部署到Tomcat上的应用一般会搭配一个Apache，从浏览器(或其他User Agent)发送的请求要经过两个协议才能转到Tomcat:请求 => http协议 => Apache => ajp协议 => Tomcat
从这个处理链来看，ajp协议数据包只能由Apache生成，用户不能通过浏览器(或其他User Agent)直接发送ajp协议数据包到Tomcat。从Apache发送到Tomcat的ajp协议数据包主要有下面几种类型:
写道
类型代码 类型 说明 ================================================= 2 Forward Request 从Apache转发过来的请求头 7 Shutdown 关闭Tomcat 10 CPing 心跳检测 没有 Data 从Apache转发过来的请求体
类型代码用1个字节表示，Data类型没有类型代码，它的数据包的前两个字节表示包的长度，并且采用大端编码(BigEndian)，比如长度1792采用大端编码是0x0700，放到字节数组时，buf[0]=07, buf[1]=00看到没有，如果长度等于1792，第一个字节buf[0]=07，也是Shutdown数据包的类型代码，前面说了我们不能自己构造ajp协议数据包，加上Forward Request和Data是一个整体，所以Data数据包一般情况不把它看成一条特殊指令，不过奇迹总是可以发生的。Tomcat是怎么处理ajp协议数据包的呢?Shutdown 和CPing 不会有请求体，所以Tomcat收到这两种类型的包后就马上处理了，然后返回响应，Forward Request 可以有Data，比如POST请求就可以有，但是呢，Tomcat采用的是延迟读入策略，比如说POST请求体中包含了一个表单参数name=myname只有当你在servlet中显示调用request.getParameter(“name”)时Tomcat才读入表单数据包，如果你什么都不做，这个表单数据包还在InputStream中没被读出来，此时Tomcat认为这个Forward Request 已经处理完了，但是连接没有关闭，所以InputStream也没有关，接着Tomcat继续处理下一个请求，这次它从InputStream中读出的是上次剩下的表单Data数据包，当它取出这个数据包的第一个字节时，因为数据包长度的第一个字节可能是02、07、0A(10)，所以只要用心构造一个POST请求就能让Tomcat执行错误操作。我们知道访问静态资源文件(比如html,jpg)是不会产生request.getParameter这样的调用的，所以只要构造一个类似这样的请求就可以了:
这样一个请求理论上就能关掉Tomcat，不过，Tomcat实际上忽略Shutdown数据包了(Jetty倒是实现了).下面举两个例子:
*/
本文来源于"阿里中间件团队播客",原文发表时间" 2011-09-10"
相关资源：敏捷开发V1.0.pptx
