默认 Servlet

什么是 DefaultSevelet

DefaultSevelet 是处理静态资源的 Sevelet。

在什么位置声明它？

它在 $CATALINA_HOME/conf/web.xml 中被全局声明。默认形式的声明是这样的： $CATALINA_HOME/conf/web.xml

    <servlet>

        <servlet-name>default</servlet-name>

        <servlet-class>

          org.apache.catalina.servlets.DefaultServlet

        </servlet-class>

        <init-param>

            <param-name>debug</param-name>

            <param-value>0</param-value>

        </init-param>

        <init-param>

            <param-name>listings</param-name>

            <param-value>false</param-value>

        </init-param>

        <load-on-startup>1</load-on-startup>

    </servlet>

...

    <servlet-mapping>

        <servlet-name>default</servlet-name>

        <url-pattern>/</url-pattern>

    </servlet-mapping>

因此在默认的情况下，默认 servlet 在 Web 应用启动时被装载，目录列表可被使用，日志调试功能被关掉。

What can I Change?

DefaultServlet 允许设置以下初始化参数：

属性	描述
`debug`	调试级别。如果不是 tomcat 开发人员，则没有什么太大的用处。截止本文写作时，有用的值是 0、1、11、1000。默认值为 0
`listings`	如果没有欢迎文件，要不要显示目录列表？值可以是true 或 false。欢迎文件是servlet api的一部分。警告：目录列表中含有的很多项目都是非常消耗服务性能的，如果对大型目录列表多次进行请求，会严重消耗服务器资源。
`gzip`	如果某个文件存在gzip格式的文件（带有`gz`后缀名的文件通常就在原始文件旁边）。如果用户代理支持 gzip 格式，并且启用了该选项，Tomcat 就会提供该格式文件的服务。默认为 false。如果直接请求带有 `gz` 后缀名的文件，是可以访问它们的，所以如果原始资源受安全挟制的保护，则 gzip 文件也同样是受保护的。
`readmeFile`	如果提供了目录列表，那么可能也会提供随带的 readme 文件。这个文件是被插入的，因此可能会包含 HTML。默认值是null。
`globalXsltFile`	如果你希望自定义目录列表，你可以使用一个 XSL 转换（transformation）。这个值是一个可用于所有目录列表的相对路径文件名（既相对于 `CATALINA_BASE/conf/`也相对于 `$CATALINA_HOME/conf/`）。》这可以每个上下文或每一目录》可参看下面介绍的 `contextXsltFile` 和 `localXsltFile`。该 xml 文件的格式会在下文介绍。
`contextXsltFile`	你可以通过`contextXsltFile` 来自定义你的目录列表。这必须是一个上下文相对路径（例如：`/path/to/context.xslt`），相对于带有 `.xsl` 或 `.xslt` 扩展名的文件。它将覆盖 `globalXsltFile`。如果提供了该值，但相对文件却不存在，则将使用 `globalXsltFile`。如果 `globalXsltFile` 也不存在，则显示默认的目录列表。
`localXsltFile`	你还可以在每个目录通过配置 `localXsltFile` 定制你的目录列表。它应该是在产生列表的目录里的一个相对路径文件名。它覆盖 `globalXsltFile` 和 `contextXsltFile`。如果该值存在，但是文件不存在，那么就使用 `contextXsltFile`。如果`contextXsltFile` 也不存在，那么就会使用 `globalXsltFile`。如果 `globalXsltFile`也不存在，那么默认的目录列表就会被显示出来。
`input`	在读取用于服务的资源时的输入缓冲大小（以字节计）。默认为 2048。
`output`	在修改用于服务的资源时的输出缓冲大小（以字节计）。默认为 2048。
`readonly`	上下文是否为“只读”，从而拒绝执行 PUT 或 DELETE 这样的 HTTP 命令。默认为 true。
`fileEncoding`	文件编码用于读取静态资源时。默认取平台默认值。
`sendfileSize`	如果所用的连接器支持 sendfile，这个参数表示所用的 sendfile 最小的文件大小（以 KB 计）。使用负数往往表示可以禁止使用 sendfile。默认为 48。
`useAcceptRanges`	如果为 true，则将设置 Accept-Ranges 报头，在适于响应时。
`showServerInfo`	当使用目录列表，服务器信息是否应该提供给发往客户端的响应中。默认为 true。

我该如何自定义目录列表

你可以用自定义实现来覆盖 DefaultServlet，并将它用在 web.xml 声明中。如果你能明白刚才所说的是什么意思，我们就认为你能读懂 DefaultServlet 的代码并作出适当的调整。（如果不能明白，则说明这种方式不适合你。）

localXsltFile 或 globalXsltFile

格式如下：

    <listing>

     <entries>

      <entry type='file|dir' urlPath='aPath' size='###' date='gmt date'>

        fileName1

      </entry>

      <entry type='file|dir' urlPath='aPath' size='###' date='gmt date'>

        fileName2

      </entry>

      ...

     </entries>

     <readme></readme>

    </listing>

如果 type = 'dir'，则 size 丢失。
Readme 是一个 CDATA 项。

下面是一个能够模仿 Tomcat 默认行为的范例 xsl 文件：

<?xml version="1.0" encoding="UTF-8"?>

<xsl:stylesheet xmlns:xsl="http://www.w3.org/1999/XSL/Transform"

  version="3.0">

  <xsl:output method="html" html-version="5.0"

    encoding="UTF-8" indent="no"

    doctype-system="about:legacy-compat"/>

  <xsl:template match="listing">

   <html>

    <head>

      <title>

        Sample Directory Listing For

        <xsl:value-of select="@directory"/>

      </title>

      <style>

        h1 {color : white;background-color : #0086b2;}

        h3 {color : white;background-color : #0086b2;}

        body {font-family : sans-serif,Arial,Tahoma;

             color : black;background-color : white;}

        b {color : white;background-color : #0086b2;}

        a {color : black;} HR{color : #0086b2;}

        table td { padding: 5px; }

      </style>

    </head>

    <body>

      <h1>Sample Directory Listing For

            <xsl:value-of select="@directory"/>

      </h1>

      <hr style="height: 1px;" />

      <table style="width: 100%;">

        <tr>

          <th style="text-align: left;">Filename</th>

          <th style="text-align: center;">Size</th>

          <th style="text-align: right;">Last Modified</th>

        </tr>

        <xsl:apply-templates select="entries"/>

        </table>

      <xsl:apply-templates select="readme"/>

      <hr style="height: 1px;" />

      <h3>Apache Tomcat/<version-major-minor/></h3>

    </body>

   </html>

  </xsl:template>

  <xsl:template match="entries">

    <xsl:apply-templates select="entry"/>

  </xsl:template>

  <xsl:template match="readme">

    <hr style="height: 1px;" />

    <pre><xsl:apply-templates/></pre>

  </xsl:template>

  <xsl:template match="entry">

    <tr>

      <td style="text-align: left;">

        <xsl:variable name="urlPath" select="@urlPath"/>

        <a href="{$urlPath}">

          <pre><xsl:apply-templates/></pre>

        </a>

      </td>

      <td style="text-align: right;">

        <pre><xsl:value-of select="@size"/></pre>

      </td>

      <td style="text-align: right;">

        <pre><xsl:value-of select="@date"/></pre>

      </td>

    </tr>

  </xsl:template>

</xsl:stylesheet>

如何保证目录列表的安全性

在每一个单独的 Web 应用中使用 web.xml。可查看 Servlet 规范的安全性部分的内容。

默认 Servlet的更多相关文章

激活web容器对静态资源的默认servlet处理
在某些servlet的url匹配模式使用/时会拦截一些静态的资源的请求导致无法正确访问,可以采取web容器默认的servlet来处理,当然那些mvc一般也都提供了处理的方法,用何种方式可以自行决定,这 ...
各种WEB服务器自带的默认Servlet名称
Tomcat, Jetty, JBoss, and GlassFish 自带的默认Servlet的名字 -- "default" Google App Engine 自带的默认S ...
java web学习总结(五) -------------------servlet开发（一）
一.Servlet简介 Servlet是sun公司提供的一门用于开发动态web资源的技术. Sun公司在其API中提供了一个servlet接口,用户若想用发一个动态web资源(即开发一个Java程序向 ...
javaweb学习总结(五)——Servlet开发(一)
一.Servlet简介 Servlet是sun公司提供的一门用于开发动态web资源的技术. Sun公司在其API中提供了一个servlet接口,用户若想用发一个动态web资源(即开发一个Java程序向 ...
servlet(1)
一.Servlet简介 Servlet是sun公司提供的一门用于开发动态web资源的技术. Sun公司在其API中提供了一个servlet接口,用户若想用发一个动态web资源(即开发一个Java程序向 ...
Servlet知识
1.Servlet概述 2.编写Servlet的开发步骤a.建立标准的JavaWeb应用目录FirstAppWEB-INFclasseslibweb.xmlb.编写一个类,实现javax.servle ...
JavaWeb的学习之Servlet（转载自孤傲苍狼）
一.Servlet简介 Servlet是sun公司提供的一门用于开发动态web资源的技术. Sun公司在其API中提供了一个servlet接口,用户若想用发一个动态web资源(即开发一个Java程序向 ...
servlet 学习（一）
一.Servlet简介 Servlet是sun公司提供的一门用于开发动态web资源的技术. Sun公司在其API中提供了一个servlet接口,用户若想用发一个动态web资源(即开发一个Java程序向 ...
JavaWeb---总结(六)Servlet开发(一)
一.Servlet简介 Servlet是sun公司提供的一门用于开发动态web资源的技术. Sun公司在其API中提供了一个servlet接口,用户若想用发一个动态web资源(即开发一个Java程序向 ...

随机推荐

2019-9-2-win10-uwp-打包第三方字体到应用
title author date CreateTime categories win10 uwp 打包第三方字体到应用 lindexi 2019-09-02 12:57:38 +0800 2018- ...
Java练习 SDUT-2445_小学数学
小学数学 Time Limit: 1000 ms Memory Limit: 65536 KiB Problem Description 今年中秋节,大宝哥带着一盒月饼去看望小学数学老师.碰巧数学老师 ...
bzoj4152 The Captain
Description 给定平面上的n个点,定义(x1,y1)到(x2,y2)的费用为min(|x1-x2|,|y1-y2|),求从1号点走到n号点的最小费用. Input 第一行包含一个正整数n(2 ...
文字内容展开与折叠jquery代码
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/ ...
Flask_Migrate数据库迁移
migrate数据库迁移有models,没有迁移仓库.本地新建数据库:首次创建迁移仓库.迁移脚本:执行迁移脚本生成数据库表: python manage.py db init python mana ...
2019-6-23-WPF-获得当前输入法语言区域
title author date CreateTime categories WPF 获得当前输入法语言区域 lindexi 2019-06-23 11:51:21 +0800 2018-10-12 ...
vs code python保存时pylint提示"Unable to import 'flask'"
在配置vscode python开发环境时,编写如下代码并保存时,会提示Unable to import 'flask' from flask import Flask app = Flask(__n ...
[***]HZOJ 奇袭
C. 奇袭题目描述由于各种原因,桐人现在被困在Under World(以下简称UW)中,而UW马上要迎来最终的压力测试——魔界入侵. 唯一一个神一般存在的Administrator被消灭了,靠原 ...
sublime 插件安装packagecontrol
https://packagecontrol.io/installation 第一步: Installation Simple The simplest method of installation ...
如何查看redis内存使用情况
https://jingyan.baidu.com/article/2c8c281dbd079f0008252a0f.html Redis 是一个开源(BSD许可)的,内存中的数据结构存储系统,它可以 ...