应用环境对象 Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 Java 应用系统开发 ServletContext 和 Web 配置 王晓东 wangxiaodong@ouc.edu.cn 中国海洋大学 November 26, 2018 大纲 Web 应用环境对象 Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 学习目标 ServletContext。 2. 了解 Web 应用的配置方法。 3. 掌握 MVC 模式 Web 开发中发挥核心作用的转发，区别转 发与重定向。 大纲 Web 应用环境对象 Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 大纲 Web 应用环境对象 Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 大纲 Web 应用环境对象 应用环境对象 Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 接下来⋯ Web 应用环境对象 Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 大纲 Web 应用环境对象 Java EE Web 的配置 Servlet 配置对象 转发和重定向 本节习题 Web 应用环境对象 将 Web 应用部署到服务器上，启动 Web

6.6.8 目录 Introduction CmlPHP简介 初始化一个项目 入口文件 项目目录说明 开发指引 配置 normal.php common.php plugin.php route.php 其它配置项 配置的获取 动态修改配置 URL模式 路由 控制器 前置方法 请求、响应 Input Request Response Cookie Session 7.2 1.8 1.8.1 1.8.2 1.8.3 1.8.4 1.9 1.9.1 1.10 1.11 权限管理 数据验证 验证码 文件上传 数据库迁移 部署 伪静态配置 Apache Nginx 静态资源管理 安全 防注入 用户数据输入 csrf 加密解密 常见问题 模板中不同的url_model模式下传参给后端 ? &符混乱 服务高可用 升级日志 CmlPHP支持根目录、子目录，单入口、多入口部署、支持独立服务器、虚拟主机、VPS等多种环境， 绝大部分开发环境可直接运行，无需配置伪静态规则(部分低版本server只要修改框架URL配置即可， 框架会自动处理)，快速上手开发。线上环境对SEO有要求时再配置伪静态即可。 5 初始化一个项目 为了方便开发人员初始化框架所需的目录结构及文件，cmlphp提供了项目推荐目录骨架(demo项目)。

6.5.2 目录 Introduction CmlPHP简介 初始化一个项目 入口文件 项目目录说明 开发指引 配置 normal.php common.php plugin.php route.php 其它配置项 配置的获取 动态修改配置 URL模式 路由 控制器 前置方法 请求、响应 Input Request 1.6.5.3 1.6.5.4 1 1.7.1.2 1.7.2 1.8 1.8.1 1.8.2 1.8.3 1.8.4 1.9 1.9.1 1.10 1.11 验证码 文件上传 数据库迁移 部署 伪静态配置 Apache Nginx 静态资源管理 安全 防注入 用户数据输入 csrf 加密解密 常见问题 模板中不同的url_model模式下传参给后端 ? &符混乱 服务高可用 升级日志 CmlPHP支持根目录、子目录，单入口、多入口部署、支持独立服务 器、虚拟主机、VPS等多种环境，绝大部分开发环境可直接运行，无 需配置伪静态规则(部分低版本server只要修改框架URL配置即可，框 架会自动处理)，快速上手开发。线上环境对SEO有要求时再配置伪静 态即可。 初始化一个项目 为了方便开发人员初始化框架所需的目录结构及文件，cmlphp提供了 项目推荐目录骨架(demo项目)。按照readme下载即可。

1.6 1. 配置 1.6.1 1. normal.php 1.6.1.1 2. common.php 1.6.1.2 3. plugin.php 1.6.1.3 4. route.php 1.6.1.4 5. 其它配置项 1.6.1.5 6. 配置的获取 1.6.1.6 7. 动态修改配置 1.6.1.7 2 数据验证 1.6.23 24. 验证码 1.6.24 25. 文件上传 1.6.25 26. 数据库迁移 1.6.26 7. 部署 1.7 1. 伪静态配置 1.7.1 1. Apache 1.7.1.1 2. Nginx 1.7.1.2 2. 静态资源管理 1.7.2 8. 安全 1.8 1. 防注入 CmlPHP支持根目录、子目录，单入口、多入口部署、支持独立服务器、虚拟主机、 VPS等多种环境，绝大部分开发环境可直接运行，无需配置伪静态规则(部分低版本 server只要修改框架URL配置即可，框架会自动处理)，快速上手开发。线上环境对SEO 有要求时再配置伪静态即可。 初始化一个项目 为了方便开发人员初始化框架所需的目录结构及文件，cmlphp提供了项目推荐目录骨 架(demo项目)。按照readme下载即可。

等多种项目结构，可以满足各种项目复杂度的开 发。 默认支持 development ， testing 和 prodution 3 种项目环境，可以在不同的项目环境下进行 不同的配置，满足在不同环境下的配置需求，同时还可以基于项目需要进行扩展。 支持丰富的数据库 ThinkJS 支持 mysql ， mongodb ， sqlite 等常见的数据库，并且封装了很多操作数据库的接口， css |-- img `-- js 注 ：指定不同的模式创建的项目目录机构可能有细微的差别，但总体是类似的。 nginx.conf nginx 的配置文件，建议线上使用 nginx 做反向代理。 src 源代码目录，使用 ES6 模式创建项目才有该目录。项目启动时会自动将 src 目录下的文件编译 到 app 目录下。 如果没有使用 .. }); 这里定义了一个中间件 replace_image ，那么就可以在配置文件 hook.js 里将该中间件注册进去 了。 注 ：bootstrap 只能放在 common 模块里。 src/common/config 配置文件，这里放一些通用的配置。 其中：路由配置、hook 配置、本地化配置等必须放在这里。 'use strict'; /** * config */

BCOS 2.0+快速构建区块链系统，请参考 安装 • 基于FISCO BCOS 2.0+部署多群组区块链、构建第一个区块链应用，请参考 教程 • 深入了解FISCO BCOS 2.0+功能请看 配置文件和配置项、节点准入、并行交易、分布式存储、国 密 等请参考 使用手册 • 控制台：交 交 交互 互 互式 式 式命 命 命令 令 令行 行 行工 工 工具 具 具，可访问区块链节点，查询区块链状态，部署并调用合约等。 推荐 荐 荐构 构 构建 建 建企 企 企业 业 业级 级 级区 区 区块 块 块链 链 链时 时 时使 使 使用 用 用，快速使用方 法可参考 教程 • SDK：提供访问节点状态、修改区块链系统配置以及节点发送交易等接口。 • 浏览器详细介绍请参考 浏览器 • JSON-RPC接口可参考 JSON-RPC API • 系统设计文档请参考 系统设计 关 关 关键 键 键特 特 特性 性 性 点 点和 和 和数 数 数据 据 据版 版 版本 本 本 • 查看节点二进制版本：./fisco-bcos --version • 数据格式和通信协议的版本：通过配置文件 config.ini的supported_version配置项 获取 2.1 v2.5.0 v2.4.x升 升 升级 级 级到 到 到v2.5.0 • 兼 兼 兼容 容 容升 升 升级 级 级 ：直接替换v2.4.x节点的二进制为

BCOS 2.0+快速构建区块链系统，请参考 安装 • 基于FISCO BCOS 2.0+部署多群组区块链、构建第一个区块链应用，请参考 教程 • 深入了解FISCO BCOS 2.0+功能请看 配置文件和配置项、节点准入、并行交易、分布式存储、国 密 等请参考 使用手册 • 控制台：交 交 交互 互 互式 式 式命 命 命令 令 令行 行 行工 工 工具 具 具，可访问区块链节点，查询区块链状态，部署并调用合约等。 推荐 荐 荐构 构 构建 建 建企 企 企业 业 业级 级 级区 区 区块 块 块链 链 链时 时 时使 使 使用 用 用，快速使用 方法可参考 教程 • SDK：提供访问节点状态、修改区块链系统配置以及节点发送交易等接口。 • 浏览器详细介绍请参考 浏览器 • JSON-RPC接口可参考 JSON-RPC API • 系统设计文档请参考 系统设计 关 关 关键 键 键特 特 特性 性 性 0提供预编译合约框架，支持采用C++编写合约，其优势是合约调用响应更快，运行速度 更高，消耗资源更少，更易于并行计算，极大提升整个系统的效率。FISCO BCOS内置了多个系统级的 合约，提供准入控制、权限管理、系统配置、CRUD式的数据存取等功能，这些功能天然集成在底层平 台里，无需手动部署。 FISCO BCOS提供标准化接口和示例，帮助用户进行二次开发，便于用户编写高性能的业务合约，并方 便地部署到FISCO

BCOS 2.0+快速构建区块链系统，请参考 安装 • 基于FISCO BCOS 2.0+部署多群组区块链、构建第一个区块链应用，请参考 教程 • 深入了解FISCO BCOS 2.0+功能请看 配置文件和配置项、节点准入、并行交易、分布式存储、国 密 等请参考 使用手册 • 控制台：交 交 交互 互 互式 式 式命 命 命令 令 令行 行 行工 工 工具 具 具，可访问区块链节点，查询区块链状态，部署并调用合约等。 推荐 荐 荐构 构 构建 建 建企 企 企业 业 业级 级 级区 区 区块 块 块链 链 链时 时 时使 使 使用 用 用，快速使用方 法可参考 教程 • SDK：提供访问节点状态、修改区块链系统配置以及节点发送交易等接口。 • 浏览器详细介绍请参考 浏览器 • JSON-RPC接口可参考 JSON-RPC API • 系统设计文档请参考 系统设计 关 关 关键 键 键特 特 特性 性 性 0提供预编译合约框架，支持采用C++编写合约，其优势是合约调用响应更快，运行速度 更高，消耗资源更少，更易于并行计算，极大提升整个系统的效率。FISCO BCOS内置了多个系统级的 合约，提供准入控制、权限管理、系统配置、CRUD式的数据存取等功能，这些功能天然集成在底层平 台里，无需手动部署。 FISCO BCOS提供标准化接口和示例，帮助用户进行二次开发，便于用户编写高性能的业务合约，并方 便地部署到FISCO

BCOS 2.0+快速构建区块链系统，请参考 安装 • 基于FISCO BCOS 2.0+部署多群组区块链、构建第一个区块链应用，请参考 教程 • 深入了解FISCO BCOS 2.0+功能请看 配置文件和配置项、节点准入、并行交易、分布式存储、国 密 等请参考 使用手册 • 控制台：交 交 交互 互 互式 式 式命 命 命令 令 令行 行 行工 工 工具 具 具，可访问区块链节点，查询区块链状态，部署并调用合约等。 推荐 荐 荐构 构 构建 建 建企 企 企业 业 业级 级 级区 区 区块 块 块链 链 链时 时 时使 使 使用 用 用，快速使用方 法可参考 教程 • SDK：提供访问节点状态、修改区块链系统配置以及节点发送交易等接口。 • 浏览器详细介绍请参考 浏览器 • JSON-RPC接口可参考 JSON-RPC API • 系统设计文档请参考 系统设计 关 关 关键 键 键特 特 特性 性 性 点 点和 和 和数 数 数据 据 据版 版 版本 本 本 • 查看节点二进制版本：./fisco-bcos --version • 数据格式和通信协议的版本：通过配置文件 config.ini的supported_version配置项 获取 2.1 v2.4.0 v2.3.x升 升 升级 级 级到 到 到v2.4.0 • 兼 兼 兼容 容 容升 升 升级 级 级 ：直接替换v2.3.x节点的二进制为

Configuration 配置 II. Core 核心 5. Authentication 认证 6. Authorization 授权 6.1. Permissions 权限 7. Realms 8. Session Management 9. Cryptography 密码 III. Web Applications 10. Web 10.1. Configuration 配置 10.2 实例。 Configuration 配置 虽然我们可以直接对 SecurityManager 实例化，但在 Java 代码中对Shiro 的 SecurityManager 所须的选项和内部组件进行配置会让人感觉有点小痛苦--而将这些 SecurityManager 配置用一个灵活的配置文件实现就会简单地多。 为此，Shiro 默认提供了一个基本的 INI 配置文件的解决方案，人们已经对庞大的 懂的示例明白 INI 在对简单对象进行配置的时候是非常有效率的，比如 SecurityManager 多种配置选择 Apache Shiro 1.2.x Reference Manual 中文翻译 10 2. Tutorial 教程 Shiro 的 SecurityManager 的实现和其所依赖的组件都是 JavaBean，所以可以用多种形式对 Shiro 进行配置，比如XML（Spring, JBoss