JSP e Servlet - Enviando requisi��es GET e POST

Os m�todos GET e POST s�o usados em formul�rios, p�ginas de pesquisas, cadastros de informaç�es, acesso de sistemas entre outros. A aç�o ocorre quando tentamos fazer algum envio de informaç�o para o servidor, onde esperamos uma resposta de retorno. Vamos conhecer algumas caracter�sticas que fazem parte desses m�todos.

HTTP

Localizado junto com o nome do endereço web na barra de endereço, � um protocolo de comunicaç�o entre servidores e clientes. Nesse protocolo s�o realizadas as solicitaç�es (request) feitas pelos browsers e as respostas (responses) pelo servidor.

Quando um servidor web recebe uma solicitaç�o e retorna algo para o cliente, ocorre um processo da seguinte maneira:

O cliente solicita um conte�do (url) que est� procurando;
A requisiç�o � mandada para o servidor onde se processa as informaç�es;
O servidor devolve uma resposta para o cliente (navegador);

Na parte do cliente web, podemos identificar como browser - softwares que se comunicam com o servidor, por exemplo: Mozilla Firefox, Internet Explorer, Opera entre outros. Sendo permitido que o usu�rio faça solicitaç�es aoo servidor exibindo o resultado do pedido. O processo dessas solicitaç�es se resume da seguinte maneira:

O usu�rio faz a requisiç�o de uma p�gina;
O browser formata a solicitaç�o e faz o envio para o servidor;
O servidor encontra a p�gina solicitada;
O servidor formata a resposta e faz o envio para o browser;
O browser resgata o HTML e compila, transformando em um formato vis�vel para o usu�rio final;

M�todos

O protocolo HTTP possui diversos m�todos, entre eles est�o o POST e GET, geralmente os mais usados. Os m�todos t�m a tarefa de informar ao servidor o tipo de solicitaç�o que est� sendo realizada.

M�todo GET

O m�todo GET tem a responsabilidade de recuperar informaç�es (dados). Em alguns casos, quando existe algum par�metro a ser passado, ent�o � inserido na URL junto um sinal de interrogaç�o (?) ap�s o endereço da p�gina, seguido por �&� separando os v�rios par�metros, se for o caso.

Desvantagens do GET

Os dados s�o vis�veis na barra de endereço, ocasionando falta de segurança. Por exemplo, em uma autenticaç�o de login, se for definido com o tipo GET para fazer a requisiç�o, ir� gerar s�rias consequ�ncias como o nome do usu�rio e senha digitados anexados na URL;
Total de caracteres limitado em uma pesquisa;

Anatomia do GET


RequestHTTP GET

GET/servlet/login.do?nome=Thiago&sobrenome=Palmeira		HTTP/1.1
Host:localhost:8080
User-Agent: mOzila/4.0(compatible; Windows NT 5.0)		Browser
Refer: http://localhost/login.jsp				Origem do Request
Accept: text/xml, application/xml 				Tipos aceit�veis para resposta
Accept-Language: en-us 							Idiomas Acit�veis
Accept-Encoding: gzip, deflate 					Tipos de codificaçoes aceitas
Connection: Keep-Alive 							Manter a conex�o ativa

Listagem 1. Anatomia da Requisiç�o do GET


<html>
<head><title>P�gina de Login</title></head>
<body>
<form action=� ${pageContext.request.contextPath}/login.do� method=�get�>
	Nome.: <input type=�text� name=�nome� />
<br />
	Sobrenome.: <input type=�text� name=�sobrenome� />
<br />
<br />
<input type=�submit� value=�Enviar�/>
</form>
</body>
</html>

Listagem 2. Enviando uma solicitaç�o GET � login.jsp

Quando realizado o login de teste, informando os par�metros de Nome = Thiago e Sobrenome = Palmeira, a url se transforma em uma �query string�, como � conhecida. Exemplo: http://localhost:8080/servlet/login.do?nome=Thiago&sobrenome=Palmeira

M�todo POST

� o m�todo mais seguro quando o assunto � �dados�. Essa solicitaç�o � usada quando tem uma necessidade de alteraç�o do banco de dados, ou inclus�es de serviços. Por exemplo, quando um formul�rio faz uma requisiç�o para o servidor enviando os seus dados do formul�rio anexados no corpo da solicitaç�o.


RequestHTTP POST

POST/servlet/login.do					HTTP/1.1
Host:localhost:8080
User-Agent: mOzila/4.0(compatible; Windows NT 5.0)		Browser
Refer: http://localhost/login.jsp				Origem do Request
Accept: text/xml, application/xml 				Tipos aceit�veis para resposta
Accept-Language: en-us 							Idiomas Acit�veis
Accept-Encoding: gzip, deflate 					Tipos de codificaçoes aceitas
Connection: Keep-Alive 							Manter a conex�o ativa

Listagem 3. Anatomia da Requisiç�o do POST


<html>
<head><title>P�gina de Login</title></head>
<body>
<form action=� ${pageContext.request.contextPath}/login.do� method=�post�>
	Nome.: <input type=�text� name=�nome� />
<br />
	Sobrenome.: <input type=�text� name=�sobrenome� />
<br />
<br />
<input type=�submit� value=�Enviar�/>
</form>
</body>
</html>

Listagem 4. Enviando uma solicitaç�o POST � login.jsp

Quando for submetida a p�gina a url � redirecionada para o seguinte endereço: URL=http://localhost:8080/servlet/login.do


import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

@WebServlet("/Ola")
public class Ola extends HttpServlet {
	private static final long serialVersionUID = 1L;
    public Ola() {
        super();
    }

	protected void doGet(HttpServletRequest request, HttpServletResponse response) 
	throws ServletException, IOException {
		doPost(request, response);
	}
	protected void doPost(HttpServletRequest request, HttpServletResponse response) 
	throws ServletException, IOException {
		String nome = request.getParameter("nome");
		String sobrenome = request.getParameter("sobrenome");
		response.setContentType("text/html");
		PrintWriter out = response.getWriter();
		out.println("Bem Vindo<h3>"+nome+" " +sobrenome+"</h3>");
		out.close();
	}
}

Listagem 5. Servlet login.do

A m�gica acontece quando o usu�rio submete a p�gina que realiza uma busca no Servlet login.do da Listagem 5. O m�todo doPost est� recuperando os valores dos campos que foram definidos como �nome� e �sobrenome� no atributo �name� dos input text da p�gina em JSP, e o objeto PrintWriter efetua a sa�da dos dados. Esse Servlet funciona tanto para POST como para GET, pois no m�todo doGET est� sendo chamado o doPOST e passando os par�metros de resposta e requisiç�o da p�gina.