国产xxxx99真实实拍_久久不雅视频_高清韩国a级特黄毛片_嗯老师别我我受不了了小说

資訊專欄INFORMATION COLUMN

SpringMVC HandlerInterceptor詭異問題排查

Baaaan / 2989人閱讀

摘要:攔截器注冊配置攔截器注冊配置通過可以發現中的的清理工作沒有得到執行。只會在出現異常,返回或正常執行結束才會從索引依次往前執行。

發現問題

最近在進行壓測發現,有一些接口時好時壞,通過sentry日志平臺及sky walking平臺跟蹤發現,用戶張三獲取到的用戶上下文確是李四。

代碼走讀

用戶登錄下上文

/**
 * 用戶登錄下上文
 *
 * @author : jamesfu
 * @date : 22/5/2019
 * @time : 9:18 AM
 */
@Data
public class UserContext {
    private final static ThreadLocal threadLocal = new ThreadLocal<>();

    private Long id;

    private String loginName;

    public static UserContext get() {
        UserContext context = threadLocal.get();
        if (context == null) {
            // TODO(james.h.fu):根據請求上下文獲取token, 然后恢復用戶登錄下上文
            context = new UserContext() {{
                setId(1L);
                setLoginName("james.h.fu1");
            }};
            threadLocal.set(context);
        }

        return context;
    }

    public static void clear() {
        threadLocal.remove();
    }

    public static void set(UserContext context) {
        if (context != null) {
            threadLocal.set(context);
        }
    }
}

在攔截器中有調用UserContext.set恢復用戶登錄上下文,并在請求結束時調用UserContext.clear清理用戶登錄上下文。

攔截器注冊配置

/**
 * 攔截器注冊配置
 *
 * @author : jamesfu
 * @date : 22/5/2019
 * @time : 9:15 AM
 */
@Configuration
public class FilterConfig implements WebMvcConfigurer {
    @Autowired
    private JsonRpcInterceptor jsonRpcInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(jsonRpcInterceptor)
                .addPathPatterns("/json.rpc");
    }
}

通過debug可以發現UserContext中的ThreadLocal的清理工作沒有得到執行。導致請求進來時,有可能ThreadLocal已存在了,就不會再根據請求上下文恢復了。

springmvc 源碼走讀

tomcat 在收到http請求后,最終會交由spring mvc的DispatcherServlet處理。 這里可以從doDispatch按圖索驥,順藤摸瓜地往下看起走。

源碼走讀:DispatcherServlet

/**
	 * Process the actual dispatching to the handler.
	 * 

The handler will be obtained by applying the servlet"s HandlerMappings in order. * The HandlerAdapter will be obtained by querying the servlet"s installed HandlerAdapters * to find the first that supports the handler class. *

All HTTP methods are handled by this method. It"s up to HandlerAdapters or handlers * themselves to decide which methods are acceptable. * @param request current HTTP request * @param response current HTTP response * @throws Exception in case of any kind of processing failure */ protected void doDispatch(HttpServletRequest request, HttpServletResponse response) throws Exception

請求會得到分發,然后執行各個已注冊Handler的preHandle-->postHandle-->afterCompletion。

源碼走讀:HandlerExecutionChain
applyPreHandle
/**
	 * Apply preHandle methods of registered interceptors.
	 * @return {@code true} if the execution chain should proceed with the
	 * next interceptor or the handler itself. Else, DispatcherServlet assumes
	 * that this interceptor has already dealt with the response itself.
	 */
	boolean applyPreHandle(HttpServletRequest request, HttpServletResponse response) throws Exception {
		HandlerInterceptor[] interceptors = getInterceptors();
		if (!ObjectUtils.isEmpty(interceptors)) {
			for (int i = 0; i < interceptors.length; i++) {
				HandlerInterceptor interceptor = interceptors[i];
				if (!interceptor.preHandle(request, response, this.handler)) {
					triggerAfterCompletion(request, response, null);
					return false;
				}
				this.interceptorIndex = i;
			}
		}
		return true;
	}

當執行到preHandle返回false時,它就會從上一個返回true的handler依次往前執行afterCompletion,它自己的afterCompletion得不到執行。

triggerAfterCompletion
/**
	 * Trigger afterCompletion callbacks on the mapped HandlerInterceptors.
	 * Will just invoke afterCompletion for all interceptors whose preHandle invocation
	 * has successfully completed and returned true.
	 */
	void triggerAfterCompletion(HttpServletRequest request, HttpServletResponse response, @Nullable Exception ex)
			throws Exception {

		HandlerInterceptor[] interceptors = getInterceptors();
		if (!ObjectUtils.isEmpty(interceptors)) {
			for (int i = this.interceptorIndex; i >= 0; i--) {
				HandlerInterceptor interceptor = interceptors[i];
				try {
					interceptor.afterCompletion(request, response, this.handler, ex);
				}
				catch (Throwable ex2) {
					logger.error("HandlerInterceptor.afterCompletion threw exception", ex2);
				}
			}
		}
	}

triggerAfterCompletion只會在(1)出現異常,(2)preHandle返回false 或(3)正常執行結束才會從索引interceptorIndex依次往前執行。

所以基于以上源碼可以得知,在寫攔截器時preHandle返回false時,afterCompletion是不會執行的。所以一些必要的清理工作得不到執行,會出現類似我們遇到的帳號串的問題。

參考資料

Spring 攔截器——HandlerInterceptor

SpringMVC HandlerInterceptor詭異問題排查

關注公眾號交流學習

文章版權歸作者所有,未經允許請勿轉載,若此文章存在違規行為,您可以聯系管理員刪除。

轉載請注明本文地址:http://specialneedsforspecialkids.com/yun/6896.html

相關文章

  • SpringMVC【校驗器、統一處理異常、RESTful、攔截器】

    摘要:只要有一個攔截器不放行,不能執行完成號不放行和號不放行測試結果總結只有前邊的攔截器方法放行,下邊的攔截器的才執行。至于他們的攔截器鏈的調用順序,和的是沒有差別的。 前言 本博文主要講解的知識點如下: 校驗器 統一處理異常 RESTful 攔截器 Validation 在我們的Struts2中,我們是繼承ActionSupport來實現校驗的...它有兩種方式來實現校驗的功能 手寫...

    marser 評論0 收藏0
  • SpringMVC入門筆記

    摘要:簡介注解用于修飾的方法,根據的的內容,通過適當的轉換為客戶端需要格式的數據并且寫入到的數據區,從而不通過視圖解析器直接將數據響應給客戶端。并且這些解析器都實現了接口,在接口中有四個最為主要的接口方法。 SpringMVC 細節方面的東西很多,所以在這里做一篇簡單的 SpringMVC 的筆記記錄,方便以后查看。 Spring MVC是當前最優秀的MVC框架,自從Spring 2.5版本...

    gekylin 評論0 收藏0
  • Spring Boot實踐——三種攔截器的創建

    摘要:中的攔截器在開發中,攔截器是經常用到的功能。該攔截器只能過濾請求,允許多個攔截器同時存在,通過攔截器鏈管理。當時不再執行后續的攔截器鏈及被攔截的請求。實現攔截器大致也分為兩種,一種是實現接口,另一種利用的注解或配置。 Spring中的攔截器   在web開發中,攔截器是經常用到的功能。它可以幫我們驗證是否登陸、權限認證、數據校驗、預先設置數據以及統計方法的執行效率等等。今天就來詳細的談...

    fnngj 評論0 收藏0
  • SpringMVC之源碼分析--HandlerMapping(五)

    摘要:概述通過前三章的分析,我們簡要分析了和,但對攔截器部分做詳細的分析,攔截器的加載和初始化是三個相同的部分。 概述 通過前三章的分析,我們簡要分析了SimpleUrlHandlerMapping、BeanNameUrlHandlerMapping和RequestMappingHandlerMapping,但對攔截器部分做詳細的分析,攔截器的加載和初始化是三個HandlerMapping相...

    nanchen2251 評論0 收藏0
  • springboot學習(二)——springmvc配置使用

    摘要:中添加攔截器配置如下攔截所有請求,也就是,只攔截開頭的請求。在中并沒有提供配置文件的方式來配置攔截器,因此需要使用的代碼式配置,配置如下這個屬性通常并不需要手動配置,高版本的會自動檢測第四點講下靜態資源映射。 以下內容,如有問題,煩請指出,謝謝 上一篇講解了springboot的helloworld部分,這一篇開始講解如何使用springboot進行實際的應用開發,基本上尋著sprin...

    hiyayiji 評論0 收藏0

發表評論

0條評論

最新活動
閱讀需要支付1元查看
<