。一旦激活,通道便被认为不属于HTTP通讯,尽管通道可能是被一个HTTP请求初始化的。当被中继 的连接两端关闭时,通道便消失。当一个门户(Portal)必须存在或中介(Intermediary)不能解释中继的通讯时通道被经常使用。
    
    2、协议分析的优势—HTTP分析器检测网络攻击
    以模块化的方式对高层协议进行分析处理,将是未来入侵检测的方向。
    HTTP及其代理的常用端口80、3128和8080在network部分用port标签进行了规定
    
    3、HTTP协议Content Lenth限制漏洞导致拒绝服务攻击
    使用POST方法时,可以设置ContentLenth来定义需要传送的数据长度,例如ContentLenth:999999999,在传送完成前,内 存不会释放,攻击者可以利用这个缺陷,连续向WEB服务器发送垃圾数据直至WEB服务器内存耗尽。这种攻击方法基本不会留下痕迹。
    http://www.cnpaf.net/Class/HTTP/0532918532667330.html
    
    4、利用HTTP协议的特性进行拒绝服务攻击的一些构思
    服务器端忙于处理攻击者伪造的TCP连接请求而无暇理睬客户的正常请求(毕竟客户端的正常请求比率非常之小),此时从正常客户的角度看来,服务器失去响应,这种情况我们称作:服务器端受到了SYNFlood攻击(SYN洪水攻击)。
    而Smurf、TearDrop等是利用ICMP报文来Flood和IP碎片攻击的。本文用“正常连接”的方法来产生拒绝服务攻击。
    19端口在早期已经有人用来做Chargen攻击了,即Chargen_Denial_of_Service,但是!他们用的方法是在两台Chargen 服务器之间产生UDP连接,让服务器处理过多信息而DOWN掉,那么,干掉一台WEB服务器的条件就必须有2个:1.有Chargen服务2.有HTTP 服务
    方法:攻击者伪造源IP给N台Chargen发送连接请求(Connect),Chargen接收到连接后就会返回每秒72字节的字符流(实际上根据网络实际情况,这个速度更快)给服务器。
    
    5、Http指纹识别技术
       Http指纹识别的原理大致上也是相同的:记录不同服务器对Http协议执行中的微小差别进行识别.Http指纹识别比TCP/IP堆栈指纹识别复杂许 多,理由是定制Http服务器的配置文件、增加插件或组件使得更改Http的响应信息变的很容易,这样使得识别变的困难;然而定制TCP/IP堆栈的行为 需要对核心层进行修改,所以就容易识别.
          要让服务器返回不同的Banner信息的设置是很简单的,象Apache这样的开放源代码的Http服务器,用户可以在源代码里修改Banner信息,然 后重起Http服务就生效了;对于没有公开源代码的Http服务器比如微软的IIS或者是Netscape,可以在存放Banner信息的Dll文件中修 改,相关的文章有讨论的,这里不再赘述,当然这样的修改的效果还是不错的.另外一种模糊Banner信息的方法是使用插件。
    常用测试请求:
    1:HEAD/Http/1.0发送基本的Http请求
    2:DELETE/Http/1.0发送那些不被允许的请求,比如Delete请求
    3:GET/Http/3.0发送一个非法版本的Http协议请求
    4:GET/JUNK/1.0发送一个不正确规格的Http协议请求
    Http指纹识别工具Httprint,它通过运用统计学原理,组合模糊的逻辑学技术,能很有效的确定Http服务器的类型.它可以被用来收集和分析不同Http服务器产生的签名。
    
    6、其他:为了提高用户使用浏览器时的性能,现代浏览器还支持并发的访问方式,浏览一个网页时同时建立多个连接,以迅速获得一个网页上的多个图标,这样能更快速完成整个网页的传输。
    HTTP1.1中提供了这种持续连接的方式,而下一代HTTP协议:HTTP-NG更增加了有关会话控制、丰富的内容协商等方式的支持,来提供
    更高效率的连接。
    

    
    
    
    
    展开全文
  • Tomcat和http协议简介

    2017-09-26 11:51:56
    1.在一个tomcat服务器中可以放置多个网站,配置虚拟主机就是在tomcat服务器中配置一个网站 2.在WEB服务器中配置一个网站,需要使用Host元素进行配置   name默认是localhost 3.配置的主机要想被外部访问,必须在DNS...

    配置虚拟主机(搭建网站)

    1.在一个tomcat服务器中可以放置多个网站,配置虚拟主机就是在tomcat服务器中配置一个网站
    2.在WEB服务器中配置一个网站,需要使用Host元素进行配置
    <Host name="www.xxx.com" appBase="c:/xxx"> 
    name默认是localhost
    3.配置的主机要想被外部访问,必须在DNS服务器或windows系统中注册
    4.可以配置多个网站 缺省虚拟主机

    web资源的访问过程




    打包web应用war包 jar -cvf news.war news 把news打成war包
    配置context元素的reloadable="true" 让tomcat自动加载更新后的web应用 不推荐 会不停的加载 web应用大会容易崩溃

    Tomcat的体系结构


    配置https连接器java

    对称加密
    非对称加密
    公钥加密私钥解 私钥加密公钥解
    CA数字证书--公钥
    数字签名--私钥
    公钥加密内容 私钥加密摘要(签名,MD5算法) 
    公钥解密辨别 私钥解密内容(两对公钥私钥)
    cmd:keytool -genkey -alias tomcat-keyalg RSA
    输入keystore密码

    Tomcat服务器的管理平台

    Tomacat Manager

    web应用开发的前景B/S C/S

    HTTP协议

    客户端连上web服务器后,若想获得web服务器中的某个web资源,需遵守一定的通讯格式,HTTP协议用于定义客户端和web服务器通讯的格式
    GET /a/1.html HTTP/1.1
    Host:(缺省不用写)

    HTTP hypertext transfer protocol(超文本传输协议)

    工作在TCP/IP协议之上的应用层协议
    用于定义WEB浏览器与WEB服务器之间交换数据的过程
    HTTP协议是学习JavaWEB开发的基石 不深入了解HTTP协议,就不能说掌握了WEB开发,更无法管理和维护一些复杂的WEB站点
    HTTP协议版本号HTTP/1.0只能一个连接 一个web资源 
             HTTP/1.1可以一个连接 多个web资源
    一个web页面 客户端访问时,访问页面向服务器发送一次HTTP请求,web页面中有几次引用(src)就会增加发送几次HTTP请求
    展开全文
  • Tomcat和HTTP协议(一)

    千次阅读 2019-04-30 16:36:06
    请求行由三部分组成:提交方式、uri和http协议的版本。 提交方式:method:GET/POST uri:/myFirstServlet  http协议的版本:HTTP/1.1(反复请求) http/1.0(只能请求一次) 统一资源定位符url:...
  • Javaweb学习笔记2—Tomcat和http协议

    千次阅读 2015-03-23 00:19:28
     2.3 Tomcat下载安装  2.4 Tomcat各版本所需支持  2.5 Tomcat 目录详解  bin 二进制目录  conf tomcat配置文件目录  lib tomcat运行时所需 jar 包  logs tomcat运行时日志...
  • Tomcat处理Http请求Pipeline机制

    千次阅读 2016-07-05 11:54:59
    Tomcat处理HTTP请求源码分析 tomcat pipline设计模式 Pipeline的机制tomcatHttp处理:假设来自客户的请求为:http://localhost:8080/test/index.jsp请求被发送到本机端口8080,被在那里侦听的Coyote ...
  • TomcatHTTP和AJP连接器

    万次阅读 2016-03-02 18:51:45
    tomcat的server.xml文件中可以找到如下几个connector<!-- 1. HTTP --> <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" /><!-- 2. HTTPS --> ...
  • windows下tomcat部署http和https

    千次阅读 2018-01-06 22:59:00
    使用https需要ssl文件可以去阿里或腾讯服务器哪里去申请免费的,拿到ssl文件 找到tomcat/conf/server.xml 修改  connectionTimeout="20000"  redirectPort="443" URIEncoding="UTF-8"  /> -->  
  • http和Tomcat的关系

    2019-05-28 00:53:41
    http和Tomcat的关系 1.HTTP协议 简介:HTTP协议,超文本传输协议(HyperText Transfer Protocol),是互联网上应用最为广泛的一种网络协议。用于定义WEB浏览器与WEB服务器交换数据的过程 特点:基于请求/响应模型...
  • tomcathttp和ajp协议

    千次阅读 2016-09-07 18:29:39
    WEB服务器通过 TCP连接SERVLET容器连接。为了减少进程生成 socket的花费,WEB服务器SERVLET容器之间尝试保持持久性的TCP连接,对多个请求/回复循环重用一个连接。一旦连接分配给一个特定的请 求,在请求处理...
  • 原文链接:仅供参考 http://blog.csdn.net/like__me/article/details/50907500 http://www.cnblogs.com/549294286/p/3698357.html?utm_source=tuicool&utm_medium=referral ...how tomcat works
  • tomcat配置https和http并存

    千次阅读 2018-12-25 13:35:00
    第一步:准备证书  我的证书是在阿里云申请的免费证书,不需要花钱的。 第二步:找到tomcat的配置文件 ... 复制证书到tomcat下的 conf 目录... 找到tomcat文件下的 conf文件 ,修改 server.xml  web.xml ...
  • tomcat的AJP和HTTP协议区别

    千次阅读 2018-09-09 16:37:25
    tomcat的AJP和HTTP协议区别 解决方法: HTTP协议:通过浏览器访问使用的协议,http://www.yayihouse.com/yayishuwu/chapter/1576
  • tomcat web.xml文件中配置org.apache.catalina.servlets.DefaultServlet的 readonly false readonly参数默认是true,即不允许deleteput操作,所以通过XMLHttpRequest对象的put或者delete方法访问就会报告http ...
  • 一、为什么要配置长连接 一个普通的请求是从按照下图 1-&amp;...Tomcat 处理完后,再返回给 Nginx,最后再从 Nginx 返回给浏览器。 +--------------+ +--------------+ +--------------+ | ...
  • tomcat设置HTTP代理

    千次阅读 2018-09-27 11:29:55
    tomcat有两种启动方式,1:直接startup.bat ...在bin目录里面找到catalina.bat增加一行http和https代理,自己替换host跟ip set "JAVA_OPTS=-Dhttp.proxyHost=127.0.0.1 -Dhttp.proxyPort=1080 -Dhttps.proxyH...
  • 安装apache httpd yum -y install httpd ...mod_proxy.so  mod_proxy_http.so 在httpd.conf文件末尾添加: #The configure of TomCat ServerName www.abc.com ProxyPass / /http://localhost:8080/
  • 配置tomcat同时支持http和https协议

    万次阅读 2017-03-07 10:25:05
    今天项目中需要配置https协议,同时支持http和https两种协议,使用的tomcat服务器,并使用nginx做了转发。 网上关于配置tomcat的https协议文章有很多,在此整理一下。 一、配置tomcat支持https协议 需要两步:生成...
  • Tomcat NginxApache HTTP Server区别

    千次阅读 2016-11-17 12:27:40
    Nginx Tomcat Apache
  • Apache Http Server和Tomcat 之区别

    千次阅读 2013-12-30 10:26:58
    原文:http://blog.csdn.net/huangtingyu/article/details/3429789 ...Tomcat官方网站:http://tomcat.apache.org/  1. Apache是web服务器,Tomcat是应用(java)服务器,它只是一个servlet容器,是Apache
  • 现象描述 今日和三方交互时发现一个问题,同样的代码,有些能成功,有些则会失败,程序接收数据格式是json格式,客户端请求的也是json格式,发现失败的请求json体的大小均大于2M,...tomcathttp post body缓冲区...
  • Tomcat 对 NIO HTTP 协议的实现

    千次阅读 2018-08-05 10:40:04
    本文描述了 Tomcat 中 NIO 处理 HTTP 协议解析过程。关于 NIO 模型,已在 Tomcat 架构概述 一文中描述,并且也提供了一份 Reactor 模型的实现源码,这里着重描述 Tomcat 内部的封装实现。 协议是什么?直白的说...
  • Day05Tomcat服务器和Http协议1. tomcat服务器配置 虚拟主机 1.1 进入tomcat服务器目录,找到了conf/server.xml文件,修改第70行端口号,将8080改为801.2 还是这个文件,在Engine标签里有个Host标签,将这个标签的...
  • 使用阿里云的服务器,下图分为公网内网ip,http协议的默认端口为80,https端口为433. 修改Tomcat的端口,http协议端口为80 访问的输入网址内网公网ip或localhost,127.0.0.1都能够访问 当需要外网访问时,...
  • 配置tomcat支持http deleteput的方法

    千次阅读 2017-11-01 15:26:16
    WebDAV(Web-based Distributed Authoring and Versioning)是基于 HTTP 1.1 的一个通信协议。它为 HTTP 1.1 添加了一些扩展(就是在 GET、POST、HEAD 等几个 HTTP 标准方法以外添加了一些新的方法),使得应用程序...
  • 方式一、Tomcat配置 ... #HTTPS和HTTP共用端口号 port: 8443 #如果要使用HTTP就注释掉一下配置信息测试的端口号就是定义的8080端口 #SSL配置 ssl: #证书配置 key-store: E://server.p12 #密码配置 key-st...
  • tomcat http配置文件浏览下载

    千次阅读 2016-01-04 14:42:56
    1、在tomcat 安装目录\conf\Catalina\localhost (先启动过一次tomcat才会出现该目录)下建立任意文件名xml文件,比如:download.xml, 内容如下: 2、配置web.xml(tomcat的配置文件),修改如下配置...
  • Tomcat处理HTTP请求原理&线程池 一.Tomcat是什么? Tomcat是一个Web应用服务器,同时也是一个Servlet/JSP容器。Tomcat作为Servlet容器,...三.Tomcat的两个核心组件:ConnectorContainer 1.Connector组件 ...
  • ...Apache HTTP server Tomcat server 整合,一般是希望对于用户只公布 Apache HTTP server 的网址,而 Tomcat 的网址则不公布,扮演一个幕后英雄的角色。访问 TomcatHTTP 请求,通过 Apac

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 19,686
精华内容 7,874
关键字:

tomcat和http