JavaWeb中HttpServletRequest与HttpServletResponse详解
一、引言
在JavaWeb开发中，HttpServletRequest和HttpServletResponse是处理HTTP请求和响应的核心接口。它们分别封装了客户端的请求信息和服务器的响应信息，是Servlet与客户端交互的桥梁。理解这两个接口的特性和使用方法，对于开发高效、健壮的Web应用至关重要。
二、HttpServletRequest详解
1. 接口概述
HttpServletRequest接口继承自ServletRequest接口，专门用于处理HTTP请求。它提供了获取HTTP请求的详细信息的方法，包括请求行、请求头、请求体等。
2. 常用方法
请求行信息
getMethod()：获取请求方法（GET、POST等）。getRequestURI()：获取请求的资源路径。getRequestURL()：获取请求的完整URL。getQueryString()：获取查询字符串。
请求头信息
getHeader(String name)：获取指定名称的请求头的值。getHeaderNames()：获取所有请求头名称的枚举。
请求参数
getParameter(String name)：获取指定名称的请求参数的值。getParameterValues(String name)：获取指定名称的请求参数的所有值。getParameterMap()：获取请求参数的Map集合。
客户端信息
getRemoteAddr()：获取客户端的IP地址。getRemoteHost()：获取客户端的主机名。
请求上下文
getContextPath()：获取当前Web应用的上下文路径。getServletPath()：获取请求的Servlet路径。
域对象方法
setAttribute(String name, Object o)：在请求域中设置属性。getAttribute(String name)：从请求域中获取属性。
3. 实际应用示例
@WebServlet("/user")
public class UserServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp)
throws ServletException, IOException {
String username = req.getParameter("username");
String password = req.getParameter("password");
System.out.println("用户名: " + username);
System.out.println("密码: " + password);
req.setAttribute("message", "处理成功");
req.getRequestDispatcher("/result.jsp").forward(req, resp);
}
}
三、HttpServletResponse详解
1. 接口概述
HttpServletResponse接口继承自ServletResponse接口，专门用于处理HTTP响应。它提供了设置HTTP响应的详细信息的方法，包括响应状态码、响应头、响应体等。
2. 常用方法
响应状态码
setStatus(int sc)：设置响应状态码。sendError(int sc)：发送错误响应。sendError(int sc, String msg)：发送错误响应并附带错误信息。
响应头
setHeader(String name, String value)：设置响应头的值。addHeader(String name, String value)：添加响应头的值（允许同名头字段多次出现）。setContentType(String type)：设置响应内容的MIME类型。setCharacterEncoding(String charset)：设置响应内容的字符编码。
响应体
getWriter()：获取字符输出流，用于输出字符数据。getOutputStream()：获取字节输出流，用于输出二进制数据。
重定向与转发
sendRedirect(String location)：发送重定向响应。
3. 实际应用示例
@WebServlet("/download")
public class DownloadServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp)
throws ServletException, IOException {
String filePath = "/path/to/file.txt";
File file = new File(filePath);
if (file.exists()) {
resp.setContentType("application/octet-stream");
resp.setHeader("Content-Disposition", "attachment; filename="" + file.getName() + """);
resp.setContentLength((int) file.length());
try (InputStream in = new FileInputStream(file);
OutputStream out = resp.getOutputStream()) {
byte[] buffer = new byte[4096];
int bytesRead;
while ((bytesRead = in.read(buffer)) != -1) {
out.write(buffer, 0, bytesRead);
}
}
} else {
resp.sendError(HttpServletResponse.SC_NOT_FOUND, "文件未找到");
}
}
}
四、最佳实践与注意事项
1. 请求参数编码处理
- GET请求：在Tomcat的
server.xml中配置URIEncoding="UTF-8"，或使用过滤器统一处理。 - POST请求：在Servlet中调用
req.setCharacterEncoding("UTF-8")。
2. 响应输出流选择
- 文本数据：使用
getWriter()。 - 二进制数据：使用
getOutputStream()。 - 注意：不能同时调用这两个方法。
3. 重定向与转发的区别
- 重定向：客户端发起两次请求，URL会改变。
- 转发：服务器内部处理，客户端只发起一次请求，URL不会改变。
4. 安全性考虑
- 验证和过滤用户输入，防止XSS、SQL注入等攻击。
- 合理设置响应头，如
Content-Security-Policy、X-Frame-Options等，增强安全性。
五、总结
HttpServletRequest和HttpServletResponse是JavaWeb开发中处理HTTP请求和响应的核心接口。通过掌握它们的常用方法和最佳实践，开发者可以高效地处理客户端请求，构建出健壮、安全的Web应用。在实际开发中，建议结合过滤器、监听器等组件，进一步提升Web应用的功能和性能。
