`

由Spring管理的Struts2的Action的全程安全问题

阅读更多

Struts2的Action的线程安全问题

 

背景 :


1) Struts2 默认会对每一个请求,产生一个新的Action的实例来处理.

2) Spring的Ioc容器管理的bean默认是单实例的.


当Struts2与Spring整合后,由Spring来管理Struts2的Action,会遇到什么问题 ?如何解决 ?

----------------------------------------------------------------

会遇到什么问题?


Struts2与Spring整合后, 由spring来管理Struts2的Action,   bean默认是单实例有情况下,会有如下问题:

1) Struts2的Action是单例,其中的FieldError,actionerror中的错误信息会累加, 即使再次输入了正确的信息,也过不了验证.

2) Struts2的Action是有状态的,他有自己的成员属性, 所以在多线程下,会有线程安全问题,这是最大的问题。


----------------------------------------------------------------

如何解决?


方案一: 就是不用单例, spring中bean的作用域设为prototype,每个请求对应一个Action实例.(建议这样做)


方案二: spring中bean的作用域设为session ,每个session对应一个实例,解决了多线程问题.

(如何设置作用域请看: 4 spring中bean的作用域 )再写一个拦截器,  清空 FieldError与actionerror

 

源自网络

public class ClearFieldErrorInterceptor extends AbstractInterceptor {

@Override
public String intercept(ActionInvocation invocation) throws Exception {
ActionSupport actionSupport = (ActionSupport)invocation.getAction();
actionSupport.clearErrorsAndMessages();
String resultCode = invocation.invoke();
return resultCode;
} 
 

-------------------------------------------------------------------------------------


总结 :

 

方案一:bean的作用域设为prototype,  不用担心性能不好, 实际测试过,多实例Action性能没问题.


方案二:  有人担心方案一性能不好, 所有才有了方案二, 不知比方案一性能 能高多少?应该不会高多少。


 


 




分享到:
评论
15 楼 grandboy 2010-01-18  
Struts1因为有ActionForm,在很多情况下可以避开多线程问题,但是 Struts2没有这个东西,直接使用Action的里的字段或者变量,如果用单例的话,Form的数据将很难封装。并且那些标签估计都不能用了吧?
14 楼 zhangjunji111 2010-01-18  
goldpicker 写道
Action不应当单例
要保存数据可以用Session或是其它持久类啊。为啥一定要保存在Action里

个人感觉Session保存太多的信息不是好事。另外, spring中bean的作用域设为prototype,每个请求对应一个实例.请求完成后,改实例会被回收,所以,不会有性能问题。

13 楼 吃猫的老鼠 2009-09-22  
2个SESSION 怕什么呢
12 楼 goldpicker 2009-09-10  
Action不应当单例
要保存数据可以用Session或是其它持久类啊。为啥一定要保存在Action里
11 楼 bryan.liu 2009-05-04  
Action单例引发的一系列问题真是弄得头疼死了,上回在一个项目里页面一直有脏数据,后来才查到是 <bean>的scope没有设,结果导致Action里面的数据一直存在,页面上的数据也都是脏数据。
如果每次都要自己去清理的话那会很累人的。而且感觉是自找麻烦。
10 楼 xujunJ2EE 2009-04-30  
slaser 写道
hantsy 写道
单例根本就不可行。。。主要是线程安全问题。
如果是单例,Action 中数据就是共享的。在多线程下,这种错误是致命的。

无状态的对象单态没问题,如struts1的action,又如一般意义上的service.
另外一个方向来说,如果我的需求就是要让这个action数据全局共享,显然web框架该给我提供这个功能。
一如JSF的backed bean,Action应该可以设置作用域,决定是否可以共享。


对于你需要的数据全局共享,因为独立的提取到service层,action其实不应该作过多的业务处理
9 楼 xujunJ2EE 2009-04-30  
为什么要在spring中配置action呢???这是robbin曾经说过的 哈哈
8 楼 风花雪月饼 2009-03-28  
zephyrleaves 写道
hantsy 写道
单例根本就不可行。。。主要是线程安全问题。
如果是单例,Action 中数据就是共享的。在多线程下,这种错误是致命的。



Struts1 就是单例的..如果不可行.就不会这么多人用了...
只要处理的好还是可以用的....
问题就是要处理的好..线程相关的要自己处理了.


Struts1是有ActionForm
Struts2对应的是Action中的一个成员。

用单例不怕把成员实例覆盖么?
7 楼 slaser 2009-03-28  
hantsy 写道
单例根本就不可行。。。主要是线程安全问题。
如果是单例,Action 中数据就是共享的。在多线程下,这种错误是致命的。

无状态的对象单态没问题,如struts1的action,又如一般意义上的service.
另外一个方向来说,如果我的需求就是要让这个action数据全局共享,显然web框架该给我提供这个功能。
一如JSF的backed bean,Action应该可以设置作用域,决定是否可以共享。
6 楼 slaser 2009-03-28  
这2天我也恰好考虑到LZ的问题。我倒是觉得struts2的action每次都create并不能满足所有的需求,我就是要在action里面放application或者session级别的共享数据如何?感谢spring,可以把我的action设置成为不同的作用域,让我的action在application和session中共享。
5 楼 duooluu 2009-03-28  
zephyrleaves 写道
hantsy 写道
单例根本就不可行。。。主要是线程安全问题。
如果是单例,Action 中数据就是共享的。在多线程下,这种错误是致命的。



Struts1 就是单例的..如果不可行.就不会这么多人用了...
只要处理的好还是可以用的....
问题就是要处理的好..线程相关的要自己处理了.

s1跟s2在action的处理上是完全不一样的
s1如果如果设置scope是request,每次请求actionform是新的
s2则是用action取代了s1的actionform和action的功能,提交的数据和渲染到页面的数据都在action里,这是没法共享的,所以s2的action也就不能用单例
4 楼 zephyrleaves 2009-03-28  
hantsy 写道
单例根本就不可行。。。主要是线程安全问题。
如果是单例,Action 中数据就是共享的。在多线程下,这种错误是致命的。



Struts1 就是单例的..如果不可行.就不会这么多人用了...
只要处理的好还是可以用的....
问题就是要处理的好..线程相关的要自己处理了.
3 楼 hantsy 2009-03-28  
单例根本就不可行。。。主要是线程安全问题。
如果是单例,Action 中数据就是共享的。在多线程下,这种错误是致命的。
2 楼 风花雪月饼 2009-03-28  
请问你用session和单例有什么区别没有?????


提示你一下:
如果我打开两个浏览器同时提交向一个action会出现什么???

1 楼 zephyrleaves 2009-03-28  
...........................
Action 单例的话很带来很多问题的...很多东西都要自己处理

首先action就不应该带有状态了..
如你说的用拦截器去清理状态感觉不是很合适,一般用threadlocal去存那些状态.然后用拦截器去请这个threadlocal就可以了


还有...为啥用spring整合Struts2后action会变单例呢?
这好像是两码事吧...

相关推荐

Global site tag (gtag.js) - Google Analytics