SCWCD-model.pdf

### SCWCD (Sun Certified Web Component Developer) for J2EE5 关键知识点解析 #### 一、考试概览与背景介绍 **SCWCD (Sun Certified Web Component Developer)** 是一个针对 J2EE5（Java 2 Platform, Enterprise Edition 5）的认证，旨在评估开发者在构建基于 Java 的 Web 应用程序方面的技能。该认证覆盖了 Servlets、JavaServer Pages (JSPs) 和相关的 Java EE 技术。 #### 二、Servlet Response 对象及其操作 **知识点1：获取用于写入二进制数据的对象** 题目描述： - **问题**：对于给定的 `ServletResponse` 对象 `response`，哪个方法用于写入二进制数据？ - **选项**： - A. `response.getWriter()` - B. `response.getOutputStream()` - C. `response.getOutputWriter()` - D. `response.getWriter().getOutputStream()` - E. `response.getWriter(Writer.OUTPUT_BINARY)` - **答案**：B **解析**： - `response.getWriter()` 返回一个 `PrintWriter` 对象，主要用于处理文本数据。 - `response.getOutputStream()` 返回一个 `ServletOutputStream` 对象，用于处理二进制数据，如图像、音频等非文本格式的数据。 - 其他选项不存在于 `ServletResponse` 接口中。 #### 三、获取 HttpServletRequest 中的所有 Cookie **知识点2：获取 HttpServletRequest 中的所有 Cookie** 题目描述： - **问题**：如何从给定的 `HttpServletRequest` 对象 `request` 中获取所有 Cookie？ - **选项**： - A. `request.getCookies()` - B. `request.getAttributes()` - C. `request.getSession().getCookies()` - D. `request.getSession().getAttribute()` - **答案**：A **解析**： - `request.getCookies()` 方法用于获取请求中的所有 Cookie。 - `request.getAttributes()` 和 `request.getSession().getAttribute()` 分别用于获取请求范围和会话范围的属性，而非 Cookie。 - `request.getSession().getCookies()` 方法并不存在。 #### 四、防止 Servlet 处理请求 **知识点3：阻止 Servlet 处理请求** 题目描述： - **问题**：以下哪两种情况可以阻止 Servlet 处理请求？ - **选项**： - A. Servlet 的 `init` 方法返回一个非零状态。 - B. Servlet 的 `init` 方法抛出 `ServletException`。 - C. Servlet 的 `init` 方法设置 `ServletResponse` 的 context length 为 0。 - D. Servlet 的 `init` 方法设置 `ServletResponse` 的 content type 为 null。 - E. Servlet 的 `init` 方法没有在由 Servlet 容器定义的时间段内返回。 - **答案**：B、E **解析**： - **B**：如果 `init` 方法抛出 `ServletException`，那么 Servlet 将不会被加载，从而无法处理请求。 - **E**：如果 `init` 方法没有在规定时间内完成初始化，则表明存在严重错误，Servlet 不会被容器加载。 #### 五、在 JSP 页面中实例化 Java Bean **知识点4：在 JSP 页面中实例化 Java Bean** 题目描述： - **问题**：在 JSP 页面中实例化一个仅用于该页面的 Java Bean 需要使用哪两个 `jsp:useBean` 属性？ - **选项**： - A. id - B. type - C. name - D. class - E. scope - F. create - **答案**：D、E **解析**： - **D** (`class`)：指定 Java Bean 的完整类名。 - **E** (`scope`)：定义 Java Bean 的作用域，例如页面作用域 `page` 表示该 Bean 仅对该 JSP 页面有效。 #### 六、基于表单的身份验证 **知识点5：基于表单的身份验证** 题目描述： - **问题**：在基于表单的身份验证中，从 `<login-page>` 元素指定的 URL 返回的 HTML 必须包含什么？ - **选项**： - A. base-64 编码的用户名和密码 - B. 一个表单，POST 到 j_security_check URL - C. 一个 Applet 请求用户输入用户名和密码 - D. 一个隐藏字段，提供应用程序使用的 login-constraint - **答案**：B **解析**： - 在基于表单的身份验证中，用户通过填写 HTML 表单提交用户名和密码，然后表单通过 POST 方法发送到 j_security_check URL 进行身份验证。 #### 七、保护响应流的安全机制 **知识点6：保护响应流的安全机制** 题目描述： - **问题**：哪两种安全机制用于保护响应流？ - **选项**： - A. authorization - B. data integrity - C. confidentiality - D. authentication - **答案**：B、C **解析**： - **B** (`data integrity`)：确保传输的数据不被篡改。 - **C** (`confidentiality`)：确保数据仅被授权方访问。 #### 八、部署描述符中的 Web 资源集合声明 **知识点7：部署描述符中的 Web 资源集合声明** 题目描述： - **问题**：在部署描述符中声明 Web 资源集合时需要哪些信息？ - **选项**： - A. 需要授权的 URL 模式 - B. 需要授权的 HTTP 方法 - C. 允许访问 Web 资源的用户 - D. 允许访问 Web 资源的 J2EE 角色 **解析**： - **A** (`URL pattern that requires authorization`)：指明需要进行授权控制的 URL 模式。 - **D** (`J2EE roles allowed access to the web resource`)：指明允许访问该资源的角色。这些角色通常在应用程序的登录过程中确定。 以上是 SCWCD 认证中部分关键知识点的详细解释。这些知识点不仅对准备 SCWCD 考试的考生非常重要，同时也为实际开发中理解 Web 应用程序的工作原理提供了基础。