手把手实现Tomcat Valve内存马：从“一个应用”到“三大容器”
💡
原文中文，约7000字，阅读约需17分钟。
📝
内容提要
Valve是Tomcat容器中的核心拦截器，允许在请求处理过程中插入自定义逻辑。与Filter不同，Valve在容器级别执行，影响范围更广，优先级更高，适用于访问日志、安全审计和身份认证等场景。Tomcat架构包括Server、Service、Engine、Host、Context和Wrapper，采用Pipeline与Valve模式实现协同工作。
🎯
关键要点
- Valve是Tomcat容器中的核心拦截器，允许在请求处理过程中插入自定义逻辑。
- Valve在容器级别执行，影响范围更广，优先级更高，适用于访问日志、安全审计和身份认证等场景。
- Tomcat架构包括Server、Service、Engine、Host、Context和Wrapper，采用Pipeline与Valve模式实现协同工作。
- Valve的执行位置在Tomcat容器级别，不依赖于具体的Web应用，优先处理所有请求和响应。
- Valve的影响范围包括Engine、Host和Context，分别影响全局、特定域名和特定Web应用的请求。
- Valve与Filter的区别在于架构层级、配置方式、执行顺序和影响范围。
- Tomcat的容器体系分为四大核心容器：Engine、Host、Context和Wrapper，分别负责请求的路由和管理。
- Tomcat的请求处理流程通过Pipeline与Valve模式实现容器间的协同工作。
- Valve可以用于访问日志记录、安全审计、数据处理转换和身份认证等场景。
- XSSValve示例展示了如何实现自定义Valve以检测和防护XSS攻击。
➡️
