轉(zhuǎn)： https://www.cnblogs.com/Jeely/p/10762152.html

web.xml 中的listener、 filter、servlet 加載順序及其詳解

一、概述

1、啟動(dòng)一個(gè)WEB項(xiàng)目的時(shí)候，WEB容器會(huì)去讀取它的配置文件web.xml，讀取<listener>和<context-param>兩個(gè)結(jié)點(diǎn)。?

2、緊急著，容創(chuàng)建一個(gè)ServletContext（servlet上下文），這個(gè)web項(xiàng)目的所有部分都將共享這個(gè)上下文。?

3、容器將<context-param>轉(zhuǎn)換為鍵值對(duì)，并交給servletContext。?

4、容器創(chuàng)建<listener>中的類實(shí)例，創(chuàng)建監(jiān)聽器。

二 、 load-on-startup

load-on-startup 元素在web應(yīng)用啟動(dòng)的時(shí)候指定了servlet被加載的順序，它的值必須是一個(gè)整數(shù)。如果它的值是一個(gè)負(fù)整數(shù)或是這個(gè)元素不存在，那么容器會(huì)在該 servlet被調(diào)用的時(shí)候，加載這個(gè)servlet 。如果值是正整數(shù)或零，容器在配置的時(shí)候就加載并初始化這個(gè)servlet，容器必須保證值小的先被加載。如果值相等，容器可以自動(dòng)選擇先加載誰。 ?

在servlet的配置當(dāng)中，<load-on-startup>5</load-on-startup>的含義是：?

標(biāo)記容器是否在啟動(dòng)的時(shí)候就加載這個(gè)servlet。?

當(dāng)值為0或者大于0時(shí)，表示容器在應(yīng)用啟動(dòng)時(shí)就加載這個(gè)servlet；?

當(dāng)是一個(gè)負(fù)數(shù)時(shí)或者沒有指定時(shí)，則指示容器在該servlet被選擇時(shí)才加載。?

正數(shù)的值越小，啟動(dòng)該servlet的優(yōu)先級(jí)越高。?

三? 、加載順序

首先可以肯定的是，加載順序與它們?cè)?web.xml 文件中的先后順序無關(guān)。即不會(huì)因?yàn)?filter 寫在 listener 的前面而會(huì)先加載 filter。最終得出的結(jié)論是：ServletContext ->?listener -> filter -> servlet

?? ? ? ?同時(shí)還存在著這樣一種配置節(jié)：context-param，它用于向 ServletContext 提供鍵值對(duì)，即應(yīng)用程序上下文信息。我們的 listener, filter 等在初始化時(shí)會(huì)用到這些上下文中的信息，那么 context-param 配置節(jié)是不是應(yīng)該寫在 listener 配置節(jié)前呢？實(shí)際上 context-param 配置節(jié)可寫在任意位置，因此真正的加載順序?yàn)?#xff1a;context-param -> listener -> filter -> servlet

?? ? ? ?對(duì)于某類配置節(jié)而言，與它們出現(xiàn)的順序是有關(guān)的。以 filter 為例，web.xml 中當(dāng)然可以定義多個(gè) filter，與 filter 相關(guān)的一個(gè)配置節(jié)是 filter-mapping，這里一定要注意，對(duì)于擁有相同 filter-name 的 filter 和 filter-mapping 配置節(jié)而言，filter-mapping 必須出現(xiàn)在 filter 之后，否則當(dāng)解析到 filter-mapping 時(shí)，它所對(duì)應(yīng)的 filter-name 還未定義。web 容器啟動(dòng)時(shí)初始化每個(gè) filter 時(shí)，是按照 filter 配置節(jié)出現(xiàn)的順序來初始化的，當(dāng)請(qǐng)求資源匹配多個(gè) filter-mapping 時(shí)，filter 攔截資源是按照 filter-mapping 配置節(jié)出現(xiàn)的順序來依次調(diào)用 doFilter() 方法的。

?? ? ? ?servlet 同 filter 類似，此處不再贅述。

?? ? ? 由此，可以看出，web.xml 的加載順序是：ServletContext ->?context-param -> listener -> filter -> servlet ，而同個(gè)類型之間的實(shí)際程序調(diào)用的時(shí)候的順序是根據(jù)對(duì)應(yīng)的 mapping 的順序進(jìn)行調(diào)用的。

四 、 web.xml文件詳解?

我將自己知道的web.xml的元素整理了一下：

1、web.xml首先是肯定要包含它的schema.

<web-app xmlns="http://java.sun.com/xml/ns/j2ee"
??? xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
??? xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd"
??? version="2.4">

</web-app>

其它的元素都放在<web-app></web-app>之中。

<discription></discription> 是對(duì)站臺(tái)的描述
<display-name></display-name> 定義站臺(tái)的名稱
<distributable/> 是指定該站臺(tái)是否可分布式處理
<context-param></context-param> 用來設(shè)定web站臺(tái)的環(huán)境參數(shù)，它包含兩個(gè)子元素：
??? <param-name></param-name> 用來指定參數(shù)的名稱
??? <param-value></param-value> 用來設(shè)定參數(shù)值

比如：
<context-param>
??? <param-name>my_param</param-name>
??? <param-value>hello</param-value>
</context-param>

在此設(shè)定的參數(shù)，可以在servlet中用 getServletContext().getInitParameter("my_param") 來取得

2、listener

<listener></listener> 用來設(shè)定Listener接口，它的主要子元素為
??? <listener-class></listener-class> 定義Listener的類名稱

比如：
<listener>
??? <listener-class>com.myTest.ContextListener</listener-class>?
</listener>

3.1、filter
<filter></filter> 是用來聲明filter的相關(guān)設(shè)定，它包含以下子元素：
??? <filter-name></filter-name> 這當(dāng)然就是指定filter的名字
??? <filter-class></filter-class> 這是用來定義filter的類的名稱
??? <init-param></init-param> 用來定義參數(shù)，它有兩個(gè)子元素：
??????? <param-name></param-name> 用來指定參數(shù)的名稱
??????? <param-value></param-value> 用來設(shè)定參數(shù)值

比如：
<filter>
??????? <filter-name>setCharacterEncoding</filter-name>
??????? <filter-class>com.myTest.setCharacterEncodingFilter</filter-class>
??????? <init-param>
??????????? <param-name>encoding</param-name>
??????????? <param-value>GB2312</param-value>
??????? </init-param>
</filter>

3.2、filter-mapping

與<filter></filter>同時(shí)使用的是<filter-mapping></filter-mapping> 用來定義filter所對(duì)應(yīng)的URL，它有兩個(gè)子元素：
??? <filter-name></filter-name> 指定filter的名字
??? <url-pattern></url-pattern> 指定filter所對(duì)應(yīng)的URL

比如：
<filter-mapping>
??????? <filter-name>setCharacterEncoding</filter-name>
??????? <url-pattern>/*</url-pattern>
</filter-mapping>

4.1、servlet

<servlet></servlet> 用來聲明一個(gè)servlet的數(shù)據(jù)，主要有以下子元素：
??? <servlet-name></servlet-name> 指定servlet的名稱
??? <servlet-class></servlet-class> 指定servlet的類名稱
??? <jsp-file></jsp-file> 指定web站臺(tái)中的某個(gè)JSP網(wǎng)頁的完整路徑
??? <init-param></init-param> 用來定義參數(shù)，和前面的<init-param>差不多

4.2、servlet-mapping

與<servlet></servlet>一起使用的是<servlet-mapping></servlet-mapping> 用來定義servlet所對(duì)應(yīng)的URL，包含兩個(gè)子元素：
??? <servlet-name></servlet-name> 指定servlet的名稱
??? <url-pattern></url-pattern> 指定servlet所對(duì)應(yīng)的URL

比如：
<servlet>
??????? <servlet-name>ShoppingServlet</servlet-name>
??????? <servlet-class>com.myTest.ShoppingServlet</servlet-class>
</servlet>
<servlet-mapping>
??????? <servlet-name>ShoppingServlet</servlet-name>
??????? <url-pattern>/shop/ShoppingServlet</url-pattern>
</servlet-mapping>

5、session-config
<session-config></session-config> 用來定義web站臺(tái)中的session參數(shù)，包含一個(gè)子元素：
??? <session-timeout></session-timeout> 用來定義這個(gè)web站臺(tái)所有session的有效期限，單位為 分鐘

6、mime-mapping
<mime-mapping></mime-mapping> 定義某一個(gè)擴(kuò)展名和某一個(gè)MIME Type做對(duì)映，包含兩個(gè)子元素：
??? <extension></extension> 擴(kuò)展名的名稱
??? <mime-type></mime-type> MIME格式

比如：
<mime-mapping>
??? <extension>doc</extension>
??? <mime-type>application/vnd.ms-word</mime-type>
</mime-mapping>?
<mime-mapping>
??? <extension>xls</extension>
??? <mime-type>application/vnd.ms-excel</mime-type>
</mime-mapping>

7、welcom-file-list
<welcome-file-list></welcom-file-list> 用來定義首頁的列單，包含一個(gè)子元素：
??? <welcome-file></welcome-file> 指定首頁的文件名稱

比如：
<welcome-file-list>
??? <welcome-file>index.jsp</welcome-file>
??? <welcome-file>index.html</welcome-file>
</welcom-file-list>

8、error-page
<error-page></error-page> 用來處理錯(cuò)誤代碼或異常的頁面，有三個(gè)子元素：
??? <error-code></error-code> 指定錯(cuò)誤代碼
??? <exception-type></exception-type> 指定一個(gè)JAVA異常類型
??? <location></location> 指定在web站臺(tái)內(nèi)的相關(guān)資源路徑

比如：
<error-page>
??? <error-code>404</error-code>
??? <location>/error404.jsp</location>
</error-page>
<error-page>
??? <exception-type>java.lang.Exception</exception-type>
??? <location>/exception.jsp</location>
</error-page>

9、taglib
<taglib></taglib> 用來設(shè)定JSP網(wǎng)頁所用到的Tag Library路徑，有兩個(gè)子元素：
??? <taglib-uri></taglib-uri> 定義TLD文件的URI，在JSP網(wǎng)頁中用taglib指令便可取得該URI的TLD文件
??? <taglib-location></taglib-location> 指定TLD文件相對(duì)于web站臺(tái)的存放位置

比如：
<taglib>
????? <taglib-uri>myTaglib</taglib-uri>
????? <taglib-location>/WEB-INF/tlds/MyTaglib.tld</taglib-location>
</taglib>

10、resource-ref
<resource-ref></resource-ref> 定義利用JNDI取得站臺(tái)可利用的資源，有五個(gè)子元素：
??? <description></description> 資源說明
??? <rec-ref-name></rec-ref-name> 資源名稱
??? <res-type></res-type> 資源種類
??? <res-auth></res-auth> 資源經(jīng)由Application或Container來許可
??? <res-sharing-scope></res-sharing-scope> 資源是否可以共享，有Shareable和Unshareable兩 個(gè)???????????????????????????????????????????????????????????????????? 值，默認(rèn)為Shareable

比如，配置數(shù)據(jù)庫連接池就可在此配置：
<resource-ref>
??????? <description>JNDI JDBC DataSource of shop</description>
??????? <res-ref-name>jdbc/sample_db</res-ref-name>
??????? <res-type>javax.sql.DataSource</res-type>
??????? <res-auth>Container</res-auth>
</resource-ref>

11、jsp-config
<jsp-config> 包括<taglib> 和<jsp-property-group> 兩個(gè)子元素。
??? 其中<taglib>元素在JSP 1.2時(shí)就已經(jīng)存在；而<jsp-property-group>是JSP 2.0 新增的元素。
??? <jsp-property-group>元素主要有八個(gè)子元素，它們分別為：
??? 1).<description>：設(shè)定的說明；
??? 2).<display-name>：設(shè)定名稱；
??? 3).<url-pattern>：設(shè)定值所影響的范圍，如：/CH2 或 /*.jsp；
??? 4).<el-ignored>：若為true，表示不支持EL 語法；
??? 5).<scripting-invalid>：若為true，表示不支持<% scripting %>語法；
??? 6).<page-encoding>：設(shè)定JSP 網(wǎng)頁的編碼；
??? 7).<include-prelude>：設(shè)置JSP 網(wǎng)頁的抬頭，擴(kuò)展名為.jspf；
??? 8).<include-coda>：設(shè)置JSP 網(wǎng)頁的結(jié)尾，擴(kuò)展名為.jspf。
一個(gè)簡單的<jsp-config>元素完整配置：

<jsp-config>
??? <taglib>
??????? <taglib-uri>Taglib</taglib-uri>
??????? <taglib-location>/WEB-INF/tlds/MyTaglib.tld</taglib-location>
??? </taglib>
??? <jsp-property-group>
??????? <description>Special property group for JSP Configuration JSP example.</description>
??????? <display-name>JSPConfiguration</display-name>
??????? <url-pattern>/jsp/* </url-pattern>
??????? <el-ignored>true</el-ignored>
??????? <page-encoding>GB2312</page-encoding>
??????? <scripting-invalid>true</scripting-invalid>
??????? <include-prelude>/include/prelude.jspf</include-prelude>
??????? <include-coda>/include/coda.jspf</include-coda>
??? </jsp-property-group>
</jsp-config>??
配置web.xml來限制對(duì)某些servlet的請(qǐng)求

有時(shí)我們只希望通過認(rèn)證的用戶才能請(qǐng)求某些servlet的話，就可以在web.xml中來進(jìn)行相應(yīng)的配置，來達(dá)到此目的。

這就要用到<security-constraint></security-constraint>元素。
對(duì)于tomcat，中web.xml使用security-constraint元素需要在位于<Tomcat-installation- directory>/conf/tomcat-users.xml的XML文件中創(chuàng)建用戶名和密碼。比如下面的這個(gè)tomcat- users.xml文件：

<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>
? <role rolename="tomcat"/>
? <role rolename="manager"/>
? <role rolename="admin"/>
? <user username="tomcat" password="tomcat" roles="tomcat"/>
? <user username="both" password="tomcat" roles="tomcat,manager"/>
? <user username="admin" password="admin" roles="admin"/>
</tomcat-users>

此XML片段包括一個(gè)tomcat-users根元素，它包含一個(gè)或多個(gè)role和user元素。
然后在Web應(yīng)用程序的web.xml中創(chuàng)建security-constraint、login-config和security-role元素。

<security-constraint>
????? <web-resource-collection>
????????? <web-resource-name>HelloServlet</web-resource-name>
????????? <url-pattern>/HelloServlet</url-pattern>
????????? <http-method>GET</http-method>
????????? <http-method>POST</http-method>
????? </web-resource-collection>
????? <auth-constraint>
????????? <description>This applies only to the "tomcat" security role</description>
????????? <role-name>admin</role-name>
????? </auth-constraint>
????? <user-data-constraint>
????????? <transport-guarantee>NONE</transport-guarantee>
????? </user-data-constraint>
? </security-constraint>
? <login-config>
????? <auth-method>BASIC</auth-method>
? </login-config>
? <security-role>
????? <role-name>admin</role-name>
? </security-role>

其中security-constraint元素包含一個(gè)或多個(gè)web-resource-collection元素，它是描述Web應(yīng)用程序中的哪些 web資源受到指定安全限制的保護(hù)。http-method元素指定安全限制覆蓋的HTTP方法。上面的例子中，當(dāng)我們對(duì)/HelloServlet的 GET或POST請(qǐng)求時(shí)將觸發(fā)配置的安全機(jī)制。
auth-constraint元素用于描述允許訪問Web組件的安全角色。此例中安全角色的例子有tomcat、manager、admin。而只有當(dāng)作為admin角色的用戶才可以訪問HelloServlet。

Web應(yīng)用程序通過login-config元素來認(rèn)證用戶，并確認(rèn)該用戶是否為正確的角色。
longin-config包含的transport-guarantee子元素用來指定認(rèn)證方法，BASIC是一種常見的Web認(rèn)證方式，瀏覽器給用戶 提示一個(gè)對(duì)話框，要求輸入用戶名和密碼，隨后Tomcat將給出的用戶名和密碼與tomcat-users.xml中的用戶名和密碼進(jìn)行比較，然后使用前 面的security-constraint配置來確定用戶是否可訪問受保護(hù)的servlet。

（除BASIC外，還可以是FORM、CLIENT-CERT、DIGEST等）

其實(shí)這種認(rèn)證方法實(shí)際上有兩個(gè)步驟：
1、檢查提供的用戶名和密碼是否正確。
2、判斷用戶是否映射到特定的安全角色。例如，用戶可能提供了正確的用戶名和密碼，但沒有映射到特定的安全角色，也將被禁止訪問特定的Web資源。

總結(jié)

以上是生活随笔為你收集整理的（转）web.xml 中的listener、 filter、servlet 加载顺序及其详解的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。