Tema ServletsDESARROLLADO  X : HUAMANCHAO  GOMEZ SIMEON
IntroducciónNecesidad de mecanismos para desarrollar “aplicaciones web”  contenido dinámicoCuando escribes una URL en tu navegador:El navegador establece una conexión TCP/IP con el servidorEl navegador envía una petición al servidorEl servidor devuelve una respuesta al clienteEl servidor cierra la conexiónLos mensajes intercambiados entre el cliente y el servidor son HTTP
HTTPEspecificación de HTTP: http://www.w3.org/Protocols/rfc2616/rfc2616.htmlBásicamente debemos saber que los comandos principales son HTTP GET y POST.
Tecnología ServletPiedra angular del desarrollo de aplicaciones web en JavaLos JSPs son de hecho servlets “disfrazados”
Características de los ServletsPensados para reemplazar a los CGIsCada petición de un cliente hacía al servidor lanzar un nuevo proceso con el programa CGINo es la única tecnología disponible:	ASP.NETPHP (plataforma LAMP)
VentajasRendimiento  cada petición es procesada por un único proceso en el contenedor de servletsPortabilidad heredado de JavaRápido desarrollo acceso a las riquísimas librerías de JavaRobustez gestionados por la máquina virtual de Java (garbage collection)Amplio soporte muchos desarrolladores y compañías utilizan esta tecnología
ArquitecturaServlet Container = servidor web capaz de ejecutar servletsEn una aplicación JSP, el contenedor se corresponde a un JSP container.Servlet ContainerServletHTTP RequestBrowserHTTP ServerContenido EstáticoHTTP Response
Funcionamiento de un Servlet
Contenedor Tomcat 5El contenedor de Servlets más popularActualmente en la versión 5.0Open source, disponible en: http://jakarta.apache.org/tomcat/Vamos a instalarlo ...
Instalando Tomcat 5Requisitos:Haber instalado Java 5Extraer fichero: downloads\Tomcat5.5\jakarta-tomcat-5.5.7.zipCrear las siguientes variables de entorno, por medio de Panel de Control->Sistema->Avanzado->Variables de Entorno:TOMCAT_HOME=<TOMCAT_INSTALL_DIR>
6 Pasos Para Crear tu Primer ServletCrear una estructura de directorios bajo Tomcat para tu aplicaciónEscribir el código del servletCompilar el códigoCrear un descriptor de explotación (deployment descriptor)Ejecutar TomcatInvocar el servlet desde un navegador
Crear directorio bajo Tomcat para tu aplicaciónEl directorio %TOMCAT_HOME%/webapps es dónde cuelgas tus aplicacionesUna aplicación web es un conjunto de servlets y otros recursos instalados bajo el espacio URL de un servidorPasos:Crear un directorio bajo webapps con el nombre de tu aplicación ‘myapp’, que aparecerá en la url a tu aplicaciónCrear el directorio WEB-INF debajo de ‘myApp’Crear subdirectorio clasesCrear subdirectorio libPodéis hacer copy/paste del contenido del directorio examples\servlets\ej1_holamundo_servlet bajo %TOMCAT_HOME\webapps\myappVamos a reutilizar continuamente el contexto myapp
Escribir el Código del Servlet// HelloWorldExample.javaimport java.io.*;import java.text.*;import java.util.*;import javax.servlet.*;import javax.servlet.http.*;public class HelloWorldExample extends HttpServlet {    public void doGet(HttpServletRequest request,                      HttpServletResponse response)        throws IOException, ServletException    {        ResourceBundle rb =            ResourceBundle.getBundle("LocalStrings",request.getLocale());        response.setContentType("text/html");        PrintWriter out = response.getWriter();        out.println("<html>");        out.println("<head>");	    String title = rb.getString("helloworld.title");	    out.println("<title>" + title + "</title>");        out.println("</head>");        out.println("<body bgcolor=\"white\">");        out.println("<h1>" + title + "</h1>");        out.println("</body>");        out.println("</html>");    }}
Compilar el CódigoGuardar el código en %TOMCAT_HOME%\webapps\myapp\WEB-INF\classesCompilar el código:javac –classpath %TOMCAT_HOME%\common\lib\servlet-api.jar HelloWorldExample.java
Crear el web.xmlNombre recibido por el deployment descriptorDebe colocarse en el directorio WEB-INFweb.xml es un documento XML que tiene como elemento raíz: <web-app>Se pueden encontra n elementos <servlet> que cuelgan de él
Crear el web.xml<?xml version="1.0" encoding="ISO-8859-1"?><!DOCTYPE web-app    PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN"    "http://java.sun.com/dtd/web-app_2_3.dtd"><web-app>    <display-name>Servlet 2.4 Examples</display-name>    <description>      Servlet 2.4 Examples.    </description>    <servlet>        <servlet-name>HelloWorldExample</servlet-name>        <servlet-class>HelloWorldExample</servlet-class>    </servlet>    <servlet-mapping>        <servlet-name>HelloWorldExample</servlet-name>        <url-pattern>/HelloWorldExample</url-pattern>    </servlet-mapping></web-app>
Ejecutar el CódigoArrancar Tomcat si es necesario, mediante el comando: %TOMCAT_HOME%\bin\catalina.bat runInvocar al servlet: http://localhost:8080/myapp/HelloWorldExample
Resultado de Ejecutar Servlet
Servlets: JerarquíaLa jerarquía de clases java es...Únicamente hay que hacer polimorfismo de los métodos que se quieran tratar.
Las APIsDos paquetes permiten la programación de servlets:javax.servletjavax.servlet.httpRevisar documentación:Arrancar TomcatVisitar: http://localhost:8080
Servlets: Ciclo de vidaCiclo de vida de un servlet:
Servlets: Ciclo de vidaViene dado por tres métodos: init, service y destroyINICIALIZACIÓN: Una única llamada al método “init” por parte del servidor. Incluso se pueden recoger unos parametros concretos con “getInitParameter” de “ServletConfig”.SERVICIO: una llamada a service() por cada invocación al servlet¡Cuidado! El contenedor es multihiloDESTRUCCIÓN: Cuando todas las llamadas desde el cliente cesen o un temporizador del servidor así lo indique. Se usa el método “destroy”Revisar documentación de la clase javax.servlet.Servlet
Demostrando el Ciclo de Vida// examples\servlets\ej2_ciclovida_servletimport javax.servlet.*;import java.io.IOException;public class CicloVidaServlet implements Servlet {  public void init(ServletConfig config) throws ServletException {    System.out.println("init");  }  public void service(ServletRequest request, ServletResponse response)    throws ServletException, IOException {    System.out.println("service");  }  public void destroy() {    System.out.println("destroy");  }  public String getServletInfo() {    return null;  }  public ServletConfig getServletConfig() {    return null;  }}
Servlets: Operaciones duraderasRespuestas a peticiónes de clientes que requieran de un tiempo de proceso muy largo.Puede que el servlet deba destruirse y estas operaciones aun no hayan concluido.Es responsabilidad del programador encargarse de su gestión.
Servlets: Operaciones duraderasNecesitaremos por tanto:Mantener un seguimiento de las tareas (threads) que se estén ejecutando en el método “service”Proporcionar una finalización correcta haciendo que los procesos largos que aun no hayan concluido puedan terminar correctamente en el método “destroy” del servlet.En ciertos casos poder terminar los procesos que aun siguen en ejecución si es necesario.
Servlets: Operaciones duraderasPosible solución: Contadorpublic ShutdownExample extends HttpServlet {    private int serviceCounter = 0;    private Object lock = new Object();     protected void enteringServiceMethod() {synchronized(lock) { serviceCounter++; }}    protected void leavingServiceMethod(){ synchronized(lock) {		serviceCounter--;     if (serviceCounter == 0 && isShuttingDown()) notifyAll();   }}    protected int numServices() {	synchronized(lock) { return serviceCounter; }}protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {	enteringServiceMethod(); 	try { super.service(req, resp); }   finally { leavingServiceMethod(); }} 
Servlets: Operaciones duraderasFalta indicar la terminación.public ShutdownExample extends HttpServlet {    	private boolean shuttingDown;     protected void setShuttingDown(boolean flag) {		shuttingDown = flag;    	}	protected boolean isShuttingDown() {		return shuttingDown;    	}     	public void destroy() {		synchronized(lock) {		    if (numServices() > 0) {			setShuttingDown(true);		    }		    while(numServices() > 0) {		        	try { wait(); }			catch (InterruptedException e) {  }		    } 		}    	}}  
Recuperando ConfiguraciónRecuperando información de configuración del fichero web.xml	<servlet>        <servlet-name>ConfigDemoServletExample</servlet-name>        <servlet-class>ConfigDemoServlet</servlet-class><init-param>        	<param-name>adminEmail</param-name>        	<param-value>dipina@ilargi.org</param-value>        </init-param>        <init-param>        	<param-name>adminContactNumber</param-name>        	<param-value>6542214213</param-value>        </init-param>   </servlet>
Recuperando ConfiguraciónRecuperando información de configuración del fichero web.xml, revisar ejemplo examples\servlets\ej3_configinfo_servletpublic class ConfigDemoServlet implements Servlet {	ServletConfig cfg;	public void init(ServletConfig config) throws ServletException {		this.cfg = config;		Enumeration parameters = config.getInitParameterNames();		while (parameters.hasMoreElements()) {			String parameter = (String) parameters.nextElement();			System.out.println("Parameter name : " + parameter);			System.out.println("Parameter value : " + config.getInitParameter(parameter));		}	}	// ...}
Contexto del ServidorServletContext representa el entorno donde se ejecuta el servidor, es decir, el Servlet ContainerSe puede obtener una referencia a él mediante el método ServletConfig.getServletContext()Algunos métodos que se pueden utilizar son:getMajorVersion de la Servlet API soportada por el contenedorgetMinorVersionsetAttribute guarda un objeto en el ServletContextgetAttributeNamesgetAttributeremoveAttributeA través del contexto de un servlet se puede compartir estado entre varios servlets.Revisar ejemplo examples\servlets\ej4_contextinfo_servlet
Contexto del Servidor  ServletConfig servletConfig;  public void init(ServletConfig config) throws ServletException {    servletConfig = config;  }public void service(ServletRequest request, ServletResponse response)     throws ServletException, IOException {ServletContext servletContext = servletConfig.getServletContext();Enumeration attributes = servletContext.getAttributeNames();    while (attributes.hasMoreElements()) {String attribute = (String) attributes.nextElement();      System.out.println("Attribute name : " + attribute);      System.out.println("Attribute value : " +        servletContext.getAttribute(attribute));    }    System.out.println("Major version : " + servletContext.getMajorVersion());    System.out.println("Minor version : " + servletContext.getMinorVersion());    System.out.println("Server info : " + servletContext.getServerInfo());  }
Peticiónes y RespuestasEn el método service() los parámetros:ServletRequest representa la petición del cliente yServletResponse la respuesta del servidorServletRequest tiene los siguientes métodos:getParameterNamesgetParametergetRemoteAddressgetRemoteHostServletResponse tiene entre otros el método:getWriterRevisar examples\servlets\ej5_requestresponse_servlet
Ejemplo ServletRequest y ServletResponsepublic void service(ServletRequest request, ServletResponse response)    throws ServletException, IOException {PrintWriter out = response.getWriter();    out.println("<HTML>");    // ...    out.println("<BR>Server Port: " + request.getServerPort());    out.println("<BR>Server Name: " + request.getServerName());    out.println("<BR>Protocol: " + request.getProtocol());    out.println("<BR>Character Encoding: " + request.getCharacterEncoding());    out.println("<BR>Content Type: " + request.getContentType());    out.println("<BR>Content Length: " + request.getContentLength());out.println("<BR>Remote Address: " + request.getRemoteAddr());    out.println("<BR>Remote Host: " + request.getRemoteHost());    out.println("<BR>Scheme: " + request.getScheme());Enumeration parameters = request.getParameterNames();    while (parameters.hasMoreElements()) {      String parameterName = (String) parameters.nextElement();      out.println("<br>Parameter Name: " + parameterName);      out.println("<br>Parameter Value: " +         request.getParameter(parameterName));    }Enumeration attributes = request.getAttributeNames();    while (attributes.hasMoreElements()) {      String attribute = (String) attributes.nextElement();      out.println("<BR>Attribute name: " + attribute);      out.println("<BR>Attribute value: " + request.getAttribute(attribute));    }    out.println("</BODY>");    out.println("</HTML>");  }
Clase GenericServletEl uso de la interfaz Servlet tiene dos inconvenientes:Hay que proveer implementaciones de los cinco métodos de ServletHay que cachear la referencia a ServletConfig pasada como parámetroLa clase GenericServlet provee una implementación vacía de los 5 métodos de Servlet y recuerda ServletConfig
Ejemplo GenericServletimport javax.servlet.*;import java.io.IOException;import java.io.PrintWriter;public class SimpleServlet extends GenericServlet {  public void service(ServletRequest request, ServletResponse response)    throws ServletException, IOException {    PrintWriter out = response.getWriter();    out.println("<HTML>");    out.println("<HEAD>");    out.println("<TITLE>");    out.println("Extending GenericServlet");    out.println("</TITLE>");    out.println("</HEAD>");    out.println("<BODY>");    out.println("Extending GenericServlet makes your code simpler.");    out.println("</BODY>");    out.println("</HTML>");  }}
Paquete javax.servlet.httpNormalmente siempre vamos a trabajar con él cuando programemos servlets.Sus miembros y métodos son más convenientes y ofrecen más funcionalidadPrincipalmente vamos a tratar con tres clases:HttpServletHttpServletRequestHttpServletResponse
HttpServletHereda de GenericServletTiene 6 métodos doXXX que son invocados cada vez que el correspondiente comando HTTP es recibido:doPostdoPutdoGetdoDeletedoOptionsdoTrace
Servlets: Explicación de métodos HTTPGET: Paso de parámetros en la propia URL de acceso al servicio o recurso del servidor. Método “doGet”GET /query.html?keyword='diego' HTTP/1.1Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, application/x-shockwave-flash, */*Accept-Language: es,eu;q=0.7,en-gb;q=0.3Accept-Encoding: gzip, deflateUser-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)Host: localhost:9999Connection: Keep-Alive
Servlets: Explicación de métodos HTTPPOST: Lo mismo que GET pero los parámetros van en línea aparte dentro del cuerpo de la petición. El manejo es idéntico pero a través del método “doPost”.POST /cgi-bin/search.sh HTTP/1.1Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, application/x-shockwave-flash, */*Referer: http://localhost:9999/search.htmlAccept-Language: es,eu;q=0.7,en-gb;q=0.3Content-Type: application/x-www-form-urlencodedAccept-Encoding: gzip, deflateUser-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)Host: localhost:9999Content-Length: 13Connection: Keep-AliveCache-Control: no-cachekeyword=diego
Servlets: MétodosPor defecto retornan BAD_REQUEST(400)Son llamados desde el método “service”.Reciben interfaces instanciadas:“HttpServletRequest” para manejo de la informacion enviada por el usuario.“HttpServletResponse” para poder enviar una respuesta en forma de pagina web.
Servlets: Respondiendo en HTML2 pasos:Indicar una cabecera de respuesta de contenido (antes de cualquier tipo de respuesta)Una manera es usando el método “setHeader” de “HttpServletResponse”.Al ser un proceso tan común existe un método que nos lo soluciona directamente: “setContentType” de “HttpServletResponse”.Crear y enviar código HTML válido.Revisar examples\servlets\ej6_dogetdopost_servlet
Ejemplo doGet() y doPost()// compile: javac -classpath %TOMCAT_HOME%\common\lib\servlet-api.jar DoGetDoPostServlet.javaimport javax.servlet.*;import javax.servlet.http.*;import java.io.*;public class DoGetDoPostServlet extends HttpServlet {  public void doGet(HttpServletRequest request,     HttpServletResponse response)     throws ServletException, IOException {    response.setContentType("text/html");    PrintWriter out = response.getWriter();    out.println("<HTML>");    out.println("<HEAD>");    out.println("<TITLE>The GET method</TITLE>");    out.println("</HEAD>");    out.println("<BODY>");    out.println("The servlet has received a GET. " +      "Now, click the button below.");    out.println("<BR>");    out.println("<FORM METHOD=POST>");    out.println("<INPUT TYPE=SUBMIT VALUE=Submit>");    out.println("</FORM>");    out.println("</BODY>");    out.println("</HTML>");  }
Ejemplo doGet() y doPost()public void doPost(    HttpServletRequest request, HttpServletResponse response)     throws ServletException, IOException {    response.setContentType("text/html");    PrintWriter out = response.getWriter();    out.println("<HTML>");    out.println("<HEAD>");    out.println("<TITLE>The POST method</TITLE>");    out.println("</HEAD>");    out.println("<BODY>");    out.println("The servlet has received a POST. Thank you.");    out.println("</BODY>");    out.println("</HTML>");  }}
Servlets: Recogiendo la información de usuario.2 formas de envío de información:En la línea URL mediante una ‘?’En una línea separada.En los antiguos CGIs el parseo era muy complejo. En Servlets usar “getParameter” de “HttpServletRequest” que devuelve “” (si no hay valor) o null (si no existe).
Servlets: Recogiendo la información de usuarioSi el parametro tiene mas de un valor se usa “getParameterValues” de “HttpServletRequest” que devuelve un array de strings.Los nombres de los parametros son accesibles mediante “getParameterNames” de “HttpServletRequest” que devuelve un Enumeration de strings.Se puede leer la línea directamente con “getReader” o “getInputStream” de “HttpServletRequest”.Revisar: examples\servlets\ej7_listparams_servlet
Listando Parámetros Recibidos// compile: javac -classpath %TOMCAT_HOME%\common\lib\servlet-api.jar PruebaServlet.javaimport javax.servlet.*;import javax.servlet.http.*;import java.io.*;import java.util.*;public class PruebaServlet extends HttpServlet {  public void doGet(HttpServletRequest request, HttpServletResponse response)  	throws ServletException, IOException {    response.setContentType("text/html");    PrintWriter out = response.getWriter();    out.println("<HTML>");    out.println("<HEAD>");    out.println("<TITLE>Obtaining the Parameter</TITLE>");    out.println("</HEAD>");    out.println("<BODY>");    out.println("The request's parameters are:<BR>");
Listando Parámetros RecibidosEnumeration enumeration = request.getParameterNames();    while (enumeration.hasMoreElements()){      String parameterName = (String) enumeration.nextElement();      out.println(parameterName + ": " +        request.getParameter(parameterName) + "<BR>" );    }    out.println("<FORM METHOD=GET>");    out.println("<BR>First Name: <INPUT TYPE=TEXT NAME=FirstName>");    out.println("<BR>Last Name: <INPUT TYPE=TEXT NAME=LastName>");    out.println("<BR><INPUT TYPE=SUBMIT VALUE=Submit>");    out.println("</FORM>");    out.println("</BODY>");    out.println("</HTML>");  }}
Servlets: Recogiendo la información de usuarioCabeceras: Además de la información de la línea de petición, datos añadidos opcionales (excepto “Content-Length” en los métodos POST).Accept Los tipos del formato MIME que acepta el navegador cliente. Accept-Charset Los sets de caracteres que el navegador cliente espera.Accept-Encoding Las codificaciónes de datos  (por ejemplo gzip) que el navegador cliente soporta y conoce. Así el servlet puede consultar explícitamente información de codificación y así aprovechar las ventajas de HTML gzipeado indicándolo en la cabecera de respuesta Content-Encoding.
Servlets: Recogiendo la información de usuarioAccept-Language El lenguaje que el navegador cliente espera.Authorization Información de autentificación, que generalmente se crea como respuesta a una cabecera WWW Authenticate enviada desde el servidor. Connection Indica si se va a usar conexión persistente. Si un servlet recibe el valor Keep-Alive o una petición con una línea indicando HTTP 1.1 podrá hacer uso de las ventajas que estas ofrecen ahorrando tiempo en páginas con muchos elementos pequeños como imágenes o applets. El servlet ha de indicar el tamaño del contenido a enviar como respuesta mediante la cabecera Content-Length. Para ello se puede usar la clase ByteArrayOutputStream y al final enviar todos los datos.	Content-Length Usada en los mensajes POST para indicar el tamaño de los datos.
Servlets: Recogiendo la información de usuarioCookie Una cabecera muy importante para envío de información.From La dirección de email del cliente. Host El host y el puerto sacados de la URL original.If-Modified-Since Para indicar que solo han de enviarse documentos posteriores al actual. Si no es así, se envía una respuesta 304 "Not Modified". Pragma Si contiene el valor no-cache indica que el servidor ha de enviar una nueva copia del documento.Referer La URL de la página que contenía el link que el cliente siguió para llegar a la pagina actual.User-Agent El tipo de navegador que usa el cliente. Es útil si se va enviar contenido especifico para un tipo de navegador.UA-Pixels, UA-Color, UA-OS, UA-CPU Cabeceras no estándar enviadas desde IE indicando el tamaño de pantalla, la profundidad de color, el SO y el tipo de cpu usado en el cliente.
Servlets: Recogiendo la información de usuarioLos métodos para acceder a estas cabeceras son:“getHeader” de “HttpServletRequest” que devuelve un String.“getHeaderNames” de “HttpServletsRequest” que devuelve un Enumeration de strings.Puede que algunos clientes recojan información de un servlet. Para ello se puede hacer polimorfismo del método “getServletInfo” que debe devolver un String.Revisar: examples\servlets\ej8_listheaders_servlet
Listando Cabecerashttp://localhost:8080/myapp/servlet/PruebaServlet// compile: javac -classpath %TOMCAT_HOME%\common\lib\servlet-api.jar PruebaServlet.javaimport javax.servlet.*;import javax.servlet.http.*;import java.io.*;import java.util.*;public class PruebaServlet extends HttpServlet {  public void doGet(HttpServletRequest request, HttpServletResponse response)     throws ServletException, IOException {    response.setContentType("text/html");    PrintWriter out = response.getWriter();    Enumeration enumeration = request.getHeaderNames();    while (enumeration.hasMoreElements()) {      String header = (String) enumeration.nextElement();      out.println(header + ": " + request.getHeader(header) + "<BR>");    }  }}
Servlets: Políticas de acceso concurrente (threading)Los servlets están diseñados para soportar múltiples accesos simultáneos por defecto.El problema puede surgir cuando se hace uso de un recurso compartido.Se exponen soluciones a poder considerar:Hacer que el servlet permita un único acceso cada vez.Hacer que el recurso sea el que posea la política de acceso concurrente.
Servlets: Políticas de acceso concurrente (threading)Para hacer que el servlet trate a un cliente cada vez, únicamente hay que hacer que nuestra clase, además de heredar de “HttpServlet”, implemente la interfaz “SingleThreadModel” que es una interfaz sin métodos.
Servlets: Accediendo a variables CGI Una colección de información derivada de muchos elementos que es accesible a través del objeto “HttpServletRequest” y el contexto del servlet.  Estas variables pueden ser proporcionadas por:La petición (la línea de petición o parte del URI o las cabeceras).Del socket en sí (la IP).De los parámetros de instalación del servidor web (los mapeos de las URL a los paths).
Servlets: Accediendo a variables CGIAUTH_TYPE	El esquema especificado si se recibe una cabecera Authorization. Puede ser basic o digest.	request.getAuthType() CONTENT_LENGTH	Solo para peticiónes POST e indica el numero de bytes enviados. 	String.valueOf(request.getContentLength()) o	request.getContentLength CONTENT_TYPE	El tipo de MIME. 	request.getContentType() DOCUMENT_ROOT	La ruta el directorio http://host/ 	getServletContext().getRealPath("/") http_XXX_YYY	Acceso a librerías HTTP 	request.getHeader("Xxx-Yyy")
Servlets: Accediendo a variables CGIPATH_INFO	Información de path añadida a la petición. De todas formas no tiene por que ser tratada de manera independiente (no como en los CGIs). 	request.getPathInfo()PATH_TRANSLATED	Información de path de mapeo en el las rutas reales del servidor. 	request.getPathTranslated()QUERY_STRING	Para las peticiónes GET. Es un string aun codificado en URL. Mejor usar request.getParameter	request.getQueryString()REMOTE_ADDR	La IP del cliente. 	request.getRemoteAddr()REMOTE_HOST	El nombre de dominio del cliente. Si no se puede devuelve la IP. 	request.getRemoteHost()
Servlets: Accediendo a variables CGIREMOTE_USER	La parte de usuario de una cabecera Authorization. 	request.getRemoteUser()REQUEST_METHOD	El tipo de petición: GET,POST, HEAD, PUT, DELETE, OPTIONS, o TRACE. 	request.getMethod()SCRIPT_NAME	El path al servlet 	request.getServletPath()SERVER_NAME	El nombre del servidor web 	request.getServerName()SERVER_PORT	El numero del puerto donde el servidor web esta “escuchando”. 	Equivalente a String.valueOf(request.getServerPort()) Pero directamente…	request.getServerPort()
Servlets: Accediendo a variables CGISERVER_PROTOCOL	Nombre y versión usados en la línea de petición (e.i. HTTP/1.0 or HTTP/1.1). 	request.getProtocol()SERVER_SOFTWARE	Información de identificación del servidor web 	getServletContext().getServerInfo()
Servlets: Respondiendo: Códigos de estadoLa respuesta esta compuesta por:Una línea de estado (200 OK).Cabeceras de respuesta.Una línea en blanco.Un documento.La línea de estado indica la versión del protocolo http y un código de estado para indicar diferente información al cliente:Enviar al usuario a otros enlaces.Indicar que el contenido es una imagen, PDF...Requerir un password.
Servlets: Respondiendo: Códigos de estadoLa línea de estado consta de:Versión del protocolo HTTP: La suministra el servidor.El código de estado: Lo podemos indicar nosotros. Usar el método “setStatus” de “HttpServletResponse”.Un mensaje: Suele estar relacionado con el código de estado.El código debe indicarse antes de cualquier acceso al PrintWriter.
Ejemplo HTTP ResponseHTTP/1.1 200 OK Date: Thu, 06 Aug 1998 12:00:15 GMT Server: Apache/1.3.0 (Unix) Last-Modified: Mon, 22 Jun 1998 09:23:24 GMT Content-Length: 6821 Connection: close Content-Type: text/html Cuerpo de la respuesta ...
Servlets: Respondiendo: Códigos de estadoAunque “setStatus” es la manera más flexible, hay unos códigos muy comunes y unos métodos para usarlos:“sendError” envía un mensaje de error 404.“sendRedirect” que se usa para enviar un mensaje 302 conjuntamente con la cabecera de respuesta “Location” indicando la nueva URL.Es importante conocer la versión de protocolo HTTP soportado con “getProtocol” de “HttpServletRequest”.
Servlets: Respondiendo: Códigos de estado100 	Continue 	Continuar con la petición parcial. (HTTP 1.1) 101 	Switching Protocols 	El servidor debera responder con la cabecera Upgrade y asi cambiar de protocolo. (HTTP 1.1) 200 	OK 	Todo correcto. Por defecto en los servlets. 201 	Created 	El servidor ha creado un documento. En la cabecera Location se incluye la URL.202 	Accepted 	La petición ha sido aceptada pero el procesamiento no ha terminado.
Servlets: Respondiendo: Códigos de estado203 	Non-Authoritative Information 	El documento ha sido devuelto correctamente pero alguna cabecera es incorrecta (HTTP 1.1) 204 	No Content 	No hay nuevo documento. El cliente debe presentar el actual. 205 	Reset Content 	No hay nuevo documento pero el cliente debe refrescar el actual. Para resetear las variables CGI de los formularios (HTTP 1.1) 206 	Partial Content 	El cliente envio una petición parcial con una cabecera Range y el servidor la ha rellenado. (HTTP 1.1) 300 	Multiple Choices 	El documento que se ha solicitado se puede encontrar en múltiples sitios. La preferida o por defecto del servidor se ha de indicar en la cabecera Location.
Servlets: Respondiendo: Códigos de estado301 	Moved Permanently 	El documento solicitado está en otro sitio. Se indica la URL en la cabecera Location. El navegador debería ir directamente.302 	Found 	Similar a 301, pero la nueva URL debe entenderse como temporal. "Moved Temporarily" en HTTP 1.0, con la constante SC_MOVED_TEMPORARILY de HttpServletResponse, (no SC_FOUND).  Tambien se puede usar el método directo response.sendRedirect(url). 303 	See Other 	Lo mismo que 301/302. (HTTP 1.1) 304 	Not Modified 	Cuando se determina que el cliente hace una petición condicional y se quiere indicar que el documento que actualmente posee es el correcto (e.i. como respuesta a una cabecera If-Modified-Since). 305 	Use Proxy 	El documento solicitado debería ser accedido por el proxy indicado en la cabecera Location. (HTTP 1.1)
Servlets: Respondiendo: Códigos de estado307 	Temporary Redirect 	Identico a 302. No hay una variable en HttpServletResponse. (HTTP 1.1) 400 	Bad Request 	petición con sintaxis errónea. 401 	Unauthorized 	El cliente intento acceder a una pagina protegida con password sin la autorizacion necesaria. La respuesta incluye una cabecera WWW-Authenticate para que el cliente introduzca los datos en un dialogo que envia sus datos en la cabecera Authorization. 403 	Forbidden 	El recurso no esta disponible por un error en el servidor (permisos, acceso erroneo…). 404 	Not Found 	El recurso no pudo ser accedido. Posee un método propio HttpServletResponse: sendError(message).
Servlets: Respondiendo: Códigos de estado405 	Method Not Allowed 	El método de petición (GET, POST, HEAD, DELETE, PUT, TRACE, etc.) no es permitido para el recurso solicitado. (HTTP 1.1) 406 	Not Acceptable 	Incompatibilidad de tipo MIME. (HTTP 1.1) 407 	Proxy Authentication Required 	Lo mismo que 401, pero se obliga a usar una cabecera Proxy-Authenticate por parte del servidor. (HTTP 1.1) 408 	Request Timeout 	El cliente tardo demasiado en enviar una petición. (HTTP 1.1) 409 	Conflict 	Generalmente en método PUT. Suele enviarse si se ha solicitado una versión incorrecta de un recurso. (HTTP 1.1)
Servlets: Respondiendo: Códigos de estado410 	Gone 	El documento no esta disponible. La diferencia con 404 es que tiene carácter temporal. (HTTP 1.1) 411 	Length Required 	El servidor no puede procesar la petición si el usuario no envía una cabecera Content-Length. (HTTP 1.1) 412 	Precondition Failed 	Alguna precondición especificada en las cabeceras de petición era falsa. (HTTP 1.1) 413 	Request Entity Too Large 	El documento solicitado es mayor de lo que el servidor esta dispuesto a gestionar. Si el servidor estará dispuesto de gestionarlo mas tarde deberá incluir una cabecera de respuesta Retry-After. (HTTP 1.1) 414 	Request URI Too Long 	La URL es demasiado larga. (HTTP 1.1)
Servlets: Respondiendo: Códigos de estado415 	Unsupported Media Type 	La petición esta en un formato desconocido. (HTTP 1.1) 416 	Requested Range Not Satisfiable 	El cliente introdujo una cabecera Range inadecuada en su petición. (HTTP 1.1) 417 	Expectation Failed 	El valor de la cabecera de petición Expect no se ha podido contrastar. (HTTP 1.1) 500 	Internal Server Error 	Un mensaje genérico para indicar que el servidor está confuso. 501 	Not Implemented 	El servidor no posee la funcionalidad para completar la petición. Por ejemplo si el usuario ha hecho una petición PUT que el servlet no es capaz de procesar. 502 	Bad Gateway 	Usado por servidores que funcionan como proxies o puertas de enlace para indicar que recibió una respuesta incorrecta por el servidor remoto.
Servlets: Respondiendo: Códigos de estado503 	Service Unavailable 	El servidor no puede responder por mantenimiento o colapso de conexiones. Se puede enviar conjuntamente a una cabecera Retry-After. 504 	Gateway Timeout 	Usado por servidores que funcionan como proxies o puestas de enlace para indicar que no recibido respuesta del servidor remoto en un tiempo adecuado. (HTTP 1.1) 505 	HTTP Version Not Supported 	El servidor no es capaz de responder a la version del protocolo http indicado en la petición. (HTTP 1.1)
Servlets: Respondiendo: Cabeceras de respuestaUn componente más en la línea de estado.Íntimamente ligadas con los códigos de estado.Especificar cookiesSuministrar la fecha de modificación (para la caché)Instruir al navegador sobre la recarga de la página después de un intervalo designadoDecir cuanto tiempo va a estar el fichero usando conexiones persistentes...
Servlets: Respondiendo: Cabeceras de respuestaEl método más general para indicar una cabecera de respuesta es “setHeader” de “HttpServletResponse” y recibe 2 strings:El nombre de la cabecera.El valor de la cabecera.Antes de usar PrintWriter.
Servlets: Respondiendo: Cabeceras de respuestaExisten 2 métodos para cabeceras relacionadas con:FECHAS: “setDateHeader” para ahorrar el tener que pasar una fecha Java (Date) a milisegundos.ENTEROS: “setIntHeader” para ahorrar el tener que pasar un entero a String.
Servlets: Respondiendo: Cabeceras de respuestaSe puede consultar si una cabecera ya ha sido indicada en la respuesta mediante el método “containsHeader”.Para añadir un valor a una cabecera que ya haya sido seleccionada, se usan los métodos “addHeader”, “addDateHeader” y “addIntHeader”.
Servlets: Respondiendo: Cabeceras de respuesta"HttpServletResponse" también suministra unos métodos para especificar cabeceras comunes:"setContentType" selecciona la cabecera Content-Type. "setContentLength" selecciona la cabecera Content-Length, útil si el navegador soporta conexiones HTTP persistentes (keep-alive). "addCookie" selecciona un cookie (no existe el correspondiente setCookie, ya que es normal que haya varias líneas Set-Cookie). "sendRedirect" selecciona la cabecera Location y el código de estado 302.
Servlets: Respondiendo: Cabeceras de respuestaAllow 	Indica los métodos que soporta el servidor Content-Encoding 	Indica el método usado para codificar el documento. El usar compresión puede reducir el tamaño de los documentos pero antes es mejor asegurarse que la compresión esta soportada usando la cabecera Accept-Encoding (e.i. request.getHeader("Accept-Encoding")).Content-Length 	Indica el numero de bytes que se están enviando. Solo es necesaria si se están usando conexiones http persistentes (sep-alive). Lo mas sencillo es escribir en un ByteArrayOutputStream, luego ver el tamaño e indicarlo en Content-Length y al final enviarlo con byteArrayStream.writeTo(response.getOutputStream()). Content-Type 	Indica el tipo de codificación MIME del documento. Por defecto es text/plain, por lo que se suele indicar text/html. Existe un método para ello en HttpServletResponse que es setContentType. Date 	Indica la hora actual. Hay que usar el método setDateHeader.
Servlets: Respondiendo: Cabeceras de respuestaExpires 	Indica el tiempo en el que el contenido debe considerarse no valido y por lo tanto no introducirlo en la cache. Last-Modified 	Indica cuándo cambio el documento por última vez. El cliente puede preguntar por ello usando la cabecera de petición If-Modified-Since que se trata como una GET condicional y se responde con Last-Modified si la fecha es posterior. En otro caso se envia 304 (Not Modified) como estado. Usar setDateHeader. Location 	Indica la URL donde el cliente debe ir. Se suele usar con el estado 302 y el método sendRedirect de HttpServletResponse. Server 	Indica el tipo de servidor. No lo suele indicar el servlet sino el propio servidor web. Set-Cookie 	Indica la cookie asociada a la página. Es recomendable no usar response.setHeader("Set-Cookie", ...), y en su defecto addCookie de HttpServletResponse.
Servlets: Respondiendo: Cabeceras de respuestaRefresh 	Indica cuándo debería pedir el navegador una página actualizada. En lugar de recargar la página actual, podemos especificar otra página a cargar mediante setHeader("Refresh", "5; URL=http://host/path"). Se suele seleccionar mediante la cabecera HTML <META HTTP-EQUIV="Refresh" CONTENT="5; URL=http://host/path"> en la sección HEAD, mejor que una cabecera explícita desde el servidor. Esto es porque la recarga o el reenvio automático es algo deseado por los autores de HTML que no tienen accesos a CGI o servlets. Pero esta cabecera significa "Recarga esta página o ve a URL especificada en n segundos" y no significa "recarga esta página o ve la URL especificada cada n segundos". Por eso tenemos que enviar una cabecera Refresh cada vez. De todas formas no es una cabecera oficial del HTTP 1.1, pero es una extensión soportada por Netspace e Internet ExplorerWWW-Authenticate 	Indica el tipo de autorización y dominio que debería suministrar el cliente en su cabecera Authorization. Esta cabecera es necesaria en respuestas que tienen una línea de estado 401 (Unauthorized). (e.i. response.setHeader("WWW-Authenticate", "BASIC realm=\"executives\"")).
Servlets: Acceso a recursosACCEDER A RECURSOS DEL SERVIDORPosibilidades:Hacer que el servlet haga una petición HTTP.Pedir el recurso mediante el "RequestDispatcher".Para acceder al RequestDispatcher hay que recoger el contexto del servlet mediante el método “getServletContext”.
Servlets: Acceso a recursosSeguidamente debemos acceder al recurso:	ServletContext sc = getServletContext();	RequestDispatcher rd = sc.getRequestDispatcher(“/pagina.html");Una vez tenemos el recurso accesible podemos:Hacer que el recurso sea el encargado de dar la respuesta a la petición. Usamos el método “forward” por lo que no podemos responder nosotros.Hacer una respuesta conjunta a la petición entre el recurso y nuestro servlet usando el método “include”
Servlets: Acceso a recursosEn otra ocasiones puede que se quiera compartir recursos entre distintos servlets.Hacer uso de los atributos del “ServletContext”.Útil para servlets del mismo servidor y sobre todo para servlets de la misma aplicación.
Servlets: Acceso a recursosCONVENCIÓN PARA NOMBRES DE ATRIBUTOS: Se suele usar la misma nomenclatura usada para los paquetes para evitar conflictos.Añadir un atributo: Se usa el método “setAttribute” de “ServletContext”. Esto se suele hacer en la inicialización del servlet. El control de que varios servlets manejen un mismo atributo es responsabilidad del desarrollador.Recoger un atributo: Se usa el método “getAttribute” de “ServletContext”. Hay que convertir el objeto que devuelve al tipo requerido.
Servlets: Acceso a recursosEliminar un atributo: Se puede eliminar un atributo del contexto usando el método “removeAttribute” de “ServletContext”.
Reenviando RespuestasEs posible delegar el procesamiento de un servlet a otro mediante la clase javax.servlet.RequestDispatcherDefine dos métodos:include sirve para incluir contenido de otro recursoforward para enviar una petición de un servlet a otroDifiere de HttpServetResponse.sendRedirect(), que redirige la petición con la ayuda del navegador
Reenviando RespuestasPara obtener un objeto RequestDispatcher:A partir del método getRequestDispatcher o getNamedDispatcher de javax.servlet.ServletContext path recibido relativo al directorio raíz del servidor o nombre del recursoEl método getRequestDispatcher de javax.servlet.ServletRequest recibe un path como parámetro relativo a la petición actual HTTP
Reenviando Respuestas// Revisar: examples\servlets\ej10_include_servletRequestDispatcher rd = request.getRequestDispatcher("/servlet/SecondServlet?name=diego");    rd.include(request, response);// Revisar: examples\servlets\ej11_forward_servletRequestDispatcher rd = request.getRequestDispatcher("SecondServlet");      rd.forward(request, response);
Gestión de SesionesHTTP no tiene estadoNecesario utilizar trucos para permitirlo:Reescritura de urlsCampos hidden <input type=“hidden” name=“saludo” value=“hola”>CookiesHttpSession
Servlets: Respondiendo: Cookies Pequeños trozos de información textual que el servidor puede enviar al cliente y que éste no modifica y reenvía al servidor cuando vuelve a visitar el mismo sitio.  Identificar a un usuario concreto.Para sitios con baja necesidad de seguridad, poder evitar el login y password.Personalizar las webs recordando cada peculiaridad de cliente.Publicidad enfocada (personalizada) dado que se puede almacenar información sobre las preferencias del usuario mientras navega, busca información etc.
Servlets: Respondiendo: Cookies Las cookies no son un grave problema de seguridad.  Los navegadores sólo permiten 20 cookies por sitio web y 300 en total. Limitadas a 4kb. Pueden ser un problema de privacidad. Puede que algunos usuarios desactiven las cookies por diversas razones por lo que no se recomienda depender completamente del uso de ellas.
Servlets: Respondiendo: CookiesPara utilizar cookies lo único que hay que hacer es:1)Crear una cookie: “new Cookie(String name, String value)” 	El nombre no puede contener ni espacios ni:		[ ] ( ) = , " / ? @ : ; 2) Especificar algún atributo a la cookies mediante alguno de sus métodos:getComment/setComment: Comentarios asociados a la cookie.
Servlets: Respondiendo: CookiesgetDomain/setDomain: Indicar el dominio al que se aplica la cookie. Por defecto la cookie se devuelve a la misma dirección que 	la envió, pero así podemos indicar que se reenvíe a otros servidores en el mismo dominio. El dominio debe empezar por un ‘.’ getMaxAge/setMaxAge: Indicar el tiempo que debe pasar en segundos hasta que la cookie expire. Si no se indica la cookie dura una sesión.
Servlets: Respondiendo: CookiesgetName/setName: Indicar el nombre de la cookie. getPath/setPath:Indica a que rutas responde la cookie. Si no se indica nada, la cookie se envía para cualquier página en el mismo path actual. Se podría usar para usos generales como someCookie.setPath("/"). Hay que incluir al menos el directorio actual.getSecure/setSecure: Sólo vale para sesiones seguras (e.i. SSL).
Servlet: Respondiendo: CookiesgetValue/setValue: Indicar el valor de la cookie.getVersion/setVersion: Indicar con que version del protocolo funciona esta cookie.3) Añadir la cookie a la respuesta: “response.addCookie(Cookie)”
Servlets: Respondiendo: CookiesPara acceder a las cookies que el cliente reenvía cada vez que accede al recurso se usa el método “getCookies” de “HttpServletRequest” que devuelve un array de cookies.Con los métodos “getName” y “getValue” de “Cookie” se accede a la información de la cookie.
Servlets: Seguimiento de sesiónEl protocolo HTTP no posee la capacidad de almacenar estados.Se complican mucho las tareas de guardar las acciones (e.i. Compras) de un usuario.3 posibles soluciones:Cookies.Añadir información en la URLUsar campos ocultos de formularios (HIDDEN)Revisar: examples\servlets\ej12_cookie_servlet
Servlets: Seguimiento de sesiónLos servlets proporcionan una solución técnica: La API HttpSession.Una interfaz de alto nivel construida sobre los cookies y la reescritura de las urls (pero transparente para el desarrollador).Permite almacenar objetos.
Servlets: Seguimiento de sesiónPasos para trabajar con sesiones:BUSCAR EL OBJETO HttpSession ASOCIADO A UNA PETICIÓN: Se usa el método “getSession” de “HttpServletRequest” que devuelve null si no hay una sesión asociada. Entonces podríamos crear una pero al ser una tarea sumamente común, se pasa true y él mismo se encarga de crear una.
Servlets: Seguimiento de sesiónBUSCAR INFORMACION ASOCIADA A LA SESION: Usar los métodos “getValue” (o “getAttribute” para versiones del API Servlet 2.2+) que devuelve un Object o null. Para asignar un valor dentro de una sesión se usa el método “putValue” (o “setAttribute” para versiones del API Servlet 2.2+). Para conocer los nombres de los valores están los métodos “getValueNames” (o “getAttributeNames para versiones del API Servlet 2.2+) que devuelve un Enumeration.Existen otros métodos que aportan información sobre la sesión.
Servlets: Seguimiento de sesióngetId. Este método devuelve un identificador único generado para cada sesión. Algunas veces es usado como el nombre clave cuando hay un sólo valor asociado con una sesión, o cuando se uso la información de logging en sesiones anteriores. isNew. Esto devuelve true si el cliente (navegador) nunca ha visto la sesión, normalmente porque acaba de ser creada en vez de empezar una referencia a una petición de cliente entrante. Devuelve false para sesión preexistentes. getCreationTime. Devuelve la hora, en milisegundos desde 1970, en la que se creo la sesión. Para obtener un valor útil para impresión, pasamos el valor al constructor de Date o al método setTimeInMillis de GregorianCalendar. getLastAccessedTime. Esto devuelve la hora, en milisegundos desde 1970, en que la sesión fue enviada por última vez al cliente. getMaxInactiveInterval. Devuelve la cantidad de tiempo, en segundos, que la sesión debería seguir sin accesos antes de ser invalidada automáticamente. Un valor negativo indica que la sesión nunca se debe desactivar.
Servlets: Seguimiento de sesiónAÑADIR INFORMACION A UNA SESION: Los métodos “putValue” y “setAttribute” eliminan (machacan) el valor anterior del atributo por lo que para añadir información hay que recuperar el valor primero y después de modificarlo, volver a pasarlo a la sesión.INVALIDAR UNA SESION: Automáticamenteel servidor web invalida tras un periodo de tiempo (30’) sin peticiones o manualmente usando el método “invalidate”.Revisar: examples\servlets\ej13_session_servlet
JDBC de Javasoft: arquitectura I
JDBC de Javasoft: arquitectura IIGestor de drivers es núcleo de arquitectura y comunica aplicaciones Java con cuatro tipos diferentes de drivers:Puente ODBC-JDBC más el driver ODBCTraduce JDBC en ODBCNo adecuado si parte cliente es anónimaNecesidad de registrar fuente ODBC en cada máquinaUso: aplicaciones de dos capas en red local
JDBC de Javasoft: arquitectura IIIAPI Nativo parte en Java:Traduce JDBC en protocolo específico de BD: Oracle JDBC/OCI driverRequieren algo de código nativo en cada máquina cliente en forma de un driver específico que se debe instalarUso: servidores RMI, servletsDriver de Red en Java Puro:Utiliza protocolo comunicaciones publicado para la comunicación con un servidor remotoServidor se comunica con la BD utilizando ODBC o un driver nativoJava puro: applets  se descarga lo mínimoNo requiere código instalado en máquina cliente
JDBC de Javasoft: arquitectura IVProtocolo nativo en Java Puro:Implementan protocolo de BD de un suministradorEspecíficos para BD concretaNo tienen necesidad de intermediariosAlto rendimiento
JDBC URLsURL: esquema de nombres para localizar BDSintaxis:jdbc:<subprotocolo>:<subnombre>jdbc:odbc:clientejdbc:msql://www.deusto.es:1112/catalogojdbc:mysql://localhost:3306/docman
Correspondencia tipos SQL/Java
JDBC API: java.sql.* ICarga de un driverCrea instancia de si mismoSe registra con el gestorString myDriver = “sun.jdbc.odbc.JdbcOdbcDriver”;Class.forName(myDriver);Conexión a la BD:String url = “jdbc:odbc:clientes”;String user = “dba”;String pass = “sql”;Connection dbCon = DriverManager.getConnection(url, user, pass);
JDBC API: java.sql.* IIEjecución de sentencias SQLStatement stmt = dbCon.createStatement(); 3 posibilidades:executeQuery() 1 conjunto de resultadosResultSet res = stmt.executeQuery(“select * from compradores where prio=1”);executeUpdate()DML (insert, update, deletee)  nº filas afectadasDDL (create table)  0int total = stmt.executeUpdate(“insert into prioridad (cod-pri, descripcion) values (4, ‘crítica’)”);execute ()Cuando no se sabe que va a devolver  ResultSet o nº
JDBC API: java.sql.* IIIOtras posibilidades:PreparedStatement, se genera el plan de acceso la primera vez que se solicita la ejecuciónPreparedStatement ps = dbCon.prepareStatement(“sqlString”);CallableStatement procedimientos almacenadosAcceso al esquema o metadatosControl transaccional superficialDefecto  automático (1 SQL  1 commit)Deshabilitar (N SQL  1 commit o rollback)dbCon.setAutoCommit(false);…dbCon.commit();
Un ejemplo JDBCimport java.sql.*;…Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");String url = "jdbc:odbc:CuentasBD";    con = DriverManager.getConnection(url, "", "");stmt = con.createStatement();Vector cuentas = new Vector();String sql = "select * from CUENTAS order by numeroCTA";ResultSet rs = stmt.executeQuery(sql);while (rs.next()) {  cuentas.add(new     CuentaBancaria(rs.getString("numeroCTA"),                   rs.getDate("fechaExpiracion"),                   rs.getFloat("saldo")));}stmt.close();con.close();
SQL Inmerso (Embedded SQL – ESQL)  ESTÁTICOEl lenguaje de programación junto con el cual se utiliza SQL se denomina lenguaje anfitrión Objetivo: insertar sentencias SQL en aplicaciones codificadas en cualquier lenguaje:C, C++, COBOL, FORTRAN, Pascal, ADA y JavaIdentificadores especiales para cada lenguaje, se usan para separar las instrucciones de SQL inmerso y el código del lenguaje anfitrión:Java SQLJ:# sql {insert into Pedidos values(:p1 :p2};C PRO*C:EXEC SQL DECLARE stu_cursor CURSOR FOR SELECT * FROM STUDENT ORDER BY NAME; Precompilador genera código en lenguaje apropiado a partir de las sentencias SQL incrustadas
SQL Embebido (Embedded SQL – ESQL) (cont)Ventajas:Verificación de sintaxis en tiempo de compilación  mayor eficicienciaDesventajas:BD debe ser conocida y su esquema accesible en tiempo de compilaciónPrecompiladores no estándar y propietario para cada BD
SQLJ vs. JDBCString vName; int vSalary; String vJob; Java.sql.Timestamp vDate; ... 				ESTÁTICO  SQLJ#sql { SELECT Ename, Sal           INTO :vName, :vSalary           FROM Emp           WHERE Job = :vJob and HireDate = :vDate };String vName; int vSalary; String vJob; Java.sql.Timestamp vDate; ... 				DINÁMICO  JDBCPreparedStatement stmt =    connection.prepareStatement( "SELECT Ename, Sal " + "FROM Emp " +                                                      "WHERE Job =? and HireDate = ?"); stmt.setString(1, vJob); stmt.setTimestamp(2, vDate); ResultSet rs = stmt.executeQuery(); rs.next(); vName = rs.getString(1); vSalary = rs.getInt(2); rs.close();
Servlet con JDBC// examples\servlets\ej14-db_servletpublic class RegistrationServlet extends HttpServlet {  private String firstName = "";  private String lastName = "";  private String userName = "";  private String password = "";  public void init() {    try {      Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");      System.out.println("JDBC driver loaded");    }    catch (ClassNotFoundException e) {      System.out.println(e.toString());    }  }
Servlet con JDBCpublic void doPost(HttpServletRequest request,     HttpServletResponse response)     throws ServletException, IOException {    sendPageHeader(response);    firstName = request.getParameter("firstName");    lastName = request.getParameter("lastName");    userName = request.getParameter("userName");    password = request.getParameter("password");    boolean error = false;    String message = null;    try {Connection con = DriverManager.getConnection("jdbc:odbc:UsersDB");      System.out.println("got connection: " + password);Statement s = con.createStatement();String sql = "SELECT UserName FROM Users" +        " WHERE userName='" + StringUtil.fixSqlFieldValue(userName) + "'";      ResultSet rs = s.executeQuery(sql);      System.out.println("Ejecutando select: ");      if (rs.next()) {        rs.close();        message = "The user name <B>" + StringUtil.encodeHtmlTag(userName) +          "</B> has been taken. Please select another name.";        System.out.println(message);        error = true;      }	// ...}
Servlet FiltersUn filtro te da acceso a los objetos HttpServletRequest y HttpServletResponse antes y después, respectivamente, de que lleguen a un recurso web.Los filtros se declaran en el web.xml con el elemento xml <filter> y su uso se indica mediante <filter-mapping>Se puede asociar un filtro a un patrón de urlAdemás los filtros se pueden encadenarDefinidos por los interfaces: Filter, FilterConfig y FilterChainRevisar:examples\servlets\ej15_filter_servlet
Ejemplo Filter// compile: javac -classpath %TOMCAT_HOME%\common\lib\servlet-api.jar;. UpperCaseFilter.javaimport java.io.*;import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servlet.ServletContext;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;import java.util.Enumeration;public class UpperCaseFilter implements Filter {  private FilterConfig filterConfig = null;  public void destroy() {    System.out.println("Filter destroyed");    this.filterConfig = null;  }
Ejemplo Filterpublic void doFilter(ServletRequest request, ServletResponse response,    FilterChain chain)    throws IOException, ServletException {    System.out.println("Filter");    Enumeration enum = request.getAttributeNames();    while (enum.hasMoreElements()) {      String attributeName = (String) enum.nextElement();      String attributeValue = (String) request.getAttribute(attributeName);      request.setAttribute(attributeName, attributeValue.toUpperCase());    }chain.doFilter(request, response);  }  public void init(FilterConfig filterConfig) throws ServletException {    System.out.println("Filter initialized");    this.filterConfig = filterConfig;  }}
Web.xml<web-app>  <filter>    <filter-name>      Trim Filter    </filter-name>    <filter-class>      TrimFilter    </filter-class>  </filter>  <filter-mapping>    <filter-name>      Trim Filter    </filter-name>    <servlet-name>      DoublyFilteredServlet    </servlet-name>  </filter-mapping>  <servlet>    <servlet-name>      DoublyFilteredServlet    </servlet-name>    <servlet-class>      DoublyFilteredServlet    </servlet-class>  </servlet>  <servlet-mapping>    <servlet-name>DoublyFilteredServlet</servlet-name>    <url-pattern>/servlet/DoublyFilteredServlet</url-pattern>  </servlet-mapping></web-app>
ServletSon flexibles y muy potentesSin embargo, es muy lioso mezclar código de marcado y código JavaA menudo hay más código de marcado que código JavaSOLUCIÓN  JSP

Tema servlets

  • 1.
    Tema ServletsDESARROLLADO X : HUAMANCHAO GOMEZ SIMEON
  • 2.
    IntroducciónNecesidad de mecanismospara desarrollar “aplicaciones web”  contenido dinámicoCuando escribes una URL en tu navegador:El navegador establece una conexión TCP/IP con el servidorEl navegador envía una petición al servidorEl servidor devuelve una respuesta al clienteEl servidor cierra la conexiónLos mensajes intercambiados entre el cliente y el servidor son HTTP
  • 3.
    HTTPEspecificación de HTTP:http://www.w3.org/Protocols/rfc2616/rfc2616.htmlBásicamente debemos saber que los comandos principales son HTTP GET y POST.
  • 4.
    Tecnología ServletPiedra angulardel desarrollo de aplicaciones web en JavaLos JSPs son de hecho servlets “disfrazados”
  • 5.
    Características de losServletsPensados para reemplazar a los CGIsCada petición de un cliente hacía al servidor lanzar un nuevo proceso con el programa CGINo es la única tecnología disponible: ASP.NETPHP (plataforma LAMP)
  • 6.
    VentajasRendimiento  cadapetición es procesada por un único proceso en el contenedor de servletsPortabilidad heredado de JavaRápido desarrollo acceso a las riquísimas librerías de JavaRobustez gestionados por la máquina virtual de Java (garbage collection)Amplio soporte muchos desarrolladores y compañías utilizan esta tecnología
  • 7.
    ArquitecturaServlet Container =servidor web capaz de ejecutar servletsEn una aplicación JSP, el contenedor se corresponde a un JSP container.Servlet ContainerServletHTTP RequestBrowserHTTP ServerContenido EstáticoHTTP Response
  • 8.
  • 9.
    Contenedor Tomcat 5Elcontenedor de Servlets más popularActualmente en la versión 5.0Open source, disponible en: http://jakarta.apache.org/tomcat/Vamos a instalarlo ...
  • 10.
    Instalando Tomcat 5Requisitos:Haberinstalado Java 5Extraer fichero: downloads\Tomcat5.5\jakarta-tomcat-5.5.7.zipCrear las siguientes variables de entorno, por medio de Panel de Control->Sistema->Avanzado->Variables de Entorno:TOMCAT_HOME=<TOMCAT_INSTALL_DIR>
  • 11.
    6 Pasos ParaCrear tu Primer ServletCrear una estructura de directorios bajo Tomcat para tu aplicaciónEscribir el código del servletCompilar el códigoCrear un descriptor de explotación (deployment descriptor)Ejecutar TomcatInvocar el servlet desde un navegador
  • 12.
    Crear directorio bajoTomcat para tu aplicaciónEl directorio %TOMCAT_HOME%/webapps es dónde cuelgas tus aplicacionesUna aplicación web es un conjunto de servlets y otros recursos instalados bajo el espacio URL de un servidorPasos:Crear un directorio bajo webapps con el nombre de tu aplicación ‘myapp’, que aparecerá en la url a tu aplicaciónCrear el directorio WEB-INF debajo de ‘myApp’Crear subdirectorio clasesCrear subdirectorio libPodéis hacer copy/paste del contenido del directorio examples\servlets\ej1_holamundo_servlet bajo %TOMCAT_HOME\webapps\myappVamos a reutilizar continuamente el contexto myapp
  • 13.
    Escribir el Códigodel Servlet// HelloWorldExample.javaimport java.io.*;import java.text.*;import java.util.*;import javax.servlet.*;import javax.servlet.http.*;public class HelloWorldExample extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException, ServletException { ResourceBundle rb = ResourceBundle.getBundle("LocalStrings",request.getLocale()); response.setContentType("text/html"); PrintWriter out = response.getWriter(); out.println("<html>"); out.println("<head>"); String title = rb.getString("helloworld.title"); out.println("<title>" + title + "</title>"); out.println("</head>"); out.println("<body bgcolor=\"white\">"); out.println("<h1>" + title + "</h1>"); out.println("</body>"); out.println("</html>"); }}
  • 14.
    Compilar el CódigoGuardarel código en %TOMCAT_HOME%\webapps\myapp\WEB-INF\classesCompilar el código:javac –classpath %TOMCAT_HOME%\common\lib\servlet-api.jar HelloWorldExample.java
  • 15.
    Crear el web.xmlNombrerecibido por el deployment descriptorDebe colocarse en el directorio WEB-INFweb.xml es un documento XML que tiene como elemento raíz: <web-app>Se pueden encontra n elementos <servlet> que cuelgan de él
  • 16.
    Crear el web.xml<?xmlversion="1.0" encoding="ISO-8859-1"?><!DOCTYPE web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd"><web-app> <display-name>Servlet 2.4 Examples</display-name> <description> Servlet 2.4 Examples. </description> <servlet> <servlet-name>HelloWorldExample</servlet-name> <servlet-class>HelloWorldExample</servlet-class> </servlet> <servlet-mapping> <servlet-name>HelloWorldExample</servlet-name> <url-pattern>/HelloWorldExample</url-pattern> </servlet-mapping></web-app>
  • 17.
    Ejecutar el CódigoArrancarTomcat si es necesario, mediante el comando: %TOMCAT_HOME%\bin\catalina.bat runInvocar al servlet: http://localhost:8080/myapp/HelloWorldExample
  • 18.
  • 19.
    Servlets: JerarquíaLa jerarquíade clases java es...Únicamente hay que hacer polimorfismo de los métodos que se quieran tratar.
  • 20.
    Las APIsDos paquetespermiten la programación de servlets:javax.servletjavax.servlet.httpRevisar documentación:Arrancar TomcatVisitar: http://localhost:8080
  • 21.
    Servlets: Ciclo devidaCiclo de vida de un servlet:
  • 22.
    Servlets: Ciclo devidaViene dado por tres métodos: init, service y destroyINICIALIZACIÓN: Una única llamada al método “init” por parte del servidor. Incluso se pueden recoger unos parametros concretos con “getInitParameter” de “ServletConfig”.SERVICIO: una llamada a service() por cada invocación al servlet¡Cuidado! El contenedor es multihiloDESTRUCCIÓN: Cuando todas las llamadas desde el cliente cesen o un temporizador del servidor así lo indique. Se usa el método “destroy”Revisar documentación de la clase javax.servlet.Servlet
  • 23.
    Demostrando el Ciclode Vida// examples\servlets\ej2_ciclovida_servletimport javax.servlet.*;import java.io.IOException;public class CicloVidaServlet implements Servlet { public void init(ServletConfig config) throws ServletException { System.out.println("init"); } public void service(ServletRequest request, ServletResponse response) throws ServletException, IOException { System.out.println("service"); } public void destroy() { System.out.println("destroy"); } public String getServletInfo() { return null; } public ServletConfig getServletConfig() { return null; }}
  • 24.
    Servlets: Operaciones duraderasRespuestasa peticiónes de clientes que requieran de un tiempo de proceso muy largo.Puede que el servlet deba destruirse y estas operaciones aun no hayan concluido.Es responsabilidad del programador encargarse de su gestión.
  • 25.
    Servlets: Operaciones duraderasNecesitaremospor tanto:Mantener un seguimiento de las tareas (threads) que se estén ejecutando en el método “service”Proporcionar una finalización correcta haciendo que los procesos largos que aun no hayan concluido puedan terminar correctamente en el método “destroy” del servlet.En ciertos casos poder terminar los procesos que aun siguen en ejecución si es necesario.
  • 26.
    Servlets: Operaciones duraderasPosiblesolución: Contadorpublic ShutdownExample extends HttpServlet { private int serviceCounter = 0; private Object lock = new Object();  protected void enteringServiceMethod() {synchronized(lock) { serviceCounter++; }} protected void leavingServiceMethod(){ synchronized(lock) { serviceCounter--; if (serviceCounter == 0 && isShuttingDown()) notifyAll(); }} protected int numServices() { synchronized(lock) { return serviceCounter; }}protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { enteringServiceMethod(); try { super.service(req, resp); } finally { leavingServiceMethod(); }} 
  • 27.
    Servlets: Operaciones duraderasFaltaindicar la terminación.public ShutdownExample extends HttpServlet { private boolean shuttingDown;  protected void setShuttingDown(boolean flag) { shuttingDown = flag; } protected boolean isShuttingDown() { return shuttingDown; }  public void destroy() { synchronized(lock) { if (numServices() > 0) { setShuttingDown(true); } while(numServices() > 0) { try { wait(); } catch (InterruptedException e) { } } } }}  
  • 28.
    Recuperando ConfiguraciónRecuperando informaciónde configuración del fichero web.xml <servlet> <servlet-name>ConfigDemoServletExample</servlet-name> <servlet-class>ConfigDemoServlet</servlet-class><init-param> <param-name>adminEmail</param-name> <param-value>dipina@ilargi.org</param-value> </init-param> <init-param> <param-name>adminContactNumber</param-name> <param-value>6542214213</param-value> </init-param> </servlet>
  • 29.
    Recuperando ConfiguraciónRecuperando informaciónde configuración del fichero web.xml, revisar ejemplo examples\servlets\ej3_configinfo_servletpublic class ConfigDemoServlet implements Servlet { ServletConfig cfg; public void init(ServletConfig config) throws ServletException { this.cfg = config; Enumeration parameters = config.getInitParameterNames(); while (parameters.hasMoreElements()) { String parameter = (String) parameters.nextElement(); System.out.println("Parameter name : " + parameter); System.out.println("Parameter value : " + config.getInitParameter(parameter)); } } // ...}
  • 30.
    Contexto del ServidorServletContextrepresenta el entorno donde se ejecuta el servidor, es decir, el Servlet ContainerSe puede obtener una referencia a él mediante el método ServletConfig.getServletContext()Algunos métodos que se pueden utilizar son:getMajorVersion de la Servlet API soportada por el contenedorgetMinorVersionsetAttribute guarda un objeto en el ServletContextgetAttributeNamesgetAttributeremoveAttributeA través del contexto de un servlet se puede compartir estado entre varios servlets.Revisar ejemplo examples\servlets\ej4_contextinfo_servlet
  • 31.
    Contexto del Servidor ServletConfig servletConfig; public void init(ServletConfig config) throws ServletException { servletConfig = config; }public void service(ServletRequest request, ServletResponse response) throws ServletException, IOException {ServletContext servletContext = servletConfig.getServletContext();Enumeration attributes = servletContext.getAttributeNames(); while (attributes.hasMoreElements()) {String attribute = (String) attributes.nextElement(); System.out.println("Attribute name : " + attribute); System.out.println("Attribute value : " + servletContext.getAttribute(attribute)); } System.out.println("Major version : " + servletContext.getMajorVersion()); System.out.println("Minor version : " + servletContext.getMinorVersion()); System.out.println("Server info : " + servletContext.getServerInfo()); }
  • 32.
    Peticiónes y RespuestasEnel método service() los parámetros:ServletRequest representa la petición del cliente yServletResponse la respuesta del servidorServletRequest tiene los siguientes métodos:getParameterNamesgetParametergetRemoteAddressgetRemoteHostServletResponse tiene entre otros el método:getWriterRevisar examples\servlets\ej5_requestresponse_servlet
  • 33.
    Ejemplo ServletRequest yServletResponsepublic void service(ServletRequest request, ServletResponse response) throws ServletException, IOException {PrintWriter out = response.getWriter(); out.println("<HTML>"); // ... out.println("<BR>Server Port: " + request.getServerPort()); out.println("<BR>Server Name: " + request.getServerName()); out.println("<BR>Protocol: " + request.getProtocol()); out.println("<BR>Character Encoding: " + request.getCharacterEncoding()); out.println("<BR>Content Type: " + request.getContentType()); out.println("<BR>Content Length: " + request.getContentLength());out.println("<BR>Remote Address: " + request.getRemoteAddr()); out.println("<BR>Remote Host: " + request.getRemoteHost()); out.println("<BR>Scheme: " + request.getScheme());Enumeration parameters = request.getParameterNames(); while (parameters.hasMoreElements()) { String parameterName = (String) parameters.nextElement(); out.println("<br>Parameter Name: " + parameterName); out.println("<br>Parameter Value: " + request.getParameter(parameterName)); }Enumeration attributes = request.getAttributeNames(); while (attributes.hasMoreElements()) { String attribute = (String) attributes.nextElement(); out.println("<BR>Attribute name: " + attribute); out.println("<BR>Attribute value: " + request.getAttribute(attribute)); } out.println("</BODY>"); out.println("</HTML>"); }
  • 34.
    Clase GenericServletEl usode la interfaz Servlet tiene dos inconvenientes:Hay que proveer implementaciones de los cinco métodos de ServletHay que cachear la referencia a ServletConfig pasada como parámetroLa clase GenericServlet provee una implementación vacía de los 5 métodos de Servlet y recuerda ServletConfig
  • 35.
    Ejemplo GenericServletimport javax.servlet.*;importjava.io.IOException;import java.io.PrintWriter;public class SimpleServlet extends GenericServlet { public void service(ServletRequest request, ServletResponse response) throws ServletException, IOException { PrintWriter out = response.getWriter(); out.println("<HTML>"); out.println("<HEAD>"); out.println("<TITLE>"); out.println("Extending GenericServlet"); out.println("</TITLE>"); out.println("</HEAD>"); out.println("<BODY>"); out.println("Extending GenericServlet makes your code simpler."); out.println("</BODY>"); out.println("</HTML>"); }}
  • 36.
    Paquete javax.servlet.httpNormalmente siemprevamos a trabajar con él cuando programemos servlets.Sus miembros y métodos son más convenientes y ofrecen más funcionalidadPrincipalmente vamos a tratar con tres clases:HttpServletHttpServletRequestHttpServletResponse
  • 37.
    HttpServletHereda de GenericServletTiene6 métodos doXXX que son invocados cada vez que el correspondiente comando HTTP es recibido:doPostdoPutdoGetdoDeletedoOptionsdoTrace
  • 38.
    Servlets: Explicación demétodos HTTPGET: Paso de parámetros en la propia URL de acceso al servicio o recurso del servidor. Método “doGet”GET /query.html?keyword='diego' HTTP/1.1Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, application/x-shockwave-flash, */*Accept-Language: es,eu;q=0.7,en-gb;q=0.3Accept-Encoding: gzip, deflateUser-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)Host: localhost:9999Connection: Keep-Alive
  • 39.
    Servlets: Explicación demétodos HTTPPOST: Lo mismo que GET pero los parámetros van en línea aparte dentro del cuerpo de la petición. El manejo es idéntico pero a través del método “doPost”.POST /cgi-bin/search.sh HTTP/1.1Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, application/x-shockwave-flash, */*Referer: http://localhost:9999/search.htmlAccept-Language: es,eu;q=0.7,en-gb;q=0.3Content-Type: application/x-www-form-urlencodedAccept-Encoding: gzip, deflateUser-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)Host: localhost:9999Content-Length: 13Connection: Keep-AliveCache-Control: no-cachekeyword=diego
  • 40.
    Servlets: MétodosPor defectoretornan BAD_REQUEST(400)Son llamados desde el método “service”.Reciben interfaces instanciadas:“HttpServletRequest” para manejo de la informacion enviada por el usuario.“HttpServletResponse” para poder enviar una respuesta en forma de pagina web.
  • 41.
    Servlets: Respondiendo enHTML2 pasos:Indicar una cabecera de respuesta de contenido (antes de cualquier tipo de respuesta)Una manera es usando el método “setHeader” de “HttpServletResponse”.Al ser un proceso tan común existe un método que nos lo soluciona directamente: “setContentType” de “HttpServletResponse”.Crear y enviar código HTML válido.Revisar examples\servlets\ej6_dogetdopost_servlet
  • 42.
    Ejemplo doGet() ydoPost()// compile: javac -classpath %TOMCAT_HOME%\common\lib\servlet-api.jar DoGetDoPostServlet.javaimport javax.servlet.*;import javax.servlet.http.*;import java.io.*;public class DoGetDoPostServlet extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { response.setContentType("text/html"); PrintWriter out = response.getWriter(); out.println("<HTML>"); out.println("<HEAD>"); out.println("<TITLE>The GET method</TITLE>"); out.println("</HEAD>"); out.println("<BODY>"); out.println("The servlet has received a GET. " + "Now, click the button below."); out.println("<BR>"); out.println("<FORM METHOD=POST>"); out.println("<INPUT TYPE=SUBMIT VALUE=Submit>"); out.println("</FORM>"); out.println("</BODY>"); out.println("</HTML>"); }
  • 43.
    Ejemplo doGet() ydoPost()public void doPost( HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { response.setContentType("text/html"); PrintWriter out = response.getWriter(); out.println("<HTML>"); out.println("<HEAD>"); out.println("<TITLE>The POST method</TITLE>"); out.println("</HEAD>"); out.println("<BODY>"); out.println("The servlet has received a POST. Thank you."); out.println("</BODY>"); out.println("</HTML>"); }}
  • 44.
    Servlets: Recogiendo lainformación de usuario.2 formas de envío de información:En la línea URL mediante una ‘?’En una línea separada.En los antiguos CGIs el parseo era muy complejo. En Servlets usar “getParameter” de “HttpServletRequest” que devuelve “” (si no hay valor) o null (si no existe).
  • 45.
    Servlets: Recogiendo lainformación de usuarioSi el parametro tiene mas de un valor se usa “getParameterValues” de “HttpServletRequest” que devuelve un array de strings.Los nombres de los parametros son accesibles mediante “getParameterNames” de “HttpServletRequest” que devuelve un Enumeration de strings.Se puede leer la línea directamente con “getReader” o “getInputStream” de “HttpServletRequest”.Revisar: examples\servlets\ej7_listparams_servlet
  • 46.
    Listando Parámetros Recibidos//compile: javac -classpath %TOMCAT_HOME%\common\lib\servlet-api.jar PruebaServlet.javaimport javax.servlet.*;import javax.servlet.http.*;import java.io.*;import java.util.*;public class PruebaServlet extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { response.setContentType("text/html"); PrintWriter out = response.getWriter(); out.println("<HTML>"); out.println("<HEAD>"); out.println("<TITLE>Obtaining the Parameter</TITLE>"); out.println("</HEAD>"); out.println("<BODY>"); out.println("The request's parameters are:<BR>");
  • 47.
    Listando Parámetros RecibidosEnumerationenumeration = request.getParameterNames(); while (enumeration.hasMoreElements()){ String parameterName = (String) enumeration.nextElement(); out.println(parameterName + ": " + request.getParameter(parameterName) + "<BR>" ); } out.println("<FORM METHOD=GET>"); out.println("<BR>First Name: <INPUT TYPE=TEXT NAME=FirstName>"); out.println("<BR>Last Name: <INPUT TYPE=TEXT NAME=LastName>"); out.println("<BR><INPUT TYPE=SUBMIT VALUE=Submit>"); out.println("</FORM>"); out.println("</BODY>"); out.println("</HTML>"); }}
  • 48.
    Servlets: Recogiendo lainformación de usuarioCabeceras: Además de la información de la línea de petición, datos añadidos opcionales (excepto “Content-Length” en los métodos POST).Accept Los tipos del formato MIME que acepta el navegador cliente. Accept-Charset Los sets de caracteres que el navegador cliente espera.Accept-Encoding Las codificaciónes de datos (por ejemplo gzip) que el navegador cliente soporta y conoce. Así el servlet puede consultar explícitamente información de codificación y así aprovechar las ventajas de HTML gzipeado indicándolo en la cabecera de respuesta Content-Encoding.
  • 49.
    Servlets: Recogiendo lainformación de usuarioAccept-Language El lenguaje que el navegador cliente espera.Authorization Información de autentificación, que generalmente se crea como respuesta a una cabecera WWW Authenticate enviada desde el servidor. Connection Indica si se va a usar conexión persistente. Si un servlet recibe el valor Keep-Alive o una petición con una línea indicando HTTP 1.1 podrá hacer uso de las ventajas que estas ofrecen ahorrando tiempo en páginas con muchos elementos pequeños como imágenes o applets. El servlet ha de indicar el tamaño del contenido a enviar como respuesta mediante la cabecera Content-Length. Para ello se puede usar la clase ByteArrayOutputStream y al final enviar todos los datos. Content-Length Usada en los mensajes POST para indicar el tamaño de los datos.
  • 50.
    Servlets: Recogiendo lainformación de usuarioCookie Una cabecera muy importante para envío de información.From La dirección de email del cliente. Host El host y el puerto sacados de la URL original.If-Modified-Since Para indicar que solo han de enviarse documentos posteriores al actual. Si no es así, se envía una respuesta 304 "Not Modified". Pragma Si contiene el valor no-cache indica que el servidor ha de enviar una nueva copia del documento.Referer La URL de la página que contenía el link que el cliente siguió para llegar a la pagina actual.User-Agent El tipo de navegador que usa el cliente. Es útil si se va enviar contenido especifico para un tipo de navegador.UA-Pixels, UA-Color, UA-OS, UA-CPU Cabeceras no estándar enviadas desde IE indicando el tamaño de pantalla, la profundidad de color, el SO y el tipo de cpu usado en el cliente.
  • 51.
    Servlets: Recogiendo lainformación de usuarioLos métodos para acceder a estas cabeceras son:“getHeader” de “HttpServletRequest” que devuelve un String.“getHeaderNames” de “HttpServletsRequest” que devuelve un Enumeration de strings.Puede que algunos clientes recojan información de un servlet. Para ello se puede hacer polimorfismo del método “getServletInfo” que debe devolver un String.Revisar: examples\servlets\ej8_listheaders_servlet
  • 52.
    Listando Cabecerashttp://localhost:8080/myapp/servlet/PruebaServlet// compile:javac -classpath %TOMCAT_HOME%\common\lib\servlet-api.jar PruebaServlet.javaimport javax.servlet.*;import javax.servlet.http.*;import java.io.*;import java.util.*;public class PruebaServlet extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { response.setContentType("text/html"); PrintWriter out = response.getWriter(); Enumeration enumeration = request.getHeaderNames(); while (enumeration.hasMoreElements()) { String header = (String) enumeration.nextElement(); out.println(header + ": " + request.getHeader(header) + "<BR>"); } }}
  • 53.
    Servlets: Políticas deacceso concurrente (threading)Los servlets están diseñados para soportar múltiples accesos simultáneos por defecto.El problema puede surgir cuando se hace uso de un recurso compartido.Se exponen soluciones a poder considerar:Hacer que el servlet permita un único acceso cada vez.Hacer que el recurso sea el que posea la política de acceso concurrente.
  • 54.
    Servlets: Políticas deacceso concurrente (threading)Para hacer que el servlet trate a un cliente cada vez, únicamente hay que hacer que nuestra clase, además de heredar de “HttpServlet”, implemente la interfaz “SingleThreadModel” que es una interfaz sin métodos.
  • 55.
    Servlets: Accediendo avariables CGI Una colección de información derivada de muchos elementos que es accesible a través del objeto “HttpServletRequest” y el contexto del servlet. Estas variables pueden ser proporcionadas por:La petición (la línea de petición o parte del URI o las cabeceras).Del socket en sí (la IP).De los parámetros de instalación del servidor web (los mapeos de las URL a los paths).
  • 56.
    Servlets: Accediendo avariables CGIAUTH_TYPE El esquema especificado si se recibe una cabecera Authorization. Puede ser basic o digest. request.getAuthType() CONTENT_LENGTH Solo para peticiónes POST e indica el numero de bytes enviados. String.valueOf(request.getContentLength()) o request.getContentLength CONTENT_TYPE El tipo de MIME. request.getContentType() DOCUMENT_ROOT La ruta el directorio http://host/ getServletContext().getRealPath("/") http_XXX_YYY Acceso a librerías HTTP request.getHeader("Xxx-Yyy")
  • 57.
    Servlets: Accediendo avariables CGIPATH_INFO Información de path añadida a la petición. De todas formas no tiene por que ser tratada de manera independiente (no como en los CGIs). request.getPathInfo()PATH_TRANSLATED Información de path de mapeo en el las rutas reales del servidor. request.getPathTranslated()QUERY_STRING Para las peticiónes GET. Es un string aun codificado en URL. Mejor usar request.getParameter request.getQueryString()REMOTE_ADDR La IP del cliente. request.getRemoteAddr()REMOTE_HOST El nombre de dominio del cliente. Si no se puede devuelve la IP. request.getRemoteHost()
  • 58.
    Servlets: Accediendo avariables CGIREMOTE_USER La parte de usuario de una cabecera Authorization. request.getRemoteUser()REQUEST_METHOD El tipo de petición: GET,POST, HEAD, PUT, DELETE, OPTIONS, o TRACE. request.getMethod()SCRIPT_NAME El path al servlet request.getServletPath()SERVER_NAME El nombre del servidor web request.getServerName()SERVER_PORT El numero del puerto donde el servidor web esta “escuchando”. Equivalente a String.valueOf(request.getServerPort()) Pero directamente… request.getServerPort()
  • 59.
    Servlets: Accediendo avariables CGISERVER_PROTOCOL Nombre y versión usados en la línea de petición (e.i. HTTP/1.0 or HTTP/1.1). request.getProtocol()SERVER_SOFTWARE Información de identificación del servidor web getServletContext().getServerInfo()
  • 60.
    Servlets: Respondiendo: Códigosde estadoLa respuesta esta compuesta por:Una línea de estado (200 OK).Cabeceras de respuesta.Una línea en blanco.Un documento.La línea de estado indica la versión del protocolo http y un código de estado para indicar diferente información al cliente:Enviar al usuario a otros enlaces.Indicar que el contenido es una imagen, PDF...Requerir un password.
  • 61.
    Servlets: Respondiendo: Códigosde estadoLa línea de estado consta de:Versión del protocolo HTTP: La suministra el servidor.El código de estado: Lo podemos indicar nosotros. Usar el método “setStatus” de “HttpServletResponse”.Un mensaje: Suele estar relacionado con el código de estado.El código debe indicarse antes de cualquier acceso al PrintWriter.
  • 62.
    Ejemplo HTTP ResponseHTTP/1.1200 OK Date: Thu, 06 Aug 1998 12:00:15 GMT Server: Apache/1.3.0 (Unix) Last-Modified: Mon, 22 Jun 1998 09:23:24 GMT Content-Length: 6821 Connection: close Content-Type: text/html Cuerpo de la respuesta ...
  • 63.
    Servlets: Respondiendo: Códigosde estadoAunque “setStatus” es la manera más flexible, hay unos códigos muy comunes y unos métodos para usarlos:“sendError” envía un mensaje de error 404.“sendRedirect” que se usa para enviar un mensaje 302 conjuntamente con la cabecera de respuesta “Location” indicando la nueva URL.Es importante conocer la versión de protocolo HTTP soportado con “getProtocol” de “HttpServletRequest”.
  • 64.
    Servlets: Respondiendo: Códigosde estado100 Continue Continuar con la petición parcial. (HTTP 1.1) 101 Switching Protocols El servidor debera responder con la cabecera Upgrade y asi cambiar de protocolo. (HTTP 1.1) 200 OK Todo correcto. Por defecto en los servlets. 201 Created El servidor ha creado un documento. En la cabecera Location se incluye la URL.202 Accepted La petición ha sido aceptada pero el procesamiento no ha terminado.
  • 65.
    Servlets: Respondiendo: Códigosde estado203 Non-Authoritative Information El documento ha sido devuelto correctamente pero alguna cabecera es incorrecta (HTTP 1.1) 204 No Content No hay nuevo documento. El cliente debe presentar el actual. 205 Reset Content No hay nuevo documento pero el cliente debe refrescar el actual. Para resetear las variables CGI de los formularios (HTTP 1.1) 206 Partial Content El cliente envio una petición parcial con una cabecera Range y el servidor la ha rellenado. (HTTP 1.1) 300 Multiple Choices El documento que se ha solicitado se puede encontrar en múltiples sitios. La preferida o por defecto del servidor se ha de indicar en la cabecera Location.
  • 66.
    Servlets: Respondiendo: Códigosde estado301 Moved Permanently El documento solicitado está en otro sitio. Se indica la URL en la cabecera Location. El navegador debería ir directamente.302 Found Similar a 301, pero la nueva URL debe entenderse como temporal. "Moved Temporarily" en HTTP 1.0, con la constante SC_MOVED_TEMPORARILY de HttpServletResponse, (no SC_FOUND). Tambien se puede usar el método directo response.sendRedirect(url). 303 See Other Lo mismo que 301/302. (HTTP 1.1) 304 Not Modified Cuando se determina que el cliente hace una petición condicional y se quiere indicar que el documento que actualmente posee es el correcto (e.i. como respuesta a una cabecera If-Modified-Since). 305 Use Proxy El documento solicitado debería ser accedido por el proxy indicado en la cabecera Location. (HTTP 1.1)
  • 67.
    Servlets: Respondiendo: Códigosde estado307 Temporary Redirect Identico a 302. No hay una variable en HttpServletResponse. (HTTP 1.1) 400 Bad Request petición con sintaxis errónea. 401 Unauthorized El cliente intento acceder a una pagina protegida con password sin la autorizacion necesaria. La respuesta incluye una cabecera WWW-Authenticate para que el cliente introduzca los datos en un dialogo que envia sus datos en la cabecera Authorization. 403 Forbidden El recurso no esta disponible por un error en el servidor (permisos, acceso erroneo…). 404 Not Found El recurso no pudo ser accedido. Posee un método propio HttpServletResponse: sendError(message).
  • 68.
    Servlets: Respondiendo: Códigosde estado405 Method Not Allowed El método de petición (GET, POST, HEAD, DELETE, PUT, TRACE, etc.) no es permitido para el recurso solicitado. (HTTP 1.1) 406 Not Acceptable Incompatibilidad de tipo MIME. (HTTP 1.1) 407 Proxy Authentication Required Lo mismo que 401, pero se obliga a usar una cabecera Proxy-Authenticate por parte del servidor. (HTTP 1.1) 408 Request Timeout El cliente tardo demasiado en enviar una petición. (HTTP 1.1) 409 Conflict Generalmente en método PUT. Suele enviarse si se ha solicitado una versión incorrecta de un recurso. (HTTP 1.1)
  • 69.
    Servlets: Respondiendo: Códigosde estado410 Gone El documento no esta disponible. La diferencia con 404 es que tiene carácter temporal. (HTTP 1.1) 411 Length Required El servidor no puede procesar la petición si el usuario no envía una cabecera Content-Length. (HTTP 1.1) 412 Precondition Failed Alguna precondición especificada en las cabeceras de petición era falsa. (HTTP 1.1) 413 Request Entity Too Large El documento solicitado es mayor de lo que el servidor esta dispuesto a gestionar. Si el servidor estará dispuesto de gestionarlo mas tarde deberá incluir una cabecera de respuesta Retry-After. (HTTP 1.1) 414 Request URI Too Long La URL es demasiado larga. (HTTP 1.1)
  • 70.
    Servlets: Respondiendo: Códigosde estado415 Unsupported Media Type La petición esta en un formato desconocido. (HTTP 1.1) 416 Requested Range Not Satisfiable El cliente introdujo una cabecera Range inadecuada en su petición. (HTTP 1.1) 417 Expectation Failed El valor de la cabecera de petición Expect no se ha podido contrastar. (HTTP 1.1) 500 Internal Server Error Un mensaje genérico para indicar que el servidor está confuso. 501 Not Implemented El servidor no posee la funcionalidad para completar la petición. Por ejemplo si el usuario ha hecho una petición PUT que el servlet no es capaz de procesar. 502 Bad Gateway Usado por servidores que funcionan como proxies o puertas de enlace para indicar que recibió una respuesta incorrecta por el servidor remoto.
  • 71.
    Servlets: Respondiendo: Códigosde estado503 Service Unavailable El servidor no puede responder por mantenimiento o colapso de conexiones. Se puede enviar conjuntamente a una cabecera Retry-After. 504 Gateway Timeout Usado por servidores que funcionan como proxies o puestas de enlace para indicar que no recibido respuesta del servidor remoto en un tiempo adecuado. (HTTP 1.1) 505 HTTP Version Not Supported El servidor no es capaz de responder a la version del protocolo http indicado en la petición. (HTTP 1.1)
  • 72.
    Servlets: Respondiendo: Cabecerasde respuestaUn componente más en la línea de estado.Íntimamente ligadas con los códigos de estado.Especificar cookiesSuministrar la fecha de modificación (para la caché)Instruir al navegador sobre la recarga de la página después de un intervalo designadoDecir cuanto tiempo va a estar el fichero usando conexiones persistentes...
  • 73.
    Servlets: Respondiendo: Cabecerasde respuestaEl método más general para indicar una cabecera de respuesta es “setHeader” de “HttpServletResponse” y recibe 2 strings:El nombre de la cabecera.El valor de la cabecera.Antes de usar PrintWriter.
  • 74.
    Servlets: Respondiendo: Cabecerasde respuestaExisten 2 métodos para cabeceras relacionadas con:FECHAS: “setDateHeader” para ahorrar el tener que pasar una fecha Java (Date) a milisegundos.ENTEROS: “setIntHeader” para ahorrar el tener que pasar un entero a String.
  • 75.
    Servlets: Respondiendo: Cabecerasde respuestaSe puede consultar si una cabecera ya ha sido indicada en la respuesta mediante el método “containsHeader”.Para añadir un valor a una cabecera que ya haya sido seleccionada, se usan los métodos “addHeader”, “addDateHeader” y “addIntHeader”.
  • 76.
    Servlets: Respondiendo: Cabecerasde respuesta"HttpServletResponse" también suministra unos métodos para especificar cabeceras comunes:"setContentType" selecciona la cabecera Content-Type. "setContentLength" selecciona la cabecera Content-Length, útil si el navegador soporta conexiones HTTP persistentes (keep-alive). "addCookie" selecciona un cookie (no existe el correspondiente setCookie, ya que es normal que haya varias líneas Set-Cookie). "sendRedirect" selecciona la cabecera Location y el código de estado 302.
  • 77.
    Servlets: Respondiendo: Cabecerasde respuestaAllow Indica los métodos que soporta el servidor Content-Encoding Indica el método usado para codificar el documento. El usar compresión puede reducir el tamaño de los documentos pero antes es mejor asegurarse que la compresión esta soportada usando la cabecera Accept-Encoding (e.i. request.getHeader("Accept-Encoding")).Content-Length Indica el numero de bytes que se están enviando. Solo es necesaria si se están usando conexiones http persistentes (sep-alive). Lo mas sencillo es escribir en un ByteArrayOutputStream, luego ver el tamaño e indicarlo en Content-Length y al final enviarlo con byteArrayStream.writeTo(response.getOutputStream()). Content-Type Indica el tipo de codificación MIME del documento. Por defecto es text/plain, por lo que se suele indicar text/html. Existe un método para ello en HttpServletResponse que es setContentType. Date Indica la hora actual. Hay que usar el método setDateHeader.
  • 78.
    Servlets: Respondiendo: Cabecerasde respuestaExpires Indica el tiempo en el que el contenido debe considerarse no valido y por lo tanto no introducirlo en la cache. Last-Modified Indica cuándo cambio el documento por última vez. El cliente puede preguntar por ello usando la cabecera de petición If-Modified-Since que se trata como una GET condicional y se responde con Last-Modified si la fecha es posterior. En otro caso se envia 304 (Not Modified) como estado. Usar setDateHeader. Location Indica la URL donde el cliente debe ir. Se suele usar con el estado 302 y el método sendRedirect de HttpServletResponse. Server Indica el tipo de servidor. No lo suele indicar el servlet sino el propio servidor web. Set-Cookie Indica la cookie asociada a la página. Es recomendable no usar response.setHeader("Set-Cookie", ...), y en su defecto addCookie de HttpServletResponse.
  • 79.
    Servlets: Respondiendo: Cabecerasde respuestaRefresh Indica cuándo debería pedir el navegador una página actualizada. En lugar de recargar la página actual, podemos especificar otra página a cargar mediante setHeader("Refresh", "5; URL=http://host/path"). Se suele seleccionar mediante la cabecera HTML <META HTTP-EQUIV="Refresh" CONTENT="5; URL=http://host/path"> en la sección HEAD, mejor que una cabecera explícita desde el servidor. Esto es porque la recarga o el reenvio automático es algo deseado por los autores de HTML que no tienen accesos a CGI o servlets. Pero esta cabecera significa "Recarga esta página o ve a URL especificada en n segundos" y no significa "recarga esta página o ve la URL especificada cada n segundos". Por eso tenemos que enviar una cabecera Refresh cada vez. De todas formas no es una cabecera oficial del HTTP 1.1, pero es una extensión soportada por Netspace e Internet ExplorerWWW-Authenticate Indica el tipo de autorización y dominio que debería suministrar el cliente en su cabecera Authorization. Esta cabecera es necesaria en respuestas que tienen una línea de estado 401 (Unauthorized). (e.i. response.setHeader("WWW-Authenticate", "BASIC realm=\"executives\"")).
  • 80.
    Servlets: Acceso arecursosACCEDER A RECURSOS DEL SERVIDORPosibilidades:Hacer que el servlet haga una petición HTTP.Pedir el recurso mediante el "RequestDispatcher".Para acceder al RequestDispatcher hay que recoger el contexto del servlet mediante el método “getServletContext”.
  • 81.
    Servlets: Acceso arecursosSeguidamente debemos acceder al recurso: ServletContext sc = getServletContext(); RequestDispatcher rd = sc.getRequestDispatcher(“/pagina.html");Una vez tenemos el recurso accesible podemos:Hacer que el recurso sea el encargado de dar la respuesta a la petición. Usamos el método “forward” por lo que no podemos responder nosotros.Hacer una respuesta conjunta a la petición entre el recurso y nuestro servlet usando el método “include”
  • 82.
    Servlets: Acceso arecursosEn otra ocasiones puede que se quiera compartir recursos entre distintos servlets.Hacer uso de los atributos del “ServletContext”.Útil para servlets del mismo servidor y sobre todo para servlets de la misma aplicación.
  • 83.
    Servlets: Acceso arecursosCONVENCIÓN PARA NOMBRES DE ATRIBUTOS: Se suele usar la misma nomenclatura usada para los paquetes para evitar conflictos.Añadir un atributo: Se usa el método “setAttribute” de “ServletContext”. Esto se suele hacer en la inicialización del servlet. El control de que varios servlets manejen un mismo atributo es responsabilidad del desarrollador.Recoger un atributo: Se usa el método “getAttribute” de “ServletContext”. Hay que convertir el objeto que devuelve al tipo requerido.
  • 84.
    Servlets: Acceso arecursosEliminar un atributo: Se puede eliminar un atributo del contexto usando el método “removeAttribute” de “ServletContext”.
  • 85.
    Reenviando RespuestasEs posibledelegar el procesamiento de un servlet a otro mediante la clase javax.servlet.RequestDispatcherDefine dos métodos:include sirve para incluir contenido de otro recursoforward para enviar una petición de un servlet a otroDifiere de HttpServetResponse.sendRedirect(), que redirige la petición con la ayuda del navegador
  • 86.
    Reenviando RespuestasPara obtenerun objeto RequestDispatcher:A partir del método getRequestDispatcher o getNamedDispatcher de javax.servlet.ServletContext path recibido relativo al directorio raíz del servidor o nombre del recursoEl método getRequestDispatcher de javax.servlet.ServletRequest recibe un path como parámetro relativo a la petición actual HTTP
  • 87.
    Reenviando Respuestas// Revisar:examples\servlets\ej10_include_servletRequestDispatcher rd = request.getRequestDispatcher("/servlet/SecondServlet?name=diego"); rd.include(request, response);// Revisar: examples\servlets\ej11_forward_servletRequestDispatcher rd = request.getRequestDispatcher("SecondServlet"); rd.forward(request, response);
  • 88.
    Gestión de SesionesHTTPno tiene estadoNecesario utilizar trucos para permitirlo:Reescritura de urlsCampos hidden <input type=“hidden” name=“saludo” value=“hola”>CookiesHttpSession
  • 89.
    Servlets: Respondiendo: CookiesPequeños trozos de información textual que el servidor puede enviar al cliente y que éste no modifica y reenvía al servidor cuando vuelve a visitar el mismo sitio.  Identificar a un usuario concreto.Para sitios con baja necesidad de seguridad, poder evitar el login y password.Personalizar las webs recordando cada peculiaridad de cliente.Publicidad enfocada (personalizada) dado que se puede almacenar información sobre las preferencias del usuario mientras navega, busca información etc.
  • 90.
    Servlets: Respondiendo: CookiesLas cookies no son un grave problema de seguridad. Los navegadores sólo permiten 20 cookies por sitio web y 300 en total. Limitadas a 4kb. Pueden ser un problema de privacidad. Puede que algunos usuarios desactiven las cookies por diversas razones por lo que no se recomienda depender completamente del uso de ellas.
  • 91.
    Servlets: Respondiendo: CookiesParautilizar cookies lo único que hay que hacer es:1)Crear una cookie: “new Cookie(String name, String value)”  El nombre no puede contener ni espacios ni: [ ] ( ) = , " / ? @ : ; 2) Especificar algún atributo a la cookies mediante alguno de sus métodos:getComment/setComment: Comentarios asociados a la cookie.
  • 92.
    Servlets: Respondiendo: CookiesgetDomain/setDomain:Indicar el dominio al que se aplica la cookie. Por defecto la cookie se devuelve a la misma dirección que la envió, pero así podemos indicar que se reenvíe a otros servidores en el mismo dominio. El dominio debe empezar por un ‘.’ getMaxAge/setMaxAge: Indicar el tiempo que debe pasar en segundos hasta que la cookie expire. Si no se indica la cookie dura una sesión.
  • 93.
    Servlets: Respondiendo: CookiesgetName/setName:Indicar el nombre de la cookie. getPath/setPath:Indica a que rutas responde la cookie. Si no se indica nada, la cookie se envía para cualquier página en el mismo path actual. Se podría usar para usos generales como someCookie.setPath("/"). Hay que incluir al menos el directorio actual.getSecure/setSecure: Sólo vale para sesiones seguras (e.i. SSL).
  • 94.
    Servlet: Respondiendo: CookiesgetValue/setValue:Indicar el valor de la cookie.getVersion/setVersion: Indicar con que version del protocolo funciona esta cookie.3) Añadir la cookie a la respuesta: “response.addCookie(Cookie)”
  • 95.
    Servlets: Respondiendo: CookiesParaacceder a las cookies que el cliente reenvía cada vez que accede al recurso se usa el método “getCookies” de “HttpServletRequest” que devuelve un array de cookies.Con los métodos “getName” y “getValue” de “Cookie” se accede a la información de la cookie.
  • 96.
    Servlets: Seguimiento desesiónEl protocolo HTTP no posee la capacidad de almacenar estados.Se complican mucho las tareas de guardar las acciones (e.i. Compras) de un usuario.3 posibles soluciones:Cookies.Añadir información en la URLUsar campos ocultos de formularios (HIDDEN)Revisar: examples\servlets\ej12_cookie_servlet
  • 97.
    Servlets: Seguimiento desesiónLos servlets proporcionan una solución técnica: La API HttpSession.Una interfaz de alto nivel construida sobre los cookies y la reescritura de las urls (pero transparente para el desarrollador).Permite almacenar objetos.
  • 98.
    Servlets: Seguimiento desesiónPasos para trabajar con sesiones:BUSCAR EL OBJETO HttpSession ASOCIADO A UNA PETICIÓN: Se usa el método “getSession” de “HttpServletRequest” que devuelve null si no hay una sesión asociada. Entonces podríamos crear una pero al ser una tarea sumamente común, se pasa true y él mismo se encarga de crear una.
  • 99.
    Servlets: Seguimiento desesiónBUSCAR INFORMACION ASOCIADA A LA SESION: Usar los métodos “getValue” (o “getAttribute” para versiones del API Servlet 2.2+) que devuelve un Object o null. Para asignar un valor dentro de una sesión se usa el método “putValue” (o “setAttribute” para versiones del API Servlet 2.2+). Para conocer los nombres de los valores están los métodos “getValueNames” (o “getAttributeNames para versiones del API Servlet 2.2+) que devuelve un Enumeration.Existen otros métodos que aportan información sobre la sesión.
  • 100.
    Servlets: Seguimiento desesióngetId. Este método devuelve un identificador único generado para cada sesión. Algunas veces es usado como el nombre clave cuando hay un sólo valor asociado con una sesión, o cuando se uso la información de logging en sesiones anteriores. isNew. Esto devuelve true si el cliente (navegador) nunca ha visto la sesión, normalmente porque acaba de ser creada en vez de empezar una referencia a una petición de cliente entrante. Devuelve false para sesión preexistentes. getCreationTime. Devuelve la hora, en milisegundos desde 1970, en la que se creo la sesión. Para obtener un valor útil para impresión, pasamos el valor al constructor de Date o al método setTimeInMillis de GregorianCalendar. getLastAccessedTime. Esto devuelve la hora, en milisegundos desde 1970, en que la sesión fue enviada por última vez al cliente. getMaxInactiveInterval. Devuelve la cantidad de tiempo, en segundos, que la sesión debería seguir sin accesos antes de ser invalidada automáticamente. Un valor negativo indica que la sesión nunca se debe desactivar.
  • 101.
    Servlets: Seguimiento desesiónAÑADIR INFORMACION A UNA SESION: Los métodos “putValue” y “setAttribute” eliminan (machacan) el valor anterior del atributo por lo que para añadir información hay que recuperar el valor primero y después de modificarlo, volver a pasarlo a la sesión.INVALIDAR UNA SESION: Automáticamenteel servidor web invalida tras un periodo de tiempo (30’) sin peticiones o manualmente usando el método “invalidate”.Revisar: examples\servlets\ej13_session_servlet
  • 102.
    JDBC de Javasoft:arquitectura I
  • 103.
    JDBC de Javasoft:arquitectura IIGestor de drivers es núcleo de arquitectura y comunica aplicaciones Java con cuatro tipos diferentes de drivers:Puente ODBC-JDBC más el driver ODBCTraduce JDBC en ODBCNo adecuado si parte cliente es anónimaNecesidad de registrar fuente ODBC en cada máquinaUso: aplicaciones de dos capas en red local
  • 104.
    JDBC de Javasoft:arquitectura IIIAPI Nativo parte en Java:Traduce JDBC en protocolo específico de BD: Oracle JDBC/OCI driverRequieren algo de código nativo en cada máquina cliente en forma de un driver específico que se debe instalarUso: servidores RMI, servletsDriver de Red en Java Puro:Utiliza protocolo comunicaciones publicado para la comunicación con un servidor remotoServidor se comunica con la BD utilizando ODBC o un driver nativoJava puro: applets  se descarga lo mínimoNo requiere código instalado en máquina cliente
  • 105.
    JDBC de Javasoft:arquitectura IVProtocolo nativo en Java Puro:Implementan protocolo de BD de un suministradorEspecíficos para BD concretaNo tienen necesidad de intermediariosAlto rendimiento
  • 106.
    JDBC URLsURL: esquemade nombres para localizar BDSintaxis:jdbc:<subprotocolo>:<subnombre>jdbc:odbc:clientejdbc:msql://www.deusto.es:1112/catalogojdbc:mysql://localhost:3306/docman
  • 107.
  • 108.
    JDBC API: java.sql.*ICarga de un driverCrea instancia de si mismoSe registra con el gestorString myDriver = “sun.jdbc.odbc.JdbcOdbcDriver”;Class.forName(myDriver);Conexión a la BD:String url = “jdbc:odbc:clientes”;String user = “dba”;String pass = “sql”;Connection dbCon = DriverManager.getConnection(url, user, pass);
  • 109.
    JDBC API: java.sql.*IIEjecución de sentencias SQLStatement stmt = dbCon.createStatement(); 3 posibilidades:executeQuery() 1 conjunto de resultadosResultSet res = stmt.executeQuery(“select * from compradores where prio=1”);executeUpdate()DML (insert, update, deletee)  nº filas afectadasDDL (create table)  0int total = stmt.executeUpdate(“insert into prioridad (cod-pri, descripcion) values (4, ‘crítica’)”);execute ()Cuando no se sabe que va a devolver  ResultSet o nº
  • 110.
    JDBC API: java.sql.*IIIOtras posibilidades:PreparedStatement, se genera el plan de acceso la primera vez que se solicita la ejecuciónPreparedStatement ps = dbCon.prepareStatement(“sqlString”);CallableStatement procedimientos almacenadosAcceso al esquema o metadatosControl transaccional superficialDefecto  automático (1 SQL  1 commit)Deshabilitar (N SQL  1 commit o rollback)dbCon.setAutoCommit(false);…dbCon.commit();
  • 111.
    Un ejemplo JDBCimportjava.sql.*;…Class.forName("sun.jdbc.odbc.JdbcOdbcDriver");String url = "jdbc:odbc:CuentasBD"; con = DriverManager.getConnection(url, "", "");stmt = con.createStatement();Vector cuentas = new Vector();String sql = "select * from CUENTAS order by numeroCTA";ResultSet rs = stmt.executeQuery(sql);while (rs.next()) { cuentas.add(new CuentaBancaria(rs.getString("numeroCTA"), rs.getDate("fechaExpiracion"), rs.getFloat("saldo")));}stmt.close();con.close();
  • 112.
    SQL Inmerso (EmbeddedSQL – ESQL)  ESTÁTICOEl lenguaje de programación junto con el cual se utiliza SQL se denomina lenguaje anfitrión Objetivo: insertar sentencias SQL en aplicaciones codificadas en cualquier lenguaje:C, C++, COBOL, FORTRAN, Pascal, ADA y JavaIdentificadores especiales para cada lenguaje, se usan para separar las instrucciones de SQL inmerso y el código del lenguaje anfitrión:Java SQLJ:# sql {insert into Pedidos values(:p1 :p2};C PRO*C:EXEC SQL DECLARE stu_cursor CURSOR FOR SELECT * FROM STUDENT ORDER BY NAME; Precompilador genera código en lenguaje apropiado a partir de las sentencias SQL incrustadas
  • 113.
    SQL Embebido (EmbeddedSQL – ESQL) (cont)Ventajas:Verificación de sintaxis en tiempo de compilación  mayor eficicienciaDesventajas:BD debe ser conocida y su esquema accesible en tiempo de compilaciónPrecompiladores no estándar y propietario para cada BD
  • 114.
    SQLJ vs. JDBCStringvName; int vSalary; String vJob; Java.sql.Timestamp vDate; ... ESTÁTICO  SQLJ#sql { SELECT Ename, Sal INTO :vName, :vSalary FROM Emp WHERE Job = :vJob and HireDate = :vDate };String vName; int vSalary; String vJob; Java.sql.Timestamp vDate; ... DINÁMICO  JDBCPreparedStatement stmt = connection.prepareStatement( "SELECT Ename, Sal " + "FROM Emp " + "WHERE Job =? and HireDate = ?"); stmt.setString(1, vJob); stmt.setTimestamp(2, vDate); ResultSet rs = stmt.executeQuery(); rs.next(); vName = rs.getString(1); vSalary = rs.getInt(2); rs.close();
  • 115.
    Servlet con JDBC//examples\servlets\ej14-db_servletpublic class RegistrationServlet extends HttpServlet { private String firstName = ""; private String lastName = ""; private String userName = ""; private String password = ""; public void init() { try { Class.forName("sun.jdbc.odbc.JdbcOdbcDriver"); System.out.println("JDBC driver loaded"); } catch (ClassNotFoundException e) { System.out.println(e.toString()); } }
  • 116.
    Servlet con JDBCpublicvoid doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { sendPageHeader(response); firstName = request.getParameter("firstName"); lastName = request.getParameter("lastName"); userName = request.getParameter("userName"); password = request.getParameter("password"); boolean error = false; String message = null; try {Connection con = DriverManager.getConnection("jdbc:odbc:UsersDB"); System.out.println("got connection: " + password);Statement s = con.createStatement();String sql = "SELECT UserName FROM Users" + " WHERE userName='" + StringUtil.fixSqlFieldValue(userName) + "'"; ResultSet rs = s.executeQuery(sql); System.out.println("Ejecutando select: "); if (rs.next()) { rs.close(); message = "The user name <B>" + StringUtil.encodeHtmlTag(userName) + "</B> has been taken. Please select another name."; System.out.println(message); error = true; } // ...}
  • 117.
    Servlet FiltersUn filtrote da acceso a los objetos HttpServletRequest y HttpServletResponse antes y después, respectivamente, de que lleguen a un recurso web.Los filtros se declaran en el web.xml con el elemento xml <filter> y su uso se indica mediante <filter-mapping>Se puede asociar un filtro a un patrón de urlAdemás los filtros se pueden encadenarDefinidos por los interfaces: Filter, FilterConfig y FilterChainRevisar:examples\servlets\ej15_filter_servlet
  • 118.
    Ejemplo Filter// compile:javac -classpath %TOMCAT_HOME%\common\lib\servlet-api.jar;. UpperCaseFilter.javaimport java.io.*;import javax.servlet.Filter;import javax.servlet.FilterChain;import javax.servlet.FilterConfig;import javax.servlet.ServletContext;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;import java.util.Enumeration;public class UpperCaseFilter implements Filter { private FilterConfig filterConfig = null; public void destroy() { System.out.println("Filter destroyed"); this.filterConfig = null; }
  • 119.
    Ejemplo Filterpublic voiddoFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { System.out.println("Filter"); Enumeration enum = request.getAttributeNames(); while (enum.hasMoreElements()) { String attributeName = (String) enum.nextElement(); String attributeValue = (String) request.getAttribute(attributeName); request.setAttribute(attributeName, attributeValue.toUpperCase()); }chain.doFilter(request, response); } public void init(FilterConfig filterConfig) throws ServletException { System.out.println("Filter initialized"); this.filterConfig = filterConfig; }}
  • 120.
    Web.xml<web-app> <filter> <filter-name> Trim Filter </filter-name> <filter-class> TrimFilter </filter-class> </filter> <filter-mapping> <filter-name> Trim Filter </filter-name> <servlet-name> DoublyFilteredServlet </servlet-name> </filter-mapping> <servlet> <servlet-name> DoublyFilteredServlet </servlet-name> <servlet-class> DoublyFilteredServlet </servlet-class> </servlet> <servlet-mapping> <servlet-name>DoublyFilteredServlet</servlet-name> <url-pattern>/servlet/DoublyFilteredServlet</url-pattern> </servlet-mapping></web-app>
  • 121.
    ServletSon flexibles ymuy potentesSin embargo, es muy lioso mezclar código de marcado y código JavaA menudo hay más código de marcado que código JavaSOLUCIÓN  JSP