4.3.2. 框架¶

4.3.2.1. Servlet¶

4.3.2.1.1. 简介¶

Servlet（Server Applet）是Java Servlet的简称，称为小服务程序或服务连接器，是用Java编写的服务器端程序，主要功能在于交互式地浏览和修改数据，生成动态Web内容。

狭义的Servlet是指Java语言实现的一个接口，广义的Servlet是指任何实现了这个Servlet接口的类，一般情况下，人们将Servlet理解为后者。Servlet运行于支持Java的应用服务器中。从原理上讲，Servlet可以响应任何类型的请求，但绝大多数情况下Servlet只用来扩展基于HTTP协议的Web服务器。

4.3.2.1.2. 生命周期为¶

客户端请求该 Servlet加载 Servlet 类到内存实例化并调用init()方法初始化该 Servletservice()（根据请求方法不同调用 doGet() / doPost() / ... / destroy()

4.3.2.1.3. 接口¶

init()

在 Servlet 的生命期中，仅执行一次 init() 方法，在服务器装入 Servlet 时执行。

service()

service() 方法是 Servlet 的核心。每当一个客户请求一个HttpServlet对象，该对象的 service() 方法就要被调用，而且传递给这个方法一个"请求"(ServletRequest)对象和一个"响应"(ServletResponse)对象作为参数。

4.3.2.2. Struts 2¶

4.3.2.2.1. 简介¶

Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。

4.3.2.2.2. 请求流程¶

客户端发送请求的tomcat服务器请求经过一系列过滤器FilterDispatcher调用ActionMapper来决定这个请求是否要调用某个ActionActionMppaer决定调用某个ActionFilterDispatcher把请求给ActionProxyActionProxy通过Configuration Manager查看structs.xml，找到对应的Action类ActionProxy创建一个ActionInvocation对象ActionInvocation对象回调Action的execute方法Action执行完毕后，ActionInvocation根据返回的字符串，找到相应的result，通过HttpServletResponse返回给服务器

4.3.2.2.3. 相关CVE¶

CVE-2016-3081 (S2-032)CVE-2016-3687 (S2-033)CVE-2016-4438 (S2-037)CVE-2017-5638CVE-2017-7672CVE-2017-9787CVE-2017-9793CVE-2017-9804CVE-2017-9805CVE-2017-12611CVE-2017-15707CVE-2018-1327CVE-2018-11776

4.3.2.3. Spring MVC¶

4.3.2.3.1. 请求流程¶

用户发送请求给服务器服务器收到请求，使用DispatchServlet处理Dispatch使用HandleMapping检查url是否有对应的Controller，如果有，执行如果Controller返回字符串，ViewResolver将字符串转换成相应的视图对象DispatchServlet将视图对象中的数据，输出给服务器服务器将数据输出给客户端