注：本文章图片来自云时代架构
Servlet,请求和响应是JavaWeb中的最基本三个对象，在Web容器的管理下，这三者能够完成基本的HTTP请求处理。
Servlet的作用是为客户提供服务。servlet的角色是接受一个客户的请求，再返回一个响应。servlet需要捕获各种请求有大有小，可能是请求页面也可能传递参数实现功能等。
Java Web服务器处理用户请求的基本过程：用户在客户端点击一个链接，浏览器会向Web应用服务器发送一个URL请求，该URL会指向一个servlet；Web容器看出这个请求指向某个servlet A，就会创建两个对象（HttpServletRequest和HttpServletResponse），并分配或创建一个线程，调用servlet A对应的service方法（上述请求和响应对象作为参数）；service根据HTTP请求区分出客户端发来的是GET还是POST请求，并调用对应的doGet()或doPost()方法；在doGet()或doPost()方法中进行业务逻辑的处理，处理完成后的结果通过响应对象返回写回给客户端。
Tomcat 是Web应用服务器,是一个Servlet/JSP容器. Tomcat 作为Servlet容器,负责处理客户请求,把请求传送给Servlet,并将Servlet的响应传送回给客户.而Servlet是一种运行在支持Java语言的服务器上的组件. Servlet最常见的用途是扩展Java Web服务器功能,提供非常安全的,可移植的,易于使用的CGI替代品.
从http协议中的请求和响应可以得知，浏览器发出的请求是一个请求文本，而浏览器接收到的也应该是一个响应文本。但是在上面这个图中，并不知道是如何转变的，只知道浏览器发送过来的请求也就是request，我们响应回去的就用response。
在容器启动时，XXXServlet在JVM的管理下被实例化为一个对象，这时候它还不是servlet，需要在容器的管理下调用init()方法进行初始化，获得ServletConfig和ServletContext对象的引用后，才称为一个真正的Servlet。
其中，init( ),service( ),destroy( )是Servlet生命周期的方法。代表了Servlet从“出生”到“工作”再到“死亡 ”的过程。Servlet容器（例如TomCat）会根据下面的规则来调用这三个方法：
1.init( ),当Servlet第一次被请求时，Servlet容器就会开始调用这个方法来初始化一个Servlet对象出来，但是这个方法在后续请求中不会在被Servlet容器调用，就像人只能“出生”一次一样。我们可以利用init（ ）方法来执行相应的初始化工作。调用这个方法时，Servlet容器会传入一个ServletConfig对象进来从而对Servlet对象进行初始化。
2.service( )方法，每当请求Servlet时，Servlet容器就会调用这个方法。就像人一样，需要不停的接受老板的指令并且“工作”。第一次请求时，Servlet容器会先调用init( )方法初始化一个Servlet对象出来，然后会调用它的service( )方法进行工作，但在后续的请求中，Servlet容器只会调用service方法了。
3.destory,当要销毁Servlet时，Servlet容器就会调用这个方法，就如人一样，到时期了就得死亡。在卸载应用程序或者关闭Servlet容器时，就会发生这种情况，一般在这个方法中会写一些清除代码。
1. ServletRequest的继承体系
HttpServletRequest的API与HTTP有关，例如：Cookie、首部（Header）和会话（Session）等；
2. ServletResponse的继承体系
ServletResponse（响应）也是类似，用于帮助servlet给客户端返回处理结果，而HttpServletResponse增加了HTTP相关的内容（例如：错误、cookie和首部）等API。
HttpServletRequest和HttpServletResponse这些都是servlet规范里指定的接口，而web容器开发商（例如tomcat）会负责实现这些接口，例如：HttpServletResponseWrapper和ApplicationHttpResponse等，作为开发者，我们只需要知道，在处理doGet()和doPost方法时，容器会给这个方法传HttpServletRequest和HttpServletResponse两个参数。
HTTP请求的API
-
getHeader()，可以获取首部信息，例如request.getHeader("User-Agent")可以获取客户端的平台和浏览器信息。
-
getIntHeader()，如果首部信息中的“key/value”对中的value是int类型的，可以使用这个方法直接获取值而不需要显式类型转换
-
getCookies()，可以获取与请求相关的cookie
-
getSession()，可以获取与请求相关的会话
-
getMethod()，可以获取http方法
-
getInputStream()，可以获取请求的输入流
-
求，可以获取查询字符串中的数据、对于POST请求，可以获取请求体中的数据
-
getRemotePort()，获取客户端的端口号
-
getServerPort()，获取服务端接受请求的端口号（请求一开始发送服务端的哪个端口？）
-
getLocalPort()，获取服务端处理请求的端口号（请求最后是发送到服务端的哪个端口？）
HTTP响应的API
大多数情况下，使用响应只是为了向客户发回数据。会对响应调用两个方法：setContentType()和getWriter()。在此之后，可以将HTML或其他内容写入到流。不过，你也可以使用响应设置首部、发送错误或增加Cookie。
-
setContentType()，设置响应返回的MIME类型
-
getOutputStream()，获取HTTP输出字节流
-
getWriter()，获取HTTP输出字符流
-
addCookie(Cookie cookie)，给响应首部中增加cookie对象，注意这里不是增加“key/value”对
-
addHeader()，在响应首部中添加一个“key/value”对
-
setHeader()，在响应首部中设置一个“key/value”对；和addHeader()的区别是，如果响应首部中已经有对应的key存在，setHeader()会覆盖现有的值，而addHeder()会新增一个“key/value”对，使用时需要注意；
-
encodeRedirectURL()，对包含session ID的URL进行编码。使用场景：在浏览器不支持使用cookie跟踪会话时，可以使用URL重写（即将URL重定向到另一个URL，而这个URL的后面会带上session id传给客户端，这个URL在返回给客户端之前需要经过编码）
- sendError()，给客户端返回错误的响应（错误码、错误信息），在该方法被调用之后，就意味着响应已经被返回给客户端，也就不能再调用response的任何方法，否则会报IllegalStateException。