《JavaWeb与Tomcat》——7.Tomcat高级用法

你的名字 2023-09-30 10:42 11阅读 0赞

这一章主要讲Web的安全域，即用户能访问的资源的权限（资源范围）；

**1.实现方式：**

![badeb334497c912355d67c96a4715af1.png][]

（1）通过Web应用，如Servlet中取request的username，查DtaBase或Session验证用户身份；

（2）使用web服务器实现，为用户配置各种”身份”，一个用户可以有多个身份；然后再为每个身份指定访问的权限的范围，每种身份都有自己的权限；如下所示：

![25ef729fd8090183f800b5d7dea8443e.png][]

**2.有哪些域？（资源类型）怎么用？**

![661a50471449e1d350e6c0a2392fb61a.png][]

**3.资源约束（访问URL）**

（1）在web.xml里面配置<security-constraint>：

使用<security-constraint>，里面包括2个内容：<web resource collection>——约束name、指定的url集合、指定的请求方法（POST/GET...）；<auth-constraint>——又访问权限的role角色（可以多个）；eg：

![7850a3049384c30017dbe745b12d3a06.png][]

（2）在web.xml里面配置<login-config>

访问受访问的URL时会弹出指定的身份验证弹框；（包括登录、检查、错误页面的配置）

![2111b63474938db76e53cf9746284556.png][]

（3）在web.xml里面配置<security-role>

包括web应用下包含的所有角色；

![15ba5b2d73e974304f775150f883b8f6.png][]

其他的：内存域，JDBC域/DataSource域；

这一章讲Tomcat与其他HTTP服务器集成——配合使用；

**1.为什么要集成？**

![e36ad4c053fafd30cd2b11c0d0713c56.png][]

**2.原理？**

![6d1d061be23df897a576d2f68850602f.png][]

![b91a8b779e20c46611246fc5743c8a40.png][]

![feab3a6299511a70c83439d48ec90919.png][]

**3.Tomcat怎么与HTTP服务器通信？**

JK插件+AJP协议；

![cf34400c1dadce337573b2bd1a059557.png][]

![d102646182ee95da6e4eccb79c1a6c9b.png][]

**4.怎么配置？**

Windows/Linux下与Apache服务器集成：

![488357f4253572a2e6fb5c6d11e6d978.png][]

![2fecc99b5fa090a2d5e23e1e23884439.png][]

![cb25312c7a9b3e3715c62e3ddf7ca5f4.png][]

![9eed56407b4519d8c25a89f3beb485de.png][]

**5.Tomcat集群——多个Tomcat与Apache服务器集成**

![89d2f09c8c412d0598acba193d5e57e8.png][]

**2个关键组件？**

![d5db6423f52a06bb196589715d1be58f.png][]

如何配置（P629-635）

这一章主要讲在Tomcat里面配置SSI，SSI是嵌在<html>..里面的一种指令，给服务器解析运行，然后返回结果在html页面上；（可以把SSI理解成一种前段HTML的技术）

**1.什么是SSI？**

![f186ed478ab08b29fa21796f9e7e4591.png][]

Eg：

![36a777c2be6b77bd7f656333f53c5b96.png][]

结果：

![efa7eab04afb775ba23382a1467260c1.png][]

**2.JSP/Servlet也可以实现类似的功能，其区别？**

![d1e1928f767c6dea9b6f57dc280c7cb2.png][]

![40de1c7424007537d25d73adc48eeb3b.png][]

**3.SSI指令集？**

![b865d1f1eb8b70f332410f12b043ece5.png][]

**4.怎么在Tomcat中配置，让服务器端支持SSI？**

![93cb737b75c7a0062c042246125e2196.png][]

![17cc6b878e97ed127b5bcf6e5d85caa6.png][]

这一章主要讲Tomcat阀，顾名思义，阀就是阀门的意思；

前面讲过Servlet中有个Filter过滤器，可以在Web组件调用前修改检查request，在Web组件调用之后修改response；

Tomcat阀的作用与之类似，但是没有那么复杂的功能和用法（主要是配置），其功能包括记录访问日志、请求记录、远程地址/主机过滤这几个功能，并且Tomcat阀是Tomcat专有的，而Filter可以适用于所以Servlet容器；

**1.Tomcat阀的作用范围**

既然是Tomcat专有的，Tomcat里面有Engine、Host、Context这几个范围，那么Tomcat阀也可以在这几个范围内配置；

![4cc3406a9b9c2c8db467e4fc87537017.png][]

**2.Tomcat阀的功能**

![093592d392af315a658b56c5d08abf7d.png][]

注意：是Valve不是Value！

（1）客户访问日志阀  
将用户的请求信息写入本地日志文件，包括网页访问次数、访问时间、请求方式、会话活动、安全信息等；这个Valve可以配置到Engine、Host、Context任意一个Catalina容器中；

![941226872f281690b9b4a32333971575.png][]

![9abd5c78f0d5d254ab577d04e4091ac7.png][]

Eg：

![2a06bc56ca0fa6d9c0dffe00e0051c5c.png][]

测试：

![089ab72737f5f194e8b44aca59b1c159.png][]

（2）远程地址过滤器  
根据远程用户的IP地址进行过滤，包括允许allow和拒绝deny名单；

![4a861c1b2ed4d11c548fcf5a4ff331ee.png][]

Eg：

![dee80592f69107807e89554ac2e3f0c8.png][]

测试：

![3edc062213b5caedea458d22b7229661.png][]

（3）远程主机过滤  
这个和远程地址过滤器类似，根据主机名来过滤；

![af8b23ccc029805196b41e771f7e3b36.png][]

![ec82df8700bd90c88a312cade6a8cd4d.png][]

Eg：

![92938e8e8bebc23b105e6319f09a193a.png][]

测试：

![3edc062213b5caedea458d22b7229661.png][]

（4）客户请求记录器  
与前面的访问日志类似，这个客户请求记录器更偏向于记录request的详细信息；当HTTP请求中的Header或者Cookies有错误时，这个客户请求记录器就能很方便的跟踪用户请求；

![90d6a90f5ffb1551ed9b1d665e6820b6.png][]

Eg：

![08652b0ae07e1ea9471c10522ed30144.png][]

测试：

![6f839f529713585cae8b1bf3ab1404b3.png][]

这一章主要讲在Tomcat中配置SSL；SSL（Secure Sockets Layer，安全套接层）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密，防止信息被监听、截获、篡改等。

**1.几个SSL的概念？**

*  SSL加密
    
    ![d19dfd76ec1a4f49aa89992f94272dd1.png][]
 *  安全证书  
    安全证书相当于身份证，用户和服务器都有，用来确认身份的；
    
    ![582b0b2fdcb71a44ebe682ed605d3fe6.png][]

获取证书的两种方法：**1. 权威证书颁发机构；2. 个人证书；**  
无论哪种证书，都是用来加密用的；

![a3e2acf4912be1b2818aced514492138.png][]

![64038e54e31ff5079a5b1c5ea905aec0.png][]

**\*2.SSL过程？**

举个例子：

*  第1步：爱丽丝给出支持SSL协议版本号，一个客户端随机数(Client random，请注意这是第一个随机数)，客户端支持的加密方法等信息；
 *  第2步：鲍勃收到信息后，确认双方使用的加密方法，并返回数字证书，一个服务器生成的随机数(Server random，注意这是第二个随机数)等信息；
 *  第3步：爱丽丝确认数字证书的有效性，然后生成一个新的随机数(Premaster secret)，然后使用数字证书中的公钥，加密这个随机数，发给鲍勃。
 *  第4步：鲍勃使用自己的私钥，获取爱丽丝发来的随机数(即Premaster secret)；(第三、四步就是非对称加密的过程了)
 *  第5步：爱丽丝和鲍勃通过约定的加密方法(通常是AES算法)，使用前面三个随机数，生成对话密钥，用来加密接下来的通信内容；

**总结来说：**

1.CA机构颁发数字证书给鲍勃；  
2.爱丽丝和鲍勃进行SSL握手，爱丽丝通过数字证书确定鲍勃的身份；  
3.爱丽丝和鲍勃传递三个随机数，第三个随机数通过非对称加密算法进行传递；  
4.爱丽丝和鲍勃通过一个对称加密算法生成一个对话密钥，加密接下来的通信内容。

**3.Tomcat中配置SSL？**

（1）准备安全证书（颁发或个人证书，这里讲第二种生成证书.keystore文件）

![330a81f769dcb907cc616e5a65504ec3.png][]

（2）配置Tomcat的SSL连接器（Connector）

![6fa2f636cf8d18b07c23d0c282c2142d.png][]

![87d36318fdf6e09ef3cbad7547f7c6bb.png][]

（3）访问支持SSL的Web站点

![5f3ab012ef3a742836d07da17dd0e022.png][]

这一章主要讲如何使用开源的Log4J管理日志，不需要导包+实现API，只需要调用，只需要修改配置文件即可；

**1.Log4J**

![cf71e7fb028fadeea9bc9417225dc4a6.png][]

![b8f67d0379a0ac0199e1658730a601a7.png][]

**2.在Java Application使用Log4J**

导jar包；getLogger()；logger.warn(...)；

![e47dcc5abb3ae9c9051ae430fa6ef17a.png][]

**3.在web应用使用Log4J**

（1）Log4J的jar包放到helloapp/WEB-INF/lib下；  
（2）配置Log4J.proporty，包括输出路径、格式等信息；  
（3）写一个专门配置Logger的Servlet（放在init方法里，并且配置xml预编译）；  
（4）在jsp里面导包+Logger API；

Eg：

![8b5bacf2a442bbef1ef2154f4f847b85.png][]

这一章主要讲创建嵌入式Tomcat服务器；这里的”嵌入式”指的不是ARM，而是”把Tomcat嵌入到一个Java应用程序里面去”；这样，用户可以通过应用程序灵活的控制Servlet容器，并且他们可以共享内存；

一个程序示例：

import java.net.URL;
    import java.net.InetAddress;
    
    import org.apache.catalina.connector.Connector;
    import org.apache.catalina.Context;
    import org.apache.catalina.Engine;
    import org.apache.catalina.Host;
    import org.apache.catalina.startup.Embedded;
    import org.apache.catalina.Container;
    
    public class EmbeddedTomcat {
        private String path = null;
        private Embedded embedded = null;
        private Host host = null;
    
        public EmbeddedTomcat() {
        }
    
        /**
         * 设置Tomcat的根路径
         */
        public void setPath(String path) {
            this.path = path;
        }
    
        /**
         * 返回Tomcat的根路径
         */
        public String getPath() {
            return path;
        }
    
        /**
         * 启动Tomcat服务器
         */
        public void startTomcat() throws Exception {
            Engine engine = null;
            //设置catalina.home系统属性
            System.setProperty("catalina.home", getPath());
            //创建嵌入式Tomcat服务器
            embedded = new Embedded();
            //创建Engine实例
            engine = embedded.createEngine();
            engine.setDefaultHost("localhost");
            //创建默认的Host实例
            host = embedded.createHost("localhost", getPath() + "/webapps");
            engine.addChild(host);
            //创建ROOT context
            Context context = embedded.createContext("", getPath() + "webapps/ROOT");
            host.addChild(context);
            //创建examples context
            Context examplesContext = embedded.createContext("/examples",
                    getPath() + "webapps/examples");
            host.addChild(examplesContext);
            //把Engine实例加入到嵌入式Tomcat服务器
            embedded.addEngine(engine);
            //创建和安装默认的HTTP connector
            InetAddress addr = null;
            Connector connector = embedded.createConnector(addr, 8080, false);
            embedded.addConnector(connector);
            //！！！启动嵌入式Tomcat服务器
            embedded.start();
        }
    
        /**
         * 终止嵌入式Tomcat服务器
         */
        public void stopTomcat() throws Exception {
            embedded.stop();
        }
    
        public static void main(String args[]) {
            try {
                EmbeddedTomcat tomcat = new EmbeddedTomcat();
                String rootpath = null;
                if (args.length > 0) {
                    rootpath = args[0];
                } else {
                    throw new Exception("Tomcat's root path is unknown.");
                }
                tomcat.setPath(rootpath);
                tomcat.startTomcat();
                Thread.sleep(1000 * 60 * 60); //睡眠1小时
                tomcat.stopTomcat();
                System.exit(0);
            } catch (Exception e) {
                e.printStackTrace();
            }
        }
    }

附录：

A. server.xml的配置  
Service、engine、host、context、connector的配置；

B. web.xml的配置  
Filter过滤器、servlet、Session、Tag Library标签、资源JNDI Resource、安全域约束security-constraint、安全-角色security role等的配置；

C. XML介绍

Tomcat与JavaWeb原理 学习到此结束（2019-9-16 09:33:46）；主要还是讲的偏基础，了解一些Web的常用的组件，什么是Web服务器、web应用、Servlet容器，Servlet、JSP、JavaBean等，还有Tomcat的一些配置；

[badeb334497c912355d67c96a4715af1.png]: https://img-blog.csdnimg.cn/img_convert/badeb334497c912355d67c96a4715af1.png
[25ef729fd8090183f800b5d7dea8443e.png]: https://img-blog.csdnimg.cn/img_convert/25ef729fd8090183f800b5d7dea8443e.png
[661a50471449e1d350e6c0a2392fb61a.png]: https://img-blog.csdnimg.cn/img_convert/661a50471449e1d350e6c0a2392fb61a.png
[7850a3049384c30017dbe745b12d3a06.png]: https://img-blog.csdnimg.cn/img_convert/7850a3049384c30017dbe745b12d3a06.png
[2111b63474938db76e53cf9746284556.png]: https://img-blog.csdnimg.cn/img_convert/2111b63474938db76e53cf9746284556.png
[15ba5b2d73e974304f775150f883b8f6.png]: https://img-blog.csdnimg.cn/img_convert/15ba5b2d73e974304f775150f883b8f6.png
[e36ad4c053fafd30cd2b11c0d0713c56.png]: https://img-blog.csdnimg.cn/img_convert/e36ad4c053fafd30cd2b11c0d0713c56.png
[6d1d061be23df897a576d2f68850602f.png]: https://img-blog.csdnimg.cn/img_convert/6d1d061be23df897a576d2f68850602f.png
[b91a8b779e20c46611246fc5743c8a40.png]: https://img-blog.csdnimg.cn/img_convert/b91a8b779e20c46611246fc5743c8a40.png
[feab3a6299511a70c83439d48ec90919.png]: https://img-blog.csdnimg.cn/img_convert/feab3a6299511a70c83439d48ec90919.png
[cf34400c1dadce337573b2bd1a059557.png]: https://img-blog.csdnimg.cn/img_convert/cf34400c1dadce337573b2bd1a059557.png
[d102646182ee95da6e4eccb79c1a6c9b.png]: https://img-blog.csdnimg.cn/img_convert/d102646182ee95da6e4eccb79c1a6c9b.png
[488357f4253572a2e6fb5c6d11e6d978.png]: https://img-blog.csdnimg.cn/img_convert/488357f4253572a2e6fb5c6d11e6d978.png
[2fecc99b5fa090a2d5e23e1e23884439.png]: https://img-blog.csdnimg.cn/img_convert/2fecc99b5fa090a2d5e23e1e23884439.png
[cb25312c7a9b3e3715c62e3ddf7ca5f4.png]: https://img-blog.csdnimg.cn/img_convert/cb25312c7a9b3e3715c62e3ddf7ca5f4.png
[9eed56407b4519d8c25a89f3beb485de.png]: https://img-blog.csdnimg.cn/img_convert/9eed56407b4519d8c25a89f3beb485de.png
[89d2f09c8c412d0598acba193d5e57e8.png]: https://img-blog.csdnimg.cn/img_convert/89d2f09c8c412d0598acba193d5e57e8.png
[d5db6423f52a06bb196589715d1be58f.png]: https://img-blog.csdnimg.cn/img_convert/d5db6423f52a06bb196589715d1be58f.png
[f186ed478ab08b29fa21796f9e7e4591.png]: https://img-blog.csdnimg.cn/img_convert/f186ed478ab08b29fa21796f9e7e4591.png
[36a777c2be6b77bd7f656333f53c5b96.png]: https://img-blog.csdnimg.cn/img_convert/36a777c2be6b77bd7f656333f53c5b96.png
[efa7eab04afb775ba23382a1467260c1.png]: https://img-blog.csdnimg.cn/img_convert/efa7eab04afb775ba23382a1467260c1.png
[d1e1928f767c6dea9b6f57dc280c7cb2.png]: https://img-blog.csdnimg.cn/img_convert/d1e1928f767c6dea9b6f57dc280c7cb2.png
[40de1c7424007537d25d73adc48eeb3b.png]: https://img-blog.csdnimg.cn/img_convert/40de1c7424007537d25d73adc48eeb3b.png
[b865d1f1eb8b70f332410f12b043ece5.png]: https://img-blog.csdnimg.cn/img_convert/b865d1f1eb8b70f332410f12b043ece5.png
[93cb737b75c7a0062c042246125e2196.png]: https://img-blog.csdnimg.cn/img_convert/93cb737b75c7a0062c042246125e2196.png
[17cc6b878e97ed127b5bcf6e5d85caa6.png]: https://img-blog.csdnimg.cn/img_convert/17cc6b878e97ed127b5bcf6e5d85caa6.png
[4cc3406a9b9c2c8db467e4fc87537017.png]: https://img-blog.csdnimg.cn/img_convert/4cc3406a9b9c2c8db467e4fc87537017.png
[093592d392af315a658b56c5d08abf7d.png]: https://img-blog.csdnimg.cn/img_convert/093592d392af315a658b56c5d08abf7d.png
[941226872f281690b9b4a32333971575.png]: https://img-blog.csdnimg.cn/img_convert/941226872f281690b9b4a32333971575.png
[9abd5c78f0d5d254ab577d04e4091ac7.png]: https://img-blog.csdnimg.cn/img_convert/9abd5c78f0d5d254ab577d04e4091ac7.png
[2a06bc56ca0fa6d9c0dffe00e0051c5c.png]: https://img-blog.csdnimg.cn/img_convert/2a06bc56ca0fa6d9c0dffe00e0051c5c.png
[089ab72737f5f194e8b44aca59b1c159.png]: https://img-blog.csdnimg.cn/img_convert/089ab72737f5f194e8b44aca59b1c159.png
[4a861c1b2ed4d11c548fcf5a4ff331ee.png]: https://img-blog.csdnimg.cn/img_convert/4a861c1b2ed4d11c548fcf5a4ff331ee.png
[dee80592f69107807e89554ac2e3f0c8.png]: https://img-blog.csdnimg.cn/img_convert/dee80592f69107807e89554ac2e3f0c8.png
[3edc062213b5caedea458d22b7229661.png]: https://img-blog.csdnimg.cn/img_convert/3edc062213b5caedea458d22b7229661.png
[af8b23ccc029805196b41e771f7e3b36.png]: https://img-blog.csdnimg.cn/img_convert/af8b23ccc029805196b41e771f7e3b36.png
[ec82df8700bd90c88a312cade6a8cd4d.png]: https://img-blog.csdnimg.cn/img_convert/ec82df8700bd90c88a312cade6a8cd4d.png
[92938e8e8bebc23b105e6319f09a193a.png]: https://img-blog.csdnimg.cn/img_convert/92938e8e8bebc23b105e6319f09a193a.png
[90d6a90f5ffb1551ed9b1d665e6820b6.png]: https://img-blog.csdnimg.cn/img_convert/90d6a90f5ffb1551ed9b1d665e6820b6.png
[08652b0ae07e1ea9471c10522ed30144.png]: https://img-blog.csdnimg.cn/img_convert/08652b0ae07e1ea9471c10522ed30144.png
[6f839f529713585cae8b1bf3ab1404b3.png]: https://img-blog.csdnimg.cn/img_convert/6f839f529713585cae8b1bf3ab1404b3.png
[d19dfd76ec1a4f49aa89992f94272dd1.png]: https://img-blog.csdnimg.cn/img_convert/d19dfd76ec1a4f49aa89992f94272dd1.png
[582b0b2fdcb71a44ebe682ed605d3fe6.png]: https://img-blog.csdnimg.cn/img_convert/582b0b2fdcb71a44ebe682ed605d3fe6.png
[a3e2acf4912be1b2818aced514492138.png]: https://img-blog.csdnimg.cn/img_convert/a3e2acf4912be1b2818aced514492138.png
[64038e54e31ff5079a5b1c5ea905aec0.png]: https://img-blog.csdnimg.cn/img_convert/64038e54e31ff5079a5b1c5ea905aec0.png
[330a81f769dcb907cc616e5a65504ec3.png]: https://img-blog.csdnimg.cn/img_convert/330a81f769dcb907cc616e5a65504ec3.png
[6fa2f636cf8d18b07c23d0c282c2142d.png]: https://img-blog.csdnimg.cn/img_convert/6fa2f636cf8d18b07c23d0c282c2142d.png
[87d36318fdf6e09ef3cbad7547f7c6bb.png]: https://img-blog.csdnimg.cn/img_convert/87d36318fdf6e09ef3cbad7547f7c6bb.png
[5f3ab012ef3a742836d07da17dd0e022.png]: https://img-blog.csdnimg.cn/img_convert/5f3ab012ef3a742836d07da17dd0e022.png
[cf71e7fb028fadeea9bc9417225dc4a6.png]: https://img-blog.csdnimg.cn/img_convert/cf71e7fb028fadeea9bc9417225dc4a6.png
[b8f67d0379a0ac0199e1658730a601a7.png]: https://img-blog.csdnimg.cn/img_convert/b8f67d0379a0ac0199e1658730a601a7.png
[e47dcc5abb3ae9c9051ae430fa6ef17a.png]: https://img-blog.csdnimg.cn/img_convert/e47dcc5abb3ae9c9051ae430fa6ef17a.png
[8b5bacf2a442bbef1ef2154f4f847b85.png]: https://img-blog.csdnimg.cn/img_convert/8b5bacf2a442bbef1ef2154f4f847b85.png