Warum verwenden Java-Webanwendungen die Erweiterung .do? Wo ist es hergekommen?

Ich habe mich immer gefragt, warum so viele Java-Entwickler ".do" als Erweiterung für ihre MVC-Ressourcen (Web Controller) verwenden. Beispiel: http://example.com/register.do

Es scheint nicht einmal Framework-spezifisch zu sein, wie ich es in Spring MVC- und Struts-Projekten gesehen habe. Woher kommt diese ".do" -Erweiterungspraxis? Warum wurde dies anstelle einer Erweiterung durchgeführt? Ich habe das Gefühl, dass ich das Java World Memo dazu verpasst habe.

Persönlich bevorzuge ich keine Verlängerung.

Meines Wissens wurde diese Konvention von Struts1 verbreitet. In der Bedienungsanleitung heißt es:

5.4.2 Konfigurieren Sie die ActionServlet-Zuordnung

Hinweis: Das Material in diesem Abschnitt ist nicht spezifisch für Streben. Die Konfiguration der Servlet-Zuordnungen ist in der Java-Servlet-Spezifikation definiert. In diesem Abschnitt werden die gängigsten Methoden zum Konfigurieren einer Anwendung beschrieben.

Es gibt zwei gängige Ansätze zum Definieren der URLs, die vom Controller-Servlet verarbeitet werden: Präfixabgleich und Erweiterungsabgleich. Ein geeigneter Zuordnungseintrag für jeden Ansatz wird unten beschrieben.

Präfixabgleich bedeutet, dass alle URLs, die (nach dem Kontextpfadteil) mit einem bestimmten Wert beginnen, an dieses Servlet übergeben werden sollen. Ein solcher Eintrag könnte folgendermaßen aussehen:

<servlet-mapping>
    <servlet-name>action</servlet-name>
    <url-pattern>/do/*</url-pattern>
</servlet-mapping>

/logonDies bedeutet, dass ein Anforderungs-URI, der mit dem zuvor beschriebenen Pfad übereinstimmt, folgendermaßen aussehen könnte:

http://www.mycompany.com/myapplication/do/logon

Wo /myapplicationist der Kontextpfad, unter dem Ihre Anwendung bereitgestellt wird?

Die Erweiterungszuordnung hingegen ordnet Anforderungs-URIs dem Aktionsservlet zu, basierend auf der Tatsache, dass die URI mit einem Punkt endet, gefolgt von einem definierten Zeichensatz. Beispielsweise wird das JSP-Verarbeitungsservlet dem *.jspMuster zugeordnet, sodass es aufgerufen wird, um jede angeforderte JSP-Seite zu verarbeiten. Um die *.do Erweiterung zu verwenden (was "etwas tun" impliziert) , würde der Zuordnungseintrag folgendermaßen aussehen:

<servlet-mapping>
    <servlet-name>action</servlet-name>
    <url-pattern>*.do</url-pattern>
</servlet-mapping>

und ein Anforderungs-URI, der mit dem /logonzuvor beschriebenen Pfad übereinstimmt, könnte folgendermaßen aussehen:

http://www.mycompany.com/myapplication/logon.do

WARNUNG - Das Framework funktioniert nicht ordnungsgemäß, wenn Sie mehr als ein <servlet-mapping>Element für das Controller-Servlet definieren.

WARNUNG - Wenn Sie die neue Modulunterstützung seit Version 1.1 verwenden, sollten Sie sich bewusst sein, dass nur die Erweiterungszuordnung unterstützt wird.

Und ich denke, diese Konvention wurde beibehalten (manchmal , um URLs auch nach dem Ersetzen von Struts1 nicht zu ändern , manchmal nur, weil die Leute damit zufrieden waren).

Es war üblich, das Struts-Servlet in web.xml * .do zuzuordnen, um URLs an das Struts-Servlet zu übergeben. Beispielsweise:

<!-- Standard Action Servlet Mapping -->
<servlet-mapping>
    <servlet-name>action</servlet-name>
    <url-pattern>*.do</url-pattern>
</servlet-mapping>

Es gibt wirklich keinen Grund außer Konvention dafür. Wenn Sie keine Erweiterung verwenden, müssen Sie etwas Magie anwenden, um Bilder und andere statische Inhalte so zu verarbeiten, dass sie nicht an Ihr Sevlet gesendet werden. Dies geschieht häufig an einem Load Balancer eines Fronting-Webservers.

Nur ein Sicherheitstipp!

Es wird empfohlen, eine ungewöhnliche Erweiterung für Ihren Controller zu verwenden. Auf diese Weise müssen die Eindringlinge mehr Zeit aufwenden, um Informationen über die Site zu finden.

Wenn Sie also die Standarderweiterung sowie einige wenige Statiken in Ihrem Framework ändern, die möglicherweise Ihre Hand offenbaren, ist Ihr MVC-Framework möglicherweise völlig unbekannt.

Ändern Sie sogar die Erweiterung auf phpoderaspx könnte eine gute Idee sein.

Nun, in der Tat ist dies Sicherheit durch Verschleierung, aber dies ist nicht das Gegenteil von guter Sicherheit. Es könnte hilfreich sein, Sicherheit durch Dunkelheit auf ein bereits sicheres System zu legen. Es gibt interessante Vor- und Nachteile der Sicherheit durch Verschleierung und wenn beide im Internet verwendet werden können.