1 定义头和根元素
部署描述符文件就像所有xml文件一样，必须以一个xml头开始。这个头声明可以使用的xml版本并给出文件的字符编码。
docytpe声明必须立即出现在此头之后。这个声明告诉服务器适用的servlet规范的版本（如2.2或2.3）并指定管理此文件其余部分内容的语法的dtd(document type definition，文档类型定义)。
所有部署描述符文件的顶层（根）元素为web-app。请注意，xml元素不像html，他们是大小写敏感的。因此，web-app和web-app都是不合法的，web-app必须用小写。
2 部署描述符文件内的元素次序
xml 元素不仅是大小写敏感的，而且它们还对出现在其他元素中的次序敏感。例如，xml头必须是文件中的第一项，doctype声明必须是第二项，而web- app元素必须是第三项。在web-app元素内，元素的次序也很重要。服务器不一定强制要求这种次序，但它们允许（实际上有些服务器就是这样做的）完全拒绝执行含有次序不正确的元素的web应用。这表示使用非标准元素次序的web.xml文件是不可移植的。
下面的列表给出了所有可直接出现在web-app元素内的合法元素所必需的次序。例如，此列表说明servlet元素必须出现在所有servlet-mapping元素之前。请注意，所有这些元素都是可选的。因此，可以省略掉某一元素，但不能把它放于不正确的位置。
l icon icon元素指出ide和gui工具用来表示web应用的一个和两个图像文件的位置。
l display-name display-name元素提供gui工具可能会用来标记这个特定的web应用的一个名称。
l description description元素给出与此有关的说明性文本。
l context-param context-param元素声明应用范围内的初始化参数。
l filter 过滤器元素将一个名字与一个实现javax.servlet.filter接口的类相关联。
l filter-mapping 一旦命名了一个过滤器，就要利用filter-mapping元素把它与一个或多个servlet或jsp页面相关联。
l listener servlet api的版本2.3增加了对事件监听程序的支持，事件监听程序在建立、修改和删除会话或servlet环境时得到通知。listener元素指出事件监听程序类。
l servlet 在向servlet或jsp页面制定初始化参数或定制url时，必须首先命名servlet或jsp页面。servlet元素就是用来完成此项任务的。
l servlet-mapping 服务器一般为servlet提供一个缺省的url：http://host/webappprefix/servlet/servletname。但是，常常会更改这个url，以便servlet可以访问初始化参数或更容易地处理相对url。在更改缺省url时，使用servlet-mapping元素。
l session-config 如果某个会话在一定时间内未被访问，服务器可以抛弃它以节省内存。可通过使用httpsession的setmaxinactiveinterval方法明确设置单个会话对象的超时值，或者可利用session-config元素制定缺省超时值。
l mime-mapping 如果web应用具有想到特殊的文件，希望能保证给他们分配特定的mime类型，则mime-mapping元素提供这种保证。
l welcom-file-list welcome-file-list元素指示服务器在收到引用一个目录名而不是文件名的url时，使用哪个文件。
l error-page error-page元素使得在返回特定http状态代码时，或者特定类型的异常被抛出时，能够制定将要显示的页面。
l taglib taglib元素对标记库描述符文件（tag libraryu descriptor file）指定别名。此功能使你能够更改tld文件的位置，而不用编辑使用这些文件的jsp页面。
l resource-env-ref resource-env-ref元素声明与资源相关的一个管理对象。
l resource-ref resource-ref元素声明一个资源工厂使用的外部资源。
l security-constraint security-constraint元素制定应该保护的url。它与login-config元素联合使用
l login-config 用login-config元素来指定服务器应该怎样给试图访问受保护页面的用户授权。它与sercurity-constraint元素联合使用。
l security-role security-role元素给出安全角色的一个列表，这些角色将出现在servlet元素内的security-role-ref元素的role-name子元素中。分别地声明角色可使高级ide处理安全信息更为容易。
l env-entry env-entry元素声明web应用的环境项。
l ejb-ref ejb-ref元素声明一个ejb的主目录的引用。
l ejb-local-ref ejb-local-ref元素声明一个ejb的本地主目录的应用。
3 分配名称和定制的ul
在web.xml中完成的一个最常见的任务是对servlet或jsp页面给出名称和定制的url。用servlet元素分配名称，使用servlet-mapping元素将定制的url与刚分配的名称相关联。
3.1 分配名称
为了提供初始化参数，对servlet或jsp页面定义一个定制url或分配一个安全角色，必须首先给servlet或jsp页面一个名称。可通过 servlet元素分配一个名称。最常见的格式包括servlet-name和servlet-class子元素（在web-app元素内），如下所示：
这表示位于web-inf/classes/moreservlets/testservlet的servlet已经得到了注册名test。给 servlet一个名称具有两个主要的含义。首先，初始化参数、定制的url模式以及其他定制通过此注册名而不是类名引用此servlet。其次,可在 url而不是类名中使用此名称。因此，利用刚才给出的定义，url http://host/webappprefix/servlet/test 可用于 http://host/webappprefix/servlet/moreservlets.testservlet 的场所。
请记住：xml元素不仅是大小写敏感的，而且定义它们的次序也很重要。例如，web-app元素内所有servlet元素必须位于所有servlet- mapping元素（下一小节介绍）之前，而且还要位于5.6节和5.11节讨论的与过滤器或文档相关的元素（如果有的话）之前。类似地，servlet 的servlet-name子元素也必须出现在servlet-class之前。5.2节"部署描述符文件内的元素次序"将详细介绍这种必需的次序。
例如，程序清单5-1给出了一个名为testservlet的简单servlet，它驻留在moreservlets程序包中。因为此servlet是扎根在一个名为deploydemo的目录中的web应用的组成部分，所以testservlet.class放在deploydemo/web- inf/classes/moreservlets中。程序清单5-2给出将放置在deploydemo/web-inf/内的web.xml文件的一部分。此web.xml文件使用servlet-name和servlet-class元素将名称test与testservlet.class相关联。图 5-1和图5-2分别显示利用缺省url和注册名调用testservlet时的结果。
程序清单5-1 testservlet.java
package moreservlets;
import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;
/** simple servlet used to illustrate servlet naming
* and custom urls.
*
* taken from more servlets and javaserver pages
* from prentice hall and sun microsystems press,
* http://www.moreservlets.com/.
* © 2002 marty hall; may be freely used or adapted.
*/
public class testservlet extends httpservlet {
public void doget(httpservletrequest request,
httpservletresponse response)
throws servletexception, ioexception {
response.setcontenttype("text/html");
printwriter out = response.getwriter();
string uri = request.getrequesturi();
out.println(servletutilities.headwithtitle("test servlet") +
"
"
uri: " + uri + "
/n" +"