本文详解如何在基于 Socket 的 Java Web 服务器中正确解析 HTTP/1.1 的 Host 请求头，结合外部配置文件（如 YAML/JSON）实现端口、多域名文档根路径（HTTP_DOC_ROOT）及自定义错误页（403/404/500）的动态路由与管理。
本文详解如何在基于 socket 的 java web 服务器中正确解析 http/1.1 的 `host` 请求头，结合外部配置文件（如 yaml/json）实现端口、多域名文档根路径（http_doc_root）及自定义错误页（403/404/500）的动态路由与管理。
在 HTTP/1.1 协议中，Host 请求头是强制性字段，客户端必须在请求中明确指定目标域名（如 Host: a.com），这使得单台服务器可通过同一 IP 和端口托管多个网站——即“基于名称的虚拟主机”（Name-based Virtual Hosting）。你的核心任务不是“查找 Host 头的位置”，而是在解析完请求行后，持续读取后续请求头，直到遇到空行（\r\n\r\n），再从中提取 Host 字段值，并据此匹配预定义的站点配置。
✅ 正确解析 Host 头：关键步骤
原始 RequestProcessor 仅读取了首行（GET /path HTTP/1.1），并未处理后续请求头。需扩展逻辑如下：
// 在 run() 方法中，读取完 requestLine 后，添加以下代码：
String host = "default"; // 默认主机名（兜底）
StringBuilder headers = new StringBuilder();
int c;
while ((c = in.read()) != -1) {
if (c == '\r' || c == '\n') {
String line = headers.toString().trim();
if (line.isEmpty()) break; // 遇到空行，结束 header 解析
if (line.toLowerCase().startsWith("host:")) {
host = line.substring(5).trim(); // 提取 host 值，如 "a.com"
}
headers.setLength(0); // 清空缓冲
} else {
headers.append((char) c);
}
}
logger.info("Resolved Host: " + host);⚠️ 注意：HTTP 头不区分大小写，但 Host 是唯一必须存在的头；解析时务必忽略前后空格，并统一转小写比对。
?️ 实现可配置的多站点路由（YAML 示例）
创建 server-config.yml：
立即学习“Java免费学习笔记（深入）”；
port: 8080
sites:
- host: "a.com"
doc_root: "./web/a.com"
error_pages:
404: "./web/a.com/errors/404.html"
500: "./web/a.com/errors/500.html"
- host: "b.com"
doc_root: "./web/b.com"
error_pages:
404: "./web/b.com/errors/404.html"
403: "./web/b.com/errors/403.html"使用 SnakeYAML 加载配置（Maven 依赖）：
<dependency> <groupId>org.yaml</groupId> <artifactId>snakeyaml</artifactId> <version>2.2</version> </dependency>
Java 加载逻辑（新增 ConfigLoader.java）：
public class SiteConfig {
public String host;
public String doc_root;
public Map<Integer, String> error_pages = new HashMap<>();
}
public class ServerConfig {
public int port;
public List<SiteConfig> sites = new ArrayList<>();
}
// 使用示例
Yaml yaml = new Yaml(new Constructor(ServerConfig.class));
ServerConfig config = yaml.loadAs(Files.newInputStream(Paths.get("server-config.yml")), ServerConfig.class);? 改造 RequestProcessor：按 Host 动态路由
将 rootDirectory 和 errorPages 从构造参数改为运行时查表：
// 在 RequestProcessor.run() 中，解析出 host 后：
SiteConfig site = findSiteByHost(config.sites, host);
if (site == null) {
sendError(out, raw, 404, "Unknown Host: " + host);
return;
}
File docRoot = new File(site.doc_root);
if (!docRoot.isDirectory()) {
sendError(out, raw, 500, "Invalid doc_root for " + host);
return;
}
// 后续文件路径解析均基于 site.doc_root
File theFile = new File(docRoot, fileName.substring(1));
// ...（其余逻辑保持不变，但错误页也从 site.error_pages 获取）错误页发送辅助方法：
private void sendError(Writer out, OutputStream raw, int statusCode, String message) throws IOException {
String body = loadErrorPage(site, statusCode);
if (body == null) {
body = "<h1>HTTP " + statusCode + "</h1><p>" + message + "</p>";
}
String statusText = switch (statusCode) {
case 404 -> "404 Not Found";
case 403 -> "403 Forbidden";
case 500 -> "500 Internal Server Error";
default -> statusCode + " Error";
};
sendHeader(out, "HTTP/1.1 " + statusText, "text/html; charset=utf-8", body.length());
out.write(body);
out.flush();
}
private String loadErrorPage(SiteConfig site, int code) {
String path = site.error_pages.get(code);
if (path != null) {
try {
return Files.readString(Paths.get(path));
} catch (IOException e) {
logger.warning("Failed to load error page: " + path);
}
}
return null;
}⚠️ 关键注意事项
-
安全第一：始终校验
theFile.getCanonicalPath().startsWith(docRoot.getCanonicalPath())，防止路径遍历攻击（如../etc/passwd）。 -
编码统一：所有
Reader/Writer显式指定"UTF-8"，避免中文乱码。 -
线程安全：
ServerConfig实例应在HttpServer.start()前一次性加载并共享，RequestProcessor无需同步。 -
HTTP 版本兼容：示例使用
HTTP/1.1响应头，但实际应根据请求版本（tokens[2]）协商返回，提升规范性。 - 生产就绪：此为教学级实现；真实场景请使用 Netty、Undertow 或 Spring Boot 内嵌容器，它们已完备支持虚拟主机、SSL、连接复用等。
通过将协议解析、配置驱动和策略分发三者解耦，你不仅能解决当前问题，更掌握了将网络协议规范转化为健壮 Java 服务的核心工程方法：先理解标准（RFC 7230），再分层实现（解析 → 路由 → 响应），最后用配置抽象变化点。
