手把手实现Tomcat Valve内存马：从“一个应用”到“三大容器”
💡
原文中文，约7000字，阅读约需17分钟。
📝
内容提要
Valve是Tomcat容器中的核心拦截器，允许在请求处理过程中插入自定义逻辑。与Filter不同，Valve在容器级别执行，影响范围更广，优先级更高，适用于访问日志、安全审计和身份认证等场景。Tomcat架构包括Server、Service、Engine、Host、Context和Wrapper，采用Pipeline与Valve模式实现协同工作。
🎯
关键要点
- Valve是Tomcat容器中的核心拦截器，允许在请求处理过程中插入自定义逻辑。
- Valve在容器级别执行，影响范围更广，优先级更高，适用于访问日志、安全审计和身份认证等场景。
- Tomcat架构包括Server、Service、Engine、Host、Context和Wrapper，采用Pipeline与Valve模式实现协同工作。
- Valve的执行位置在Tomcat容器级别，不依赖于具体的Web应用，优先处理所有请求和响应。
- Valve的影响范围包括Engine、Host和Context，分别影响全局、特定域名和特定Web应用的请求。
- Valve与Filter的区别在于架构层级、配置方式、执行顺序和影响范围。
- Tomcat的容器体系分为四大核心容器：Engine、Host、Context和Wrapper，分别负责请求的路由和管理。
- Tomcat的请求处理流程通过Pipeline与Valve模式实现容器间的协同工作。
- Valve可以用于访问日志记录、安全审计、数据处理转换和身份认证等场景。
- XSSValve示例展示了如何实现自定义Valve以检测和防护XSS攻击。
❓
延伸问答
什么是Tomcat中的Valve？
Valve是Tomcat容器中的核心拦截器，允许在请求处理过程中插入自定义逻辑，执行位置在容器级别。
Valve与Filter有什么区别？
Valve在容器级别执行，影响范围更广，而Filter在应用级别执行，影响范围相对局限。
Tomcat的容器架构是怎样的？
Tomcat的容器架构包括Server、Service、Engine、Host、Context和Wrapper，采用层次化设计。
Valve可以用于哪些场景？
Valve适用于访问日志记录、安全审计、数据处理转换和身份认证等场景。
如何实现自定义的Valve？
可以通过继承ValveBase类并重写invoke方法来实现自定义的Valve。
Tomcat的请求处理流程是怎样的？
请求通过Connector接收，进入Engine处理，再经过Host、Context和Wrapper，最终调用Servlet处理业务逻辑。
➡️
