Servlet, 서블릿
사용자(클라이언트)의 요청을 처리하고, 그 결과를 반환하는 Servlet 클래스의 구현 규칙을 지킨 자바 웹 프로그래밍 기술입니다.
예를 들어, 사용자가 로그인을 하려고 할 때 사용자는 아이디와 비밀번호를 입력하고 로그인 버튼을 눌렀을 때 그 때 서버는 사용자의 아이디와 비밀번호를 확인하고, 다음 페이지를 띄워주어야하는데 이러한 역할을 수행하는 것이 서블릿( Servlet ) 입니다.
Servlet의 동작 방식
-
사용자(클라이언트)가 URL을 입력하면 HTTP Request가 Servlet Container로 전송합니다.
-
요청을 전송받은 Servlet Container는 요청을 받아내는 객체 HttpServletRequest, 응답을 하기 위한 객체 HttpServletResponse 객체를 생성합니다.
-
web.xml을 기반으로 사용자가 요청한 URL이 어느 서블릿에 대한 요청인지 찾습니다.
-
해당 서블릿에서 service메소드를 호출한 후 클리아언트의 GET, POST여부에 따라 doGet() 또는 doPost()를 호출합니다.
-
doGet() or doPost() 메소드는 동적 페이지를 생성한 후 HttpServletResponse객체에 응답을 보냅니다.
-
응답이 끝나면 HttpServletRequest, HttpServletResponse 두 객체를 소멸시킵니다.
Servlet의 생명주기
- 클라이언트의 요청이 들어오면 컨테이너는 해당 서블릿이 메모리에 있는지 확인하고, 없을 경우 init()메소드를 호출하여 적재합니다.
init()메소드는 처음 한 번만 실행되기 때문에, 서블릿의 쓰레드에서 공통적으로 사용해야하는 것이 있다면 오버라이딩하여 구현하면 됩니다.
실행 중 서블릿이 변경될 경우, 기존 서블릿을 파괴하고 init()을 통해 새로운 내용을 다시 메모리에 적재합니다.
- 서블릿의 소스코드가 변경되는 것을 서블릿 컨테이너가 직접 감지할 수는 없으며, 이클립스와 같은 개발도구에서 톰캣을 실행한 경우 코드 변경을 이클립스에서 감지하고 컴파일한 후 해당 웹 애플리케이션만 다시 시작하거나 톰캣을 다시 시작하게 됩니다.
-
init()이 호출된 후 클라이언트의 요청에 따라서 service()메소드를 통해 요청에 대한 응답이 doGet()과 doPost()로 분기됩니다.
이 때 서블릿 컨테이너가 클라이언트의 요청이 오면 가장 먼저 처리하는 과정으로 생성된 HttpServletRequest, HttpServletResponse에 의해 request와 response객체가 제공됩니다. -
컨테이너가 서블릿에 종료 요청을 하면 destroy()메소드가 호출되는데 마찬가지로 한번만 실행되며, 종료시에 처리해야하는 작업들은 destroy()메소드를 오버라이딩하여 구현하면 됩니다.
Servlet Class
서블릿 컨테이너에 해당 클래스가 서블릿임을 알려야하며, 어떤 URL 접근에 실행해야 하는지 등록하는 과정이 필요합니다.
서블릿 3.0부터는 web.xml의 작성없이 자바 annotation을 이용한 방법이 사용되고 있으며
보통 HTTP프로토콜에 최적화되어 있는 HttpServlet 클래스를 상속해 구현하는 것이 좋습니다.
@WebServlet(urlPatterns = "/test") // annotation
public class ServletTest extends HttpServlet{
@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
super.doGet(req, resp);
}
@Override
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
super.doPost(req, resp);
}
}-
doGet() 메소드 : HTTP GET 요청을 처리하기 위한 메소드
-
doPost() 메소드 : HTTP POST 요청을 처리하기 위한 메소드
-
request, reponst : doGet(), doPost() 메소드의 파라미터로 사용되며 서블릿 컨테이너가 클라이언트의 요청과 응답에 처리할 수 있도록 서블릿에 제공하는 객체로 클라이언트와의 상호작용에 필요한 메소드를 제공합니다.
-
urlPatterns : 어떤 클라이언트의 요청에 해당 서블릿을 실행할지 지정합니다.
Servlet Container
서버에 서블릿을 만들었다고 해서 서블릿이 스스로 작동하는 것이 아니고 서블릿을 관리해주는 것이 필요한데, 그러한 역할을 수행하는 것이 바로 서블릿 컨테이너입니다.
예들 들어, 서블릿이 어떠한 역할을 수행하는 정의서라고 했을 때 서블릿 컨테이너는 그 정의서를 보고 역할을 수행한다고 볼 수 있습니다.
서블릿 컨테이너는 사용자의 요청(Request)을 받아주고 응답(Response) 할 수 있게, 웹서버와 소켓으로 통신합니다.
대표적인 예로 톰캣(Tomcat)이 있습니다.
Servlet Container의 역할
- 웹서버와의 통신 지원
서블릿 컨테이너는 서블릿과 웹서버가 손쉽게 통신할 수 있게 해줍니다.
일반적으로 우리는 소켓을 만들고 listen, accept 등을 해야하지만 서블릿 컨테이너는 이러한 기능을 API로 제공하여 복잡한 과정을 생략할 수 있게 해줍니다.
그래서 개발자가 서블릿에 구현해야 할 비지니스 로직에 대해서만 초점을 두게끔 도와줍니다.
- 서블릿 생명주기 관리
서블릿 컨테이너는 서블릿의 탄생과 죽음을 관리합니다. 서블릿 클래스를 로딩하여 인스턴스화하고, 초기화 메소드를 호출하고, 요청이 들어오면 적절한 서블릿 메소드를 호출합니다. 또한 서블릿이 생명을 다 한 순간에는 적절하게 Garbage Collection(가비지 컬렉션)을 진행하여 편의를 제공합니다.
- 멀티쓰레드 지원 및 관리
서블릿 컨테이너는 요청이 올 때 마다 새로운 자바 쓰레드를 하나 생성하는데, HTTP 서비스 메소드를 실행하고 나면, 쓰레드는 자동으로 죽게됩니다. 원래는 쓰레드를 관리해야 하지만 서버가 다중 쓰레드를 생성 및 운영해주니 쓰레드의 안정성에 대해서 걱정하지 않아도 됩니다.
- 선언적인 보안 관리
서블릿 컨테이너를 사용하면 개발자는 보안에 관련된 내용을 서블릿 또는 자바 클래스에 구현해 놓지 않아도 됩니다.
일반적으로 보안관리는 XML 배포 서술자에 다가 기록하므로, 보안에 대해 수정할 일이 생겨도 자바 소스 코드를 수정하여 다시 컴파일 하지 않아도 보안관리가 가능합니다.
