Servlets: doPost() etc. anstatt service()

[ChristianReuter]

Hallo, ich habe gerade angefangen, mich mit Servlets zu beschäftigen.
Soweit ich weiss, habe ich ja nun die Möglichkeit eine service()- Methode zu implementieren und den entsprechenden Anfragetyp abzufragen oder ich schreibe einzelne Methoden für doPost(), doGet() etc.
Meine Frage wäre nun, ob es einen Vorteil bei der zweiten Variante gibt. Und wenn ja, welchen?

Vielen Dank schonmal
Christian

 

[Anmeldeboykotierer]

Hi,
bei der sehr allgemeinen Service-Methode wird automatisch die dazugehörige Methode aufgerufen. Diese Methode sollte einfach nie überschrien werden. Diese Methode wird zwar zur Verfügung gestellt, sollte dich aber gar nicht weiter interessieren!
Wichtig ist für dich, dass du die doGet() bzw. doPost auch implementierst. Hier solltest du auch darauf achten, dass du vermeidest auf beide Ereignisse zu reagieren. Es sollte (aus Sicherheitsgründen) der Anfrage entsprechend entweder die doGet() oder doPost() sein.
Wie gesagt, kein Vorteil bei der service(), die ist nicht zum überschreiben gedacht!

 

[ChristianReuter]

danke erstmal für die antwort, aber so ganz hab ich das leider immer noch nicht verstanden.
was ist denn jetzt konkret besser an der verwendung von dopost() etc.?
bzw. warum soll ich eben die verwenden und nicht die service()? (das die nicht überschrieben werden soll, hab ich gesehen, aber warum?)

 

[HLX]

Ein Blick in den Source verrät: Die service()-Methode ist nicht dafür da um eine HTTP-Methode zu verarbeiten, sondern auf die HTTP-Anfrage allgemein zu reagieren und dann mittels aufruf der jeweiligen do*** nach der gesendeten HTTP-Methode zu unterscheiden. Dabei wird nicht nur GET und POST, sondern auch HEAD, PUT etc. verarbeitet.

Da dein Servlet auf unterschiedliche HTTP-Methoden verschieden reagieren dürfte, macht es Sinn diese Reaktion in der jeweiligen do*** Methode zu implementieren. Wird dein Servlet über ein GET angefordert werden in deiner Anwendung möglicherweise Initialwerte gesetzt. Bei einem POST wird sicherlich ein Formular verarbeitet.

 

[Leroy42]

Es sollte (aus Sicherheitsgründen) der Anfrage entsprechend entweder die doGet() oder doPost() sein.

Was sind denn das für Sicherheitsgründe? :shock:

oder andersrum

Was spricht dagegen, beide Methoden zu überschreiben und auf eine gemeinsame
Methode weiterzuleiten, so daß beiden Anforderungsarten genügt werden kann?