SSI(服務器端嵌入)是一組放在 HTML 頁面中的指令,當服務器向客戶端訪問提供這些頁面時,會解釋執行這些指令。它們能為已有的 HTML 頁面添加動態生成內容,不需要通過 CGI 程序來或其他的動態技術來重新改變整個頁面。
如果利用 Tomcat 作為 HTTP 服務器并需要 SSI 支持時,可以添加 SSI 支持。通常,如果你運行的不是像 Apache 那樣的服務器,就通過開發來實現這種支持。
Tomcat SSI 支持實現了與 Apache 完全一致的 SSI 指令。關于使用 SSI 指令的詳細信息,可參考Apache 的 SSI 簡介。
SSI 支持可以有兩種方式來實現:servlet 或過濾器。你只能利用其中的一種方式來提供 SSI 支持。
基于 servlet 的 SSI 支持是通過 org.apache.catalina.ssi.SSIServlet 類來實現的。一般來說,這個 servlet 映射至 URL 模式"*.shtml"。
基于過濾器的 SSI 支持則利用 org.apache.catalina.ssi.SSIFilter 類來實現。一般而言,該過濾器映射至 URL 模式 "*.shtml",但是它也可以被映射至 "*",因為它會基于 MIME 類型選擇性地啟用/禁用對 SSI 的處理。初始參數 contentType 允許你將 SSI 處理應用于 JSP 頁面、JavaScript 內容以及其他內容中。
默認 Tomcat 是不支持 SSI 的。
警告:SSI 指令可用于執行 Tomcat JVM 之外的程序。如果使用 Java SecurityManager,它會繞過你在 catalina.policy 中配置的安全策略。
為了使用 SSI servlet,要從 $CATALINA_BASE/conf/web.xml 中去除 SSI servlet 及 servlet 映射配置旁邊的 XML 注釋。
為了使用 SSI 過濾器,要從 $CATALINA_BASE/conf/web.xml 中去除 SSI 過濾器及過濾器映射配置旁邊的 XML 注釋。
只有標明為 privileged 的上下文才可以使用 SSI 功能(參看 Context 元素的 privileged 屬性)。
以下這些 servlet 初始化參數可以配置 SSI servlet 的行為:
以下這些過濾器初始化參數可以配置 SSI 過濾器的行為:
指令采取 HTML 注釋的形式。在將頁面發送到客戶端之前,解讀指令,并用所得結果來替換指令。指令的一般形式為:
這些指令包括:
Meeting at 10:00 on Mondays
Turn in your time card
Yoga class at noon.
關于使用 SSI 指令的詳細信息,可參考Apache 的 SSI 簡介。
SSI servlet 當前能實現下列變量:
變量名 |
描述 |
AUTH_TYPE |
用于這些用戶的驗證類型:BASIC、FORM,等等。 |
CONTENT_LENGTH |
從表單傳入數據的長度(以字節或字符數) |
CONTENT_TYPE |
查詢數據的 MIME 類型。比如:text/html |
DATE_GMT |
以格林威治標準時間(GMT)表示的當前時間與日期 |
DATE_LOCAL |
以本地時區表示的當前日期與時間 |
DOCUMENT_NAME |
當前文件名 |
DOCUMENT_URI |
文件的虛擬路徑 |
GATEWAY_INTERFACE |
服務器所使用的通用網關接口(CGI)的修訂版本,比如:CGI/1.1 |
HTTP_ACCEPT |
客戶端能夠接受的 MIME 類型列表 |
HTTP_ACCEPT_ENCODING |
客戶端能夠接受的壓縮類型列表 |
HTTP_ACCEPT_LANGUAGE |
客戶端能夠接受的語言類型列表 |
HTTP_CONNECTION |
如何管理與客戶端的連接:"Close" 或 "Keep-Alive" |
HTTP_HOST |
客戶端所請求的網站 |
HTTP_REFERER |
客戶端鏈接的文檔的 URL |
HTTP_USER_AGENT |
客戶端用于處理請求的瀏覽器 |
LAST_MODIFIED |
當前文檔的最后修改日期與時間 |
PATH_INFO |
傳入 servlet 的額外路徑信息 |
PATH_TRANSLATED |
變量 PATH_INFO 所提供路徑的轉換版本 |
QUERY_STRING |
在 URL 中,跟在 ?后面的查詢字符串 |
QUERY_STRING_UNESCAPED |
帶有所有經過 \ 轉義的shell 元字符的未解碼查詢字符串 |
REMOTE_ADDR |
用戶作出請求的遠端 IP 地址 |
REMOTE_HOST |
用戶作出請求的遠端主機名 |
REMOTE_PORT |
用戶作出請求的遠端 IP 地址的端口號 |
REMOTE_USER |
用戶的認證名稱 |
REQUEST_METHOD |
處理信息請求的方法:GET、POST,等等 |
REQUEST_URI |
客戶端所請求的最初頁面 |
SCRIPT_FILENAME |
當前頁面在服務器上的位置 |
SCRIPT_NAME |
頁面名稱 |
SERVER_ADDR |
服務器的 IP 地址 |
SERVER_NAME |
服務器的主機名或 IP 地址 |
SERVER_PORT |
服務器接收請求的端口 |
SERVER_PROTOCOL |
服務器所使用的協議,比如:HTTP/1.1 |
SERVER_SOFTWARE |
應答客戶端請求的服務器軟件的名稱與版本號 |
UNIQUE_ID |
用于識別當前會話(如果存在)的令牌 |