用servlet写软件服务端API

最近在帮公司的一个软件写服务端的API，因为以前是php的，现在用java来完成，首先要说的是我还是个菜鸟，所以领到这个任务的时候我有点云里雾里，不是很明白。需要访问的地址不多就几个，登录，注册，获取菜单，获取产品列表……
Boss给的任务是一个星期做完（毕竟我是菜鸟嘛）:D，刚开始的三天都没什么头绪，但是我一直坚信我可以完成，因为无非就是接收和发送数据嘛。但是都星期三了，时间不多，要交货的，没东西多不好意思啊。好啦，废话少说，把我的做法贴出来吧，嘻嘻。
接贴一个login的吧
访问地址是http://xxx.xxx.xxx/login http/1.1

public class LoginServlet extends HttpServlet {

	private static final long serialVersionUID = 1L;
	

	@Override
	protected void doGet(HttpServletRequest request,
			HttpServletResponse response) throws ServletException, IOException {
Crypter crypter = new Crypter();
		
if (request.getHeader("Authorization") == null) {
response.setStatus(401);
response.setHeader("Cache-Control", "no-store");
response.setDateHeader("Expires", 0);
Date date = new Date();
String noncecode = new MD5Code().getMD5ofStr(String.valueOf(date.getTime())).toLowerCase();
response.setHeader("WWW-authenticate","Digest qop=\"auth\",realm=\"localhost\",nonce=\"" + noncecode + "\",algorithm=\"MD5\",uri=\"api/login\"");
		} else {
String encoded = (request.getHeader("Authorization"));
Map<String, String> map = new HashMap<String, String>();
map = new CodeParse().parseDigest(encoded);
String password = "";
try {
password = DAOFactory.getUserDAOInstance() .queryPasswordByUsername(map.get("username"));
} catch (Exception e1) {
e1.printStackTrace();
}
String a1 = map.get("username")+":"+map.get("realm").toLowerCase()+":"+password;
String A1 = new MD5Code().getMD5ofStr(a1).toLowerCase();
String a2 = request.getMethod()+":"+map.get("uri").toLowerCase();
String A2 = new MD5Code().getMD5ofStr(a2).toLowerCase();
String a3 = A1.toLowerCase()+":"+map.get("nonce").toLowerCase()+":"+map.get("nc").toLowerCase()+":"+map.get("cnonce").toLowerCase()+":"+map.get("qop").toLowerCase()+":"+A2.toLowerCase();
String responseStr = new MD5Code().getMD5ofStr(a3).toLowerCase();
			
if(map.get("response").equals(responseStr)) {
String keyc =(String)request.getSession().getAttribute("keycrypt");
if("".equals(keyc) || keyc==null) {
response.setStatus(200);
....//创建一个经过加密处理的X-SessionKey，也就是keycrypt
response.setHeader("X-SessionId", request.getSession().getId());
response.setHeader("X-SessionKey", (String)request.getSession().getAttribute("keycrypt"));
				}
			
			}
		}
	}
}

代码好像有点乱哦，不过就这样吧 这个里面还是没有写出如何接受数据，呵呵。