java备忘录

1、JSP页面中page指令的session属性，值为true时，表示这个页面参与session管理；值为false，表示不参与session管理。默认值为true，意味着如果之前还没有javax.servlet.http.HttpSession实例，那么调用JSP页面将始终会创建一个。

2、tomcat配置域名访问方式

  %TOMCAT_HOME%/conf/server.xml文件,修改端口为80

   配置Host为要访问的域名

   在该Host节点下添加Context元素

   配置Context元素的path属性为""

Host配置如下：

原因：参见tomcat文档中关于Context元素的path属性的解释，http://tomcat.apache.org/tomcat-7.0-doc/config/context.html#Common_Attributes

3、SSL验证

签名： 意思就是加密

证书：

   Bob生成密钥对后，将密钥发给证书颁发商，证书颁发商要求Bob发护照或其他身份证明，由此证明Bob的身份。对Bob完成验证之后，证书颁发商就会用它的私钥对证书进行签名。因此证书只能利用证书颁发商的公钥才能解读。证书颁发商的公钥一般很容易下载到，或浏览器默认包含几家证书颁发商的公钥。

   用一句话说就是，就是利用可信任的机构的证书（公钥） 证明 某人的公钥。

有了证书之后的工作流程：(A:Alice, B：Bob)

    A->B    Bob，你好！我要跟你通话，但我需要确认一下你是否真是Bob

   B->A    当然可以，这是我的证书。

   A->B    这些还不够，我还需要你其他的身份证明资料

   B->A    Alice，真的是我+[用Bob的私钥加密过的信息摘要]

   过程解释：Alice从证书中获得Bob的公钥。然后，她又收到一条消息以及用Bob私钥加密过的摘要。Alice只要给这条消息创建一个摘要，并将他与Bob发给他的加密摘要进行对比即可。如果两者匹配，Alice就可以确定对方就是真正的Bob

验证完成后的流程：

    Alice对Bob完成验证之后，第一件事就是发送一个加密密钥，这个将在接下来的信息交流中使用。一旦建立起了加密渠道，SSl就会采用对称加密法，因为他的速度要比不对成加密法快的多

4、正向代理和反向代理

正向代理，是客户端进行配置，对于真实服务器而言，代理服务器就是真正的访问用户，即代理客户端访问

反向代理，是在服务端配置。 对于客户而言，代理服务器就是真实的服务器，即代理服务端服务。

具体，可参见：http://blog.csdn.net/edward_qing_lee/article/details/40346533

5、web项目部署到tomcat，需要显示或隐式的定义一个tomcat context。方式如下：

The locations for Context Descriptors are:

1. $CATALINA_BASE/conf/[enginename]/[hostname]/[webappname].xml
2. $CATALINA_BASE/webapps/[webappname]/META-INF/context.xml

还可直接在$CATALINA_BASE/conf/server.xml中配置context（不推荐）

6、javascript URL锚点取值方法

location.href='ping.html#chen=陈建平‘
取锚点值 location.hash 结果是：#chen=陈建平
location.href='ping.html?chen=陈建平‘
取？后面的值 location.href.search() 结果是：?chen=陈建平
再用substring(1) 就可以取#或？后的值了，再用split()方法可以把多个参数放入数据中
var args=xx.split('&')