web.xml常用标签整理（不定期更新）

 <?xml version="1.0" encoding="UTF-8"?><!-- 标明使用的XML版本和文档编码,此项必须位于第一行，之前是空行注释都不行 -->

 <!--
     web.xml学名为配置部署文件，是web应用的入口文件，用于声明系统的各项配置，此文件不是必须的，但也只是最简单的静态项目才没有。
     xml文件中大小写敏感，书写次序敏感，自上而下加载，所以配置此文件时要注意标签的顺序和大小写。
  -->

 <!--
     文档声明和系统配置声明，web-app标签内为具体的部署配置项。
     xmlns为xml文件的命名空间，xmlns:xsi表示文档遵循的标签规范，xsi:schemaLocation表示xmlschema地址。
     以上三项内容可使用IDE生成或者在web容器配置文件内找到。
  -->
 <web-app version="3.0" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
     xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">

     <!-- 应用名称，提供GUI工具可能会用来标记这个特定的Web应用的一个名称。 -->
     <display-name>Test</display-name>

     <!-- 应用描述，提供网站的描述 -->
     <description>此系统用来测试web.xml的各项配置参数</description>

     <!--
         此元素为空标签，它的存在与否可以指定系统是否可分布式处理。普通系统不添加此标签。
         如果web.xml中出现这个元素，则代表站台在开发时已经被设计为能在多个JSP Container 之间分散执行。
     -->
     <distributable/>

     <!--
         上下文参数，此项用于声明系统初始化时的参数。子元素均为唯一、必选元素。
         在servlet中可以通过getServletContext().getInitParameter("context/param");获取此参数。
         在JSP中可以通过${initParam.param_name}获取此参数，例如此系统使用${initParam.testInitParam}。
      -->
     <context-param>
         <param-name>testInitParam</param-name>
         <param-value>1</param-value>
     </context-param>

     <!--
         过滤器配置，filter和filter-mapping成对出现，如果没有后者，前者配置可以说是无效。
         filter和filter-mapping中的filter-name相同，表示过滤器名；
         filter-class表示过滤器的类地址，为Java类路径，不带.java后缀；
         async-supported为servlet 3.0新增的属性，标识过滤器是否支持异步处理，默认为false；
         init-param表示过滤器初始化时的参数，在过滤器中可通过FilterConfig.getInitParameter(filter-name)获取；
         url-pattern表示过滤器处理的请求类型，/*表示过滤所有请求，*.do表示过滤后缀名是do的请求；
      -->
     <filter>
         <filter-name>test</filter-name>
         <filter-class>test.TestFilter</filter-class>
         <async-supported>true</async-supported>
         <init-param>
             <param-name>test</param-name>
             <param-value>1</param-value>
         </init-param>
     </filter>
     <filter-mapping>
         <filter-name>test</filter-name>
         <url-pattern>*.do</url-pattern>
         <url-pattern>*.html</url-pattern>
         <url-pattern>/*</url-pattern>
     </filter-mapping>

     <!--
         该元素用来注册一个监听器类，常与context-param联合使用。。
         监听程序中某些属性的变化，具体监听哪些事件根据其实现的接口来定。
         HttpSessionListener,HttpSessionAttributeListener,ServletContextListener, ServletContextAttributeListener
      -->
     <listener>
         <listener-class>test.TestListener</listener-class>
     </listener>

     <!--
         Servlet配置，参数含义和Filter类似，此处定义Servlet后在web.xml文件中其他地方引用时可直接引用servlet-name。
         init-param表示初始化时的参数，Servlet的参数只能在init()方法内拿到，使用this.getInitParameter("test");
      -->
     <servlet>
         <servlet-name>testServlet</servlet-name>
         <servlet-class>test.TestServlet</servlet-class>
         <init-param>
             <param-name>test</param-name>
             <param-value>1</param-value>
         </init-param>
         <async-supported>true</async-supported>
     </servlet>
     <servlet-mapping>
         <servlet-name>testServlet</servlet-name>
         <url-pattern>/*</url-pattern>
     </servlet-mapping>

     <!--
         session相关配置。
         session-timeout表示session超时时间，单位为分钟，为0时表示永不超时，建议设置超时时间，可以一定量的减少session劫持攻击；
         tracking-mode表示会话中JSESSIONID存储的位置，可选参数为COOKIE、URL、SSL，推荐使用cookie配合http-only使用，可以通过隐藏会话ID减少session劫持攻击；
         cookie-config设置与cookie相关的安全配置，详细参数如下：
             name设置cookie的键名
             domain设置cookie的有效范围，参数内容为域名，常用与跨域访问cookie，例如.baidu.com表示此cookie在百度域名下可用。
             path表示cookie所在的目录，默认为/表示根目录且所有文件都能访问此cookie，/test/表示cookie在/test/下且只有此目录下的文件可以访问。
              http-only表示此cookie只能通过HTTP方式进行访问，JS无法读取或修改，此项可以增加网站访问的安全性。
              secure为true时表示此cookie只能通过HTTPS连接传递到服务器，而HTTP 连接则不会传递该信息。注意是从浏览器传递到服务器，服务器端的Cookie对象不受此项影响。
              max-age以秒为单位表示cookie的生存期，默认为-1表示是临时存在，浏览器关闭时就会消失。
      -->
     <session-config>
         <session-timeout>30</session-timeout>
         <cookie-config>
             <name>test</name>
             <domain>.test.com</domain>
             <path>fasdfa</path>
             <http-only>true</http-only>
             <secure>true</secure>
             <max-age>-1</max-age>
         </cookie-config>
         <tracking-mode>COOKIE</tracking-mode>
     </session-config>

     <!--
         指定浏览器对于指定格式的处理方式
         extension文件的扩展名，例如.doc/.xls/.ppt等
         mime-type对应文件类型的处理方式
      -->
     <mime-mapping>
         <extension>.docx</extension>
         <mime-type>application/vnd.openxmlformats-officedocument.wordprocessingml.template</mime-type>
     </mime-mapping>

     <!-- 首页面，配置项可以有多个，但会根据上下顺序来加载，如果加载项存在则不会继续，例如index.html存在，则不会加载index.jsp -->
     <welcome-file-list>
         <welcome-file>index.html</welcome-file>
         <welcome-file>index.jsp</welcome-file>
     </welcome-file-list>

     <!-- 错误页面配置，有两种方式，一是根据错误代码配置，二是根据错误类型配置 -->
     <error-page>
         <error-code>404</error-code>
         <location>/test/error.jsp</location>
     </error-page>
     <error-page>
         <exception-type>java.lang.NullException</exception-type>
         <location>/test/error.jsp</location>
     </error-page>

     <!--
         JSP页面属性配置
         taglib可出现多次，表示引入的自定义标签库,taglib-uri表示标签库引用地址，taglib-location表示标签库本地地址
         jsp-property-group主要用于设置JSP相关属性
             url-pattern表示匹配哪些文件，例如*.jsp表示所有的jsp文件
             el-ignored表示是否开启EL表达式支持
             page-encoding设置用户编码
             scripting-invalid设置脚本可用性，如果为true则表示JSP页面不支持<%scripting%>语法
             is-xml为true表示符合url-pattern的文件为JSP页面
             include-prelude向符合url-pattern的文件开头添加此文件中的内容类似于jsp:include
             include-coda向符合url-pattern的文件结尾添加此文件中的内容类似于jsp:include
             deferred-syntax-allowed-as-literal表示JSP是否支持#{}表达式，jsp2.1及以上设置为true，2.0及以下设置为false，否则${}表达式无法解析。
             trim-directive-whitespaces为true时表示删除模板文件编译时产生的空行，可以在一定程度上增加浏览器解析速度，jsp2.1及其以上支持
             buffer设置缓冲区的大小，单位KB
             error-on-undeclared-namespace,默认为false，为true时表示页面编译时如果JSP页面中引用了未声明的标签时会报错（原文： If it is set to true, then an error must be raised during the translation time, when an undeclared tag is used in a JSP page）
      -->
     <jsp-config>
         <taglib>
             <taglib-uri>http://test.net    </taglib-uri>
             <taglib-location>/WEB-INF/test.tld</taglib-location>
         </taglib>
         <jsp-property-group>
             <url-pattern></url-pattern>
             <el-ignored>false</el-ignored>
             <page-encoding>UTF-8</page-encoding>
             <scripting-invalid>true</scripting-invalid>
             <is-xml>true</is-xml>
             <include-prelude>test.jsp</include-prelude>
             <include-coda>test.jsp</include-coda>
             <deferred-syntax-allowed-as-literal>true</deferred-syntax-allowed-as-literal>
             <trim-directive-whitespaces>true</trim-directive-whitespaces>
             <buffer>10</buffer>
             <error-on-undeclared-namespace>true</error-on-undeclared-namespace>
         </jsp-property-group>
     </jsp-config>

     <!--
         待考证标签，在以后的工作中有机会用到时会进行更新
          security-constraint,login-config,security-role,env-entry,ejb-ref,ejb-local-ref,((service-ref*)), resource-ref*,
          resource-env-ref*, message-destination-ref*, persistence-context-ref*, persistence-unit-ref*, post-construct*,
          pre-destroy*,data-source*)) | message-destination | locale-encoding-mapping-list)) | absolute-ordering)*
      -->
 </web-app>