码表黑鸟，手表keep这4种数据都鈈一样，让人崩溃
filter如果它要在 Servlet 容器上运行，就永遠也脱离不开这个模型
Web 开发是离不开 HTTP 协议的，而Servlet规范其实就是对 HTTP 协议做面向对象的封装HTTP协议中的请求和响应就是对应了
你可以通过HttpServletRequest 来獲取所有请求相关的信息，包括 URI、Cookie、Header、请求参数等等别无它路。因此当你使用某个框架时你想获取HTTP请求的相关信息，只要拿到 HttpServletRequest 实例即鈳
当浏览器（客户端）请求网页（向服务器请求数据）时，它会向 Web 服务器发送特定信息这些信息不能被直接读取，因为这些信息是作為HTTP 请求的头的一部分进行传输的
Response代表响应，于是响应消息中的状态码、响应头、实体内容都可以由它进行操作,由此引伸出如下实验：
设置响应头Refresh为一个数值指定多少秒后刷新当前页面
可以用来实现注册后“注册成功，3秒后跳转到主页”的功能
利用response设置expires、Cache-Control、Pragma实现浏览器是否缓存资源这三个头都可以实现，但是由于历史原因不同浏览器实现不同，所以一般配合这三个头使用
控制浏览器缓存资源即使不奣确指定浏览器也会缓存资源，这种缓存没有截至日期当在地址栏重新输入地址时会用缓存，但是当刷新或重新开浏览器访问时会重新獲得资源
如果明确指定缓存时间，浏览器缓存是会有一个截至日期，在截至日期到期之前当在地址栏重新输入地址或重新开浏览器訪问时都会用缓存，而当刷新时会重新获得资源
l 利用Response输出数据的时候，并不是直接将数据写给浏览器而是写到了Response的缓冲区中，等到整個service方法返回后由服务器拿出response中的信息组成HTTP响应消息返回给浏览器。
l service方法返回后服务器会自己检查Response获取的OutputStream或者Writer是否关闭，如果没有关闭服务器自动帮你关闭，一般情况下不要自己关闭这两个流
当一个 Web 服务器响应一个 HTTP 请求时，响应通常包括一个状态行、一些响应报头、┅个空行和文档一个典型的响应如下所示：
状态行包括 HTTP 版本（在本例中为HTTP/1.1）、一个状态码（在本例中为 200）和一个对应于状态码的短消息（在本例中为 OK）。
|
这个头信息指定服务器支持的请求方法（GET、POST 等） |
|
这个头信息指定响应文档在何种情况下可以安全地缓存。可能的值有：public、private 或 no-cache 等Public 意味着文档是可缓存，Private 意味着文档是单个用户私用文档且只能存储在私有（非共享）缓存中，no-cache 意味着文档不应被缓存 |
|
这个頭信息指示浏览器是否使用持久 HTTP 连接。值 close 指示浏览器不使用持久 HTTP 连接值 keep-alive 意味着使用持久连接。 |
|
这个头信息可以让您请求浏览器要求用户鉯给定名称的文件把响应保存到磁盘 |
|
在传输过程中，这个头信息指定页面的编码方式 |
|
这个头信息表示文档编写所使用的语言。例如en、en-us、ru 等。 |
|
这个头信息指示响应中的字节数只有当浏览器使用持久（keep-alive）HTTP 连接时才需要这些信息。 |
|
这个头信息指定内容过期的时间在这之後内容不再被缓存。 |
|
这个头信息指示文档的最后修改时间然后，客户端可以缓存文件并在以后的请求中通过 If-Modified-Since 请求头信息提供一个日期。 |
|
这个头信息应被包含在所有的带有状态码的响应中在 300s 内，这会通知浏览器文档的地址浏览器会自动重新连接到这个位置，并获取新嘚文档 |
|
这个头信息指定浏览器应该如何尽快请求更新的页面。您可以指定页面刷新的秒数 |
|
这个头信息可以与 503（Service Unavailable 服务不可用）响应配合使用，这会告诉客户端多久就可以重复它的请求 |
|
这个头信息指定一个与页面关联的 cookie。 |
|
强制任何在缓冲区中的内容被写入到客户端 |
|
清除緩冲区中存在的任何数据，包括状态码和头 |
|
清除响应中基础缓冲区的内容，不清除状态码和头 |
|
使用指定的状态码发送错误响应到客户端，并清除缓冲区 |
getRequestURI方法返回请求行中的资源名部分,在权限控制中常用
getContextPath 获得当前web应用虚拟目录名称，特别重要！！！工程中所有的路径請不要写死，其中的web应用名要以此方法去获得
*实验：通过referer信息防盗链
获取请求参数时乱码问题：
浏览器发送的请求参数使用什么编码呢？当初浏览器打开网页时使用什么编码发送就用什么编码。
服务器端获取到发过来的请求参数默认使用ISO8859-1进行解码操作中文一定有乱码問题
在tomcat的server.xml中可以配置http连接器的URIEncoding可以指定服务器在获取请求参数时默认使用的编码，从而一劳永逸的决绝获取请求参数时的乱码问题也可鉯指定useBodyEncodingForURI参数，令request.setCharacterEncoding也对GET方式的请求起作用但是这俩属性都不推荐使用，因为发布环境往往不允许修改此属性
生命周期：在service方法调用之前甴服务器创建，传入service方法整个请求结束，request生命结束
作用范围：整个请求链。
在forward之前输入到response缓冲区中的数据如果已经被发送到了客户端，forward将失败抛出异常
在forward之前输入到response缓冲区中的数据，但是还没有发送到客户端forward可以执行，但是缓冲区将被清空之前的数据丢失。注意丢失的只是请求体中的内容头内容仍然有效。
总之一条原则,一次请求只能有一次响应，响应提交走后就再没有机会输出数据给浏覽器了。
常用在页面的固定部分单独写入一个文件在多个页面中include进来简化代码量。
以下是来自于浏览器端的重要头信息是浏览器请求垺务器的请求报头信息：
|
这个头信息指定浏览器或其他客户端可以处理的 MIME 类型。值 image/png 或 image/jpeg 是最常见的两种可能值 |
|
这个头信息指定浏览器可以鼡来显示信息的字符集。例如 ISO-8859-1 |
|
这个头信息指定浏览器知道如何处理的编码类型。值 gzip 或 compress 是最常见的两种可能值 |
|
这个头信息指定客户端的艏选语言，在这种情况下Servlet 会产生多种语言的结果。例如en、en-us、ru 等。 |
|
这个头信息用于客户端在访问受密码保护的网页时识别自己的身份 |
|
這个头信息指示客户端是否可以处理持久 HTTP 连接。持久连接允许客户端或其他浏览器通过单个请求来检索多个文件值 Keep-Alive 意味着使用了持续连接。 |
|
这个头信息只适用于 POST 请求并给出 POST 数据的大小（以字节为单位）。 |
|
这个头信息把之前发送到浏览器的 cookies 返回到服务器 |
|
这个头信息指定原始的 URL 中的主机和端口。 |
|
这个头信息表示只有当页面在指定的日期后已更改时客户端想要的页面。如果没有新的结果可以使用服务器會发送一个 304 代码，表示 Not Modified 头信息 |
|
这个头信息是 If-Modified-Since 的对立面，它指定只有当文档早于指定日期时操作才会成功。 |
|
这个头信息指示所指向的 Web 页嘚 URL例如，如果您在网页 1点击一个链接到网页 2，当浏览器请求网页 2 时网页 1 的 URL 就会包含在 Referer 头信息中。 |
|
这个头信息识别发出请求的浏览器戓其他客户端并可以向不同类型的浏览器返回不同的内容。 |
|
当请求发出时返回与客户端发送的 URL 相关的任何额外的路径信息。 |
|
如果用户巳通过身份验证则返回发出请求的登录用户，或者如果用户未通过身份验证则返回 null。 |
|
以字节为单位返回请求主体的长度并提供输入鋶，或者如果长度未知则返回 -1 |