Web容器：從基本概念到實際應用

一、什麼是Web容器

Web容器是Web應用軟體的運行環境，它可以接收來自客戶端的請求，並將請求分發給Web應用程序進行處理。Web容器往往包含了HTTP伺服器、Servlet容器、JSP引擎和Web服務構件等內容。

HTTP伺服器用於接收和分發請求，Servlet容器用於管理Servlet的生命周期和執行Servlet的請求處理邏輯，JSP引擎則用於編譯和執行JSP的頁面邏輯。Web服務構件則提供了一些可重用的功能組件，如會話管理、安全控制和數據持久化等。

使用Web容器可以極大地簡化Web應用的開發工作，提高Web應用的可用性和擴展性。

二、Web容器的基本組成

Web容器作為一種運行環境，通常包含了以下基本組成部分：

1、HTTP伺服器：用於接收和處理HTTP請求，通常使用Apache、Nginx、IIS等伺服器軟體提供。


<VirtualHost *:80>
   ServerName www.example.com
   DocumentRoot /path/to/root
   <Directory />
      AllowOverride None
      Order allow,deny
      Allow from all
   </Directory>

   ScriptAlias /cgi-bin /usr/local/apache2/cgi-bin

   <Directory "/usr/local/apache2/cgi-bin">
      AllowOverride None
      Options None
      Order allow,deny
      Allow from all
   </Directory>
</VirtualHost>

2、Servlet容器：用於處理Servlet的請求和生命周期管理，通常使用Tomcat、Jetty、WebLogic、WebSphere等容器軟體提供。


<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"
         version="3.1">
  <display-name>HelloWorldExample</display-name>
  <welcome-file-list>
    <welcome-file>index.jsp</welcome-file>
  </welcome-file-list>
  <servlet>
    <servlet-name>HelloWorldServlet</servlet-name>
    <servlet-class>com.example.HelloWorldServlet</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>HelloWorldServlet</servlet-name>
    <url-pattern>/hello</url-pattern>
  </servlet-mapping>
</web-app>

3、JSP引擎：用於編譯和執行JSP的頁面邏輯，通常使用Tomcat、Jetty、WebLogic、WebSphere等容器軟體提供。


<%@ page language="java" contentType="text/plain; charset=UTF-8"
    pageEncoding="UTF-8"%>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Hello World Example</title>
</head>
<body>
  <c:set var="message" value="Hello World!" />
  <h1><c:out value="${message}" /></h1>
</body>
</html>

4、Web服務構件：提供可重用的功能組件，如會話管理、安全控制和數據持久化等，通常使用Spring、Hibernate、Struts等框架提供。


@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private DataSource dataSource;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.jdbcAuthentication().dataSource(dataSource)
            .usersByUsernameQuery("select username,password,enabled from users where username=?")
            .authoritiesByUsernameQuery("select username,authority from authorities where username=?");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .loginPage("/login")
            .defaultSuccessUrl("/")
            .permitAll()
            .and()
            .logout()
            .permitAll();
    }

}