Apache Tomcat 7成為最新穩定版本
2011年1月11日發布的Tomcat 7.0.6已經成為穩定版本，這是Tomcat 7分支的第一個穩定版本，用來取代2007年2月發布的Tomcat 6。
Apache決定不在Tomcat中添加對Java EE 6 Web Profile的完整支持，至少在眼下是這樣的。因此Tomcat 7中只是簡單地增加了Servlet 3.0(Java EE 6中引入的)的支持以及JavaServer Pages 2.2和EL 2.2的支持。新版本要求使用Java SE 6或更高版本。
Sevlet 3.0是一個重大更新，對規范做了很多細化，重點包括：
引入了對異步HTTP請求和響應的標準化支持。雖然異步支持在Tomcat 6里就有了，但那是通過一個非標準的API實現的，標準化意味著Servlet 3版本可移植到不同容器中。
動態配置：支持Web Fragment，庫程序可以用它來提供配置，不再需要開發者在應用程序的web.xml文件中增加特定于庫的配置。
配置過濾器、監聽器和Servlet時使用注解，進一步減少了開發者所要編寫的XML數量。
Servlet 3.0還大量使用了泛型，改善了會話追蹤，引入了新的文件上傳功能。
Tomcat 7中的改進也不是全都針對Servlet 3.0 API的，其中還有不少重要的安全性改進。現在針對基于腳本的訪問、基于Web的訪問、JMX代理訪問和狀態頁訪問有了獨立的角色，允許做更具體的訪問控制。為了避免跨站請求偽造(CSRF)攻擊，所有的非冪等性請求(即多次執行不會產生相同結果的操作)都要求生成一個隨機數。Tomcat 7還針對會話固定攻擊(session fixation attack)采取了一些防御措施。會話固定攻擊就是將客戶端的會話ID強制設置為一個明確的已知值。
開發團隊還將繼續致力于解決一些容器內存泄露的常見問題，改善日志系統，改善容器啟動時間。
最終Tomcat 7會提供一個輕量級API，允許開發者通過簡單的幾行代碼嵌入容器。
想要使用完整Java EE 6 Web Profile的開發者可以在自己的項目里包含API。然而，Simple Web Profile Application Server(一個由社區主導的項目)正不斷發展來彌補這一缺陷。此外 Apache Geronimo(Tomcat為其提供Servlet容器)將支持Web Profile和完整的Java EE 6 Profile。
原文鏈接：http://www.infoq.com/cn/news/2011/01/tomcat7_stable
【編輯推薦】
