你将获得
- 一份完整的 MiniTomcat 开源代码
- 解密 Tomcat 的设计思路与内部结构
- 深入 Servlet 原理，攻克 Web 开发核心技术
- 打造 MiniSpring + MiniTomcat 的核心环境
AI 导学
在网络安全威胁日益复杂的今天，深入理解 Web 服务器底层原理，已成为安全从业者提升攻防能力的关键一步。本课程《手把手带你写一个 MiniTomcat》，通过从零构建一个简化版 Tomcat 服务器，帮助你掌握 Web 容器的核心机制，洞察潜在安全漏洞的根源。
课程涵盖 HTTP 协议解析、连接层设计、容器结构、Session 管理、类加载机制等关键技术，结合门面模式、Pipeline 与 Valve、Filter 与 Listener 等设计思想，让你在实战中掌握高并发场景下的安全处理技巧。通过实现 Keep-alive、NIO 支持、Servlet 与 NIO 协同等特性，提升系统安全性与性能。
掌握这些技能，不仅能帮助你更有效地识别和防御 Web 应用层攻击，还能为你的职业发展打开更广阔的空间，让你在安全领域具备更强的技术竞争力。
课程介绍
众所周知，Tomcat 是应用最广泛的 Web 应用服务器，不过在实际使用 Tomcat 过程中，我们总是会遇到各种复杂问题，比如：
- 如何管理多个 Servlet？
- 如何支持多个独立的应用？
- 大量用户请求的性能问题如何解决？
- 处理高并发请求时的内存泄漏问题怎么处理？
- ……
这些复杂的问题出现时，如果仅仅是会使用 Tomcat 是万万不能解决的，我们需要深入 Tomcat 原理，从底层的视角审视问题，并彻底解决问题。而掌握一项技术最好也是最扎实的方式就是重造轮子。
为此我们邀请了前 Sun Microsystems Java 研发工程师郭屹老师，他会带你一步步剖析源码，深入 Tomcat 底层原理，并让你从中领悟 Tomcat 的设计哲学，帮助你在面对复杂的生产问题时快速找到解决方案，同时也为你自己设计系统提供思路与最佳实践。
课程设计
MiniTomcat 的课程大体上分成四大块：HTTP Server、Connector、Container 和扩展部分。熟悉 Tomcat 的人想必更加清楚，Connector + Container 就是 Tomcat 的核心了。学习这些内容，会为进一步的研究打下良好的基础。
第一章 实现一个简单的 Web 应用服务器
Web 应用的核心是对 HTTP 协议的支持，接收浏览器发送的 HTTP 请求，解析 URL，找到资源返回内容，显示在客户浏览器上。这一部分先不引进任何规范，而是自己简单地实现 Request 请求与 Response 响应。虽然它很简单，但是也是一个地道的 Web 应用服务器，不仅支持静态资源，还能运行程序动态返回内容。我们后面的改造都会基于这个简单服务器。
第二章 实现专业的 Connector
基于简单的应用服务器，这部分我们会来重点实现 MiniTomcat 连接层，并且按照 Servlet 规范进行改造。优化代码结构，将第一部分的 Server 拆分为 Connector 与 Processor。之后初步优化性能，引入 Processor 池化技术，支持 Processor 并发执行，提高 Server 的高并发能力。然后，我们就要按照规范行事，实现 Servlet 对请求和响应的接口规范。
这一部分的改造过后，MiniTomcat 的连接层就有模有样了。
第三章 实现专业的 Container
连接层解决后，我们再重点设计实现容器。先引入 Wrapper，实现 Context 与 Wrapper，形成两层容器，将整个框架进一步按照功能拆分成不同模块，每一部分各司其职。最后引入日志、过滤器、监听器等通用组件。这一部分之后，Tomcat 的核心就模仿出来了。
第四章 完成 MiniTomcat 及扩展讨论
这个部分我们将考虑多应用支持，进一步拆分功能，BootStrap 只负责启动服务器，业务代码都在 Context 内运行，支持不同路由转发到不同应用之中，而应用之前相互隔离。这个需求就要求我们改变标准的 Java 类加载机制，自定义加载过程。最后通过 web.xml 各项配置，启动 Server，实现完整而基本的 Tomcat。
作为扩展，我们会探讨如何把 MiniSpring 打包放在 MiniTomcat 中运行，形成 Mini 系列的核心环境，还将探讨将网络 I/O 扩展为支持 NIO，以支持高并发场景的方案。
评论(0)