• application:代表JSP所属的Web应用本身，可用于JSP页面，或在Servlet之间交换信息。常用setAttribute/getInitParameter
• config:代表JSP的配置信息。常用getInitParameter/getInitParameternames()。JSP通常无须配置，更多地在Servlet中使用。
• exceptoin:代表其他页面中的异常和错误。常用getMessage/printStackTrace。
• out:代表JSP页面的输出流，用于输出内容，形成HTML页面。
• page:代表该页面本身，没什么用，也就是Servlet中的this。
• pageContext:代表该JSP上下文，使用该对象可以访问页面中的共享数据。常用getServletContext/getServletConfig。
• request:该对象封装了一次客户端的参数的请求。常用getParameter/getParameterValues/setAttribute/getAttribute/setCharacterEncoding。
• response:代表服务器对客户端的响应。通常使用out输出，除非需生成非字符响应。常用于重定向。常用getOutputStream/sendRedirect。
• session:代表一次会话，客户端浏览器与站点连接时，会话开始，客户端关闭浏览器时结束会话。常用getAttribute/setAttribute。

JSP内置对象的实质：它们要么是_jspService()方法的形参，要么是_jspService()方法的局部变量，所以可以直接在JSP脚本中调用。
JSP脚本对应Servlet中的_jspService()方法部分。因此只能在JSP脚本、JSP输出表达式中使用内置对象， 不能在JSP声明中使用 ！

4.1 application

Web服务器对每次客户端的请求需要完成：

• 1. 启动单独线程
• 2. 使用I/O流读取用户请求的二进制流数据
• 3. 从请求数据中解析参数
• 4. 处理用户请求
• 5. 生成响应数据
• 6. 使用I/O流向客户端发送请求数据

Web服务器会调用Servlet的_jspService()方法完成第3、4、5步，编写的JSP页面里的静态内容、JSP脚本都会转换成_jspService()方法的执行代码。这些执行代码负责完成解析参数、处理请求、生成响应等业务功能。而Web服务器负责完成多线程、网络通信等底层功能。

application通常有两个作用：

• 在整个Web应用的多个JSP、Servlet之间共享数据。
• 访问Web应用的配置参数。

application常用方法：

• getAttribute(String attrName)
• setAttribute(String attName, String attValue)
• getInitParameter(String paramName)

a. 在JSP、Servlet共享数据

application.setAttribute("attName", attValue);		//将attValue放入application范围
application.getAttribute("attName");			//获取app范围里的值

application不仅可用于两个JSP页面之间共享数据，还可用于Servlet和JSP之间共享数据：

ServletContext sc = getServletConfig().getServletContext();		//Servlet没有内置对象application，需通过ServletContext实例获取值
sc.getAttribute("attName");

由于application代表整个Web应用，所以通常只应该把Web应用的状态数据放入application里。

b. 获得Web应用配置参数

String driver = application.getInitParameter("driver");		//从web.xml配置文件获得配置参数

在web.xml文件中配置参数：

<context-param>
	<param-name>driver</param-name>
	<param-value>com.mysql.jdbc.Driver</param-value>
</context-param>

4.2 config

通常在Servlet中使用，Servlet需要在web.xml文件中进行配置并指定参数。

config.getServletName()			//输出：jsp。因为所有的JSP页面都有相同的名字

也可以在web.xml中配置JSP,可以为JSP页面指定配置信息，并可为JSP页面设置另外一个URL
config对象时ServletConfig的实例，该接口用于获取配置参数的方法时 getInitParameter(String paramName):

<%=config.getInitParameter("name")%>

JSP当成Servlet配置，为Servlet配置参数使用inti-param元素，该元素可接受param-name和param-value两个子元素。

<servlet>
	<servlet-name>config</servlet-name>				//指定Servlet名字
	<jsp-file>/***.jsp</jsp-file>		//指定将哪个JSP配置成Servlet
	<init-param>
		<param-name>
		<param-value>
	</init-param>
</servlet>
<servlet-mapping>
	<servlet-name>config			//指定将config配置到/config路径
	<url-pattern>/config
</servlet-mapping>

4.3 exception

exception对象是Throwable的实例，代表JSP脚本中产生的错误和异常，是JSP页面异常机制的一部分。
在JSP脚本中无须处理异常，即使该异常是checked异常。JSP脚本包含的所有可能出现的异常都可交给错误处理页面。

JSP脚本和静态HTML部分都将转换为_jspService()方法里的执行性代码，JSP脚本无须处理异常的原因：
这些脚本已经处于try中，一旦try块捕捉到JSP脚本的异常，并且_jspx_page_context不为null，就会由该对象来处理异常。

_jspx_page_context对异常的处理：
如果该页面的page指令指定了errorPage属性，则将指令forward到errorPage属性指定的页面，否则使用系统页面就来输出异常信息。

JSP声明部分依然需要处理checked异常，JSP的异常处理机制对JSP声明不起作用。

<%@ page contextType="text/html; charset=utf-8" language="java" errorPage="error.jsp" %>	//指定异常处理页面为error.jsp

error.jsp:

<%@ page contextType="text/html; charset-utf-8" language="java" isErrorPage="true" %>		//指定为异常处理页面
异常类型：<%=exception.getClass() %>
异常信息：<%=exception.getMessage() %>

当JSP页面page指令的isErrorPage为true时，该页面才会提供exception内置对象。

在error.jsp页面生成的Servlet类的_jspService()方法中：

PageContext pageContext = null;
HttpSession session = null;
Throwable exception = org.apache.jasper.runtime.JspRuntimeLibrary.getThrowable(request);	//初始化exception对象
if(exception != null){
	response.setStatus(HttpServletResponse.SC_INTERNAL_SERVER_ERROR);
}

4.4 out

out代表一个页面输出流，通常用于在页面上输出变量值及常量。
一般在使用输出表达式的地方，都可以使用out对象来达到同样效果。

4.5 pageContext

pageContext代表页面上下文，主要用于访问JSP之间的共享数据。
使用pageContext可以访问page、request、session、application范围的变量。

• getAttribute(String name)

• getAttribute(String name, int scope)

  • PageContext.PAGE_SCOPE
  • PageContext.REQUEST_SCOPE
  • PageContext.SESSION_SCOPE
  • PageContext.APPLICATION_SCOPE

• setAttribue(String name, String value)

• setAttribute(String name, String value, int scope)

    pageContext.setAttribute("page", "hello");				//默认在page范围
    
    pageContext.setAttribute("request2", "hello", pageContext.REQUEST_SCOPE);
    requestsetAttribute("request2", "hello");				//两种方式相同
  

pageContext还可用于获取其他内置对象，pageContext对象包含如下方法：

• ServletRequest getRequest()
• ServletResponse getResponse()
• ServletConfig getServletConfig()
• ServletContext getServletContext()
• HttpSession getSession()

4.6 request

request对象时获取请求参数的重要途径
request也可代表本次请求范围，所以还可用于操作request范围的属性

a. 获取请求头/请求参数

JSP和Servlet通过request获取请求参数，request是HttpServletRequest接口的实例，提供了如下几个方法：

• String getParameter(String paramName)：获取paramName请求参数的值
• Map getParameterMap()：获取所有请求参数名和参数值所组成的Map对象
• Enumeration getParameterNames()：获取所有请求参数名所组成的Enumeration对象
• String[] getParameterValues(String name)：paramName请求参数的值，当该请求参数有多个值时，该方法将返回多个值所组成的数组

HttpServletRequest提供了如下方法来访问请求头：

• String getHeader(String name)：根据指定请求头的值
• java.util.Enumeration getHeaderNames()：获取所有请求头的名称
• java.util.Enumeration getHeaders(String name)：获取指定请求头的多个值
• int getIntHeader(String name)：获取指定请求头的值，并将该值转为整数值

请求头通常由浏览器自动添加，而请求参数则通常需要开发人员控制添加，让客户端发送请求参数通常分两种：

• GET：直接在浏览器地址栏输入访问地址所发送的请求或提交表单发送请求时，该表单对应的form元素没有设置method属性，或设置method属性为get。GET方式的请求会将请求参数的名和值转换为字符串，并附加在原URL之后。GET请求传送的数据量较小，一般不能大于2KB。
  • url?param1=value1&param2=value2&…
• POST：通常使用提交表单的方式来发送。且需设置form的method为post。POST请求传输的数据量总比GET大。而且POST方式发送的请求参数以及对应的值放在HTML HEADER中传输，在地址栏看不到，安全性相对较高。

并不是所有表单都会生成请求参数，而是有name属性的表单域才生成请求参数：

• 每个有name属性的表单域对应一个请求参数
• 如果有多个表单域有相同的name属性，则多个表单域只生成一个请求参数，只是该参数有多个值
• 表单域的name属性指定请求参数名，value指定请求参数值
• 如果某个表单域设置了disabled="disabled"属性，则该表单域不再生成请求参数

获取请求头：

Enumeration<String> headerNames = request.getHeaderNames();			//获取所有请求头的名称
while(headerNames.hasMoreElements()){
	String headerName = headerNmaes.nextElement();
	out.println(headerName + " " + request.getHeader(headerName));			//获取每个请求及其对应的值
}
request.setCharacterEncoding("UTF-8");				//设置request的解码方式
String name = request.getParameter("name");				//依次获取表单域的值
String national = request.getParameter("country");
String[] color = request.getParameterValues("color");
String national = request.getParameter("country");

GET方式的请求值里包含了非西欧字符：

String rawQueryStr = request.getQueryString();			//获取请求里包含的查询字符串
String queryStr = java.net.URLDecoder.decode(rawQueryStr ,"UTF-8");			//使用URLDecoder解码字符串
String[] paramPairs = queryStr.split("&");			//以&符号分解查询字符串
for(String paramPair : paramPairs){
	String[] nameValue = paramPair.split("=");			//以=来分解请求参数名和值
}

还可以在获取请求参数值之后对请求参数重新编码：

String rawName = request.getParameter("name");
byte[] rawBytes = rawName.getBytes("ISO-8859-1");
String name = new String(rawBytes, "UTF-8");

b. 操作request范围的属性

HttpServletRequest包含两个方法：

• setAttribute(String attName, Object attValue)
• Object getAttribute(String attName)

forward用户请求时，请求参数和request范围的属性都不会丢失。

c. 执行forward或include

request代替JSP所提供的forward和include动作指令。

HttpServletRequest类提供了一个getRequestDispatcher(String path)方法，其中path就是希望forward或者include的目标路径，该方法返回RequestDispatcher，该对象提供了：

• forward(ServletRequest, ServletResponse response)
• include(ServletRequest, ServletResponse response)

如下代码可将a.jsp页面include到页面中：

getRequestDispatcher("/a.jsp").include(request, response);
getRequestDispatcher("/a.jsp").forward(request, response);

d. 访问Cookie

访问客户端Cookie使用request对象，它提供了getCookies()方法，返回客户端上所有Cookie组成的数组。
访问Cookie的JSP页面代码：

Cookie[] cookies = request.getCookies();			//获取本站在客户端上保留的所有Cookie
for(Cookie c : cookies){
	if(c.getName().equals("username"))
		out.println(c.getValue());
}

4.7 response

代表服务器对客户端的响应，大部分时候无须使用response来响应客户端请求，使用out来响应，代表页面输出流。
但out是Writer的子类JspWriter的实例，Writer是字符流，无法输出非字符内容，如图片、PDF文档等。

a. response响应生成非字符响应

img.jsp:
<%@ page contentType="image/png" language="java"%>			//通过contentType属性指定响应数据是图片
...
ImageIO.write(image, "png", response.getOutputStream());		//将图像输出到页面的响应

也可以在其他页面使用 显示这个图片页面。
使用这种临时生成图片的方式可以非常容易地实现网页上的图形验证码功能。

b. 重定向

重定向会丢失所有的请求参数和request范围的属性，因此重定向将生成第二次请求，与前一次请求不在同一个request范围内，所以发送一次请求的请求参数和request范围的属性全部丢失。

HttpServletResponse 提供了一个 sendRedirect(String path)方法，用于重定向到path资源，即重新向path资源发送请求。

response.sendRedirect("redirect-result.jsp");

地址栏改为重定向的目标URL，相当于在浏览器地址栏里输入新的URL后按回车键。

c. 增加Cookie

Cookie通常用于网站记录客户的某些信息，比如客户的用户名或喜好。在下次登录时，网站可以获取到客户的相关信息，根据这些信息，网站可以对客户提供更友好的服务。

Cookie与session不同之处：session会随着浏览器的关闭而失效，但Cookie会一直存放在客户端上直到超出Cookie生存期限。
使用Cookie，客户端浏览器必须支持Cookie才行，客户端浏览器完全可以设置禁用Cookie。

response对象提供了：

• void addCookie(Cookie cookie)

增加Cookie。在增加前，必须创建Cookie对象：

String name = request.getParameter("name");				//获取请求参数
Cookie c = new Cookie("username", name);			//以获取到的请求参数为值，创建一个Cookie对象
c.setMaxAge(24 * 3600);				//设置生存期限
response.addCookie(c);					//向客户端增加Cookie对象

如果浏览器没用阻止Cookie，在地址栏输入 http://localhost:8888/jspObject/addCookie.jsp?name=cui ,网站就会向客户端机器写入一个名为username的Cookie。
使用Cookie对象必须设置生存期限，否则Cookie将会随浏览器的关闭而自动消失。

如果Cookie中出现中文内容，需要用java.net.URLEncoder先对中文字符串进行编码，将编码后的结果设为Cookie值。读取时再解码。

Cookie c = new Cookie("cnName", java.net.URLEncoder.encode("孙悟空", "gbk"));
...
out.println(java.net.URLDecoder.decode(cookie.getValue()));

4.8 session

session代表一次用户会话。浏览器连接服务器开始，到浏览器与服务器断开为止，这个过程就是一次会话。
session通常用于跟踪用户的会话信息，如判断用户是否登录系统，或在购物车应用中跟踪用户购买的商品等。
session范围内的属性可以在多个页面的跳转之间共享，一旦关闭浏览器，即session结束，范围内属性全部丢失。

session对象是HttpSession的实例，有方法：

• setAttribute(String attName, Object attValue)

• getAttribute(String attName)
  购物车应用的session：

    //去除session范围的itemMap属性
    Map<String, Integer> itemMap = (Map<String, Integer>)session.getAttribute("itemMap");
    ...
    session.setAttribute("itemMap", itemMap);			//将itemMap对象放到设置成session范围的itemMap属性
  

考虑session本身的目的，通常只应该把与用户会话状态相关的信息放入session范围内。如果仅仅为了两个页面交换信息，可以将该信息放入request范围内，然后forward请求即可。

session的属性值可以是任何可序列化的Java对象。

Servlet ( Servlet 3.1)

 java.lang.String getInitParameter(java.lang.String name):用于获取初始化参数

<%@ taglib uri=" " prefix=" " %>

<tagPrefix:tagName tagAttribute=" "... >
<tagBody/>					//有标签体时
</tagPrefix:tagName>

<%@ taglib uri="" prefix=""%>
<mytag:query driver="" url="" user="" pass="" sql="" />

<mytag:fragment>
	<jsp:attribute name="fragment">
		//动态的JSP页面片段
		<mytag:nihao/>	//	or		${pageContext.request.remoteAddr}
	</jsp:attribute>
</mytag:fragment>

<mytag:dynamicAttr name="nihao" url="123"/>			//指定两个属性
<mytag:dynamicAttr 书名="Java编程思想" 价格="99，00" 出版时间="2017"/>		//指定三个属性

@WebListener
public class OnlineListener implements HttpSessionListener {
	public void seesionCreated(HttpSessionEvent se){
		HttpSession session = se.getSession();
		ServletContext application = session.getServletContext();
		String sessionId = session.getId();
		if(session.isNew()){
			String user = (String)session.getAttribute("user");
			user = (user == null) ? "游客" : user;
			Map<String ,String> online = (Map<String ,String>)application.getAttribute("online");
			if(online == null){
				online = new Hashtable<String, String>();
			}
			online.put(sessionId, user);
			application.setAttribute("online", online);
		}
	}
	public void sessionDestroyed(HttpSessionEvent se){
		HttpSession session = se.getSession();
		ServletContext application = session.getServletContext();
		String sessionId = session.getId();
		Map<String, String> online = (Map<String, String>)application.getAttribute("online");
		if(online != null){
			online.remove(sessionId);
		}
		application.setAttribute("online", online);
	}
}

${expression}			//在需要输出$时，可使用转义 \$

${7 * 7}
${10 mod 7}		${10 % 7}	  //求余
${(1 == 2) ? 3 : 4}		//三目