首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >如图,解决异步线程获取不到Session问题

如图,解决异步线程获取不到Session问题

作者头像
吴就业
发布2021-03-01 16:03:13
2.2K0
发布2021-03-01 16:03:13
举报
文章被收录于专栏:Java艺术Java艺术

“如果你发现一个人的文章有质量,并且原创度很高,那么他一定不高产!”,有道理,关注Java艺术,只分享原创内容,质量因人而异!

我们将原有项目的登录授权功能从Shiro切换到接入SSO单点登录服务并非一帆风顺,因为系统多了,总有一些让我们预想不到的骚操作。

比如这个,在处理请求的线程上启动一个线程,在这个新的线程中获取Session,从Session获取登录用户。

这真的是一个骚操作了!

由于未考虑到这种情况,上线就出了Bug,好在不是很严重的问题。

我们不讨论这样的骚操作有何不好,重要的如何解决问题?找到各种这样的骚操作修改过来?难!没有那么多时间慢慢改,而且改完还需要走一遍测试流程。

关于这件事情我跟同事争论了一番,毕竟之前是没有出现这个问题的,而就切换到SSO(为方便接入SSO服务而封装的SDK)就出现问题,不是我的问题又是谁的问题呢。

上图的代码经测试确实没有问题,测试结果如下图所示。

首先我们要知道,Session ID由服务端创建,并通过响应头cookie响应给浏览器,浏览器将Session ID存储在本地,会在下次请求自动带上Session ID,通过cookie请求头发送给服务端。

在服务端接收到客户端请求时,如果客户端有带上Session ID,那么就根据Session ID获取Session,默认是从内存获取,如果是使用Shiro框架并且使用Redis存储Session,那么就是从Redis中获取。

如果Session过期或者客户端没有传递Session ID,则创建新的Session,并会为新的Session重新分配Session ID

Shrio框架在接收到请求时就通过过滤器拿到Session ID存储到ThreadLocal中了,所以不需要通过HttpServletRequest去拿Session

Shrio之所以支持在异步线程中还能够获取到Session,这其实是因为Shrio使用的是InheritableThreadLocal,而不是ThreadLocal,实现了将Session ID传递给子线程,因此实现了“异步上下文”传递Session

但这也是有局限的,要求这个异步线程必须是由当前处理请求的线程创建的,Session ID才能通过InheritableThreadLocal传递给子线程,如果是在线程池中,就不一定能获取到了。

这里留个思考题给大家:为什么说在线程池中不一定能获取到,而不是一定获取不到?要理解这个问题需要对线程池的工作原理、源码,以及InheritableThreadLocal源码理解,因此本篇不展开分析。

所以我们解决Bug就是将ThreadLocal换成InheritableThreadLocal,并且通过方法拦截器(HandlerInterceptor)或者过滤器(Filter)实现set sessionremove session操作,推荐后者。

另外,从webmcv框架源码可以看出,RequestContextHolder#getRequestAttributes也是支持InheritableThreadLocal的,只是默认情况下不支持,需要修改配置。

getRequestAttributes方法会尝试从InheritableThreadLocal获取,源码如下。

但能不能获取得到由是否写入决定:

setRequestAttributes方法由RequestContextFilter过滤器调用,该过滤器由webmvc框架自动配置,代码如下。

默认RequestContextFilter并不会将ServletRequestAttributes写入InheritableThreadLocal,代码如下。

因此,我们是否可以替换默认注册的RequestContextFilter,将threadContextInheritable配置为true,这样就能支持将Session ID传递给子线程了,如下代码所示。

但,这并不是有效的,因为在RequestContextFilter之后,DispatcherServlet又调用了一次RequestContextHolder#setRequestAttributes,并且传入的threadContextInheritablefalse,清除了前面的写入,所以必须要修改DispatcherServletthreadContextInheritabletrue才支持。但不建议在封装的SDK中这样改动。

关于为什么threadContextInheritable默认为false,官方在RequestContextFilterAPI文档给出了如下说明。

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2021-02-04,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Java艺术 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
云数据库 Redis
腾讯云数据库 Redis(TencentDB for Redis)是腾讯云打造的兼容 Redis 协议的缓存和存储服务。丰富的数据结构能帮助您完成不同类型的业务场景开发。支持主从热备,提供自动容灾切换、数据备份、故障迁移、实例监控、在线扩容、数据回档等全套的数据库服务。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档