由线程安全引起的一个有关Realm有关问题
由线程安全引起的一个有关Realm问题我的项目里需要给Tomcat写一个 Realm,大家都知道Realm接口里简化如下:p
由线程安全引起的一个有关Realm问题
我的项目里需要给Tomcat写一个 Realm,大家都知道Realm接口里简化如下:
public interface Realm { public Principal authenticate(String username, String credentials); ... public SecurityConstraint [] findSecurityConstraints(Request request, Context context); ...}
为了节省篇幅,把Realm接口简化了一下。 由于项目需要必须要在authenticate方法里使用request, 而通过摸索在Realm里只有findSecurityConstraints方法里能得到这个request. 于是我就写了Realm如下:
public class MyRealm extends JAASRealm { protected HttpServletRequest request; public Principal authenticate(String username, String credentials){ //在这里使用request。 } ... public SecurityConstraint [] findSecurityConstraints(Request request, Context context){ this.request = request; return super.findSecurityConstraints(request, context); }}
这样测试"良好", 似乎是可行的。 功能也都能过。
但是高手一看就会发现问题,因为request对象是变化的,并且Realm在整个Tomcat里只有一个实例(至少在只配置一个Realm的时候是这样的,配置多个Realm我还没有试)。这样就导致了request方法对多线程不安全,甚至混乱。
请高手帮着看一下:
1. 是不是有其他更好的办法在Realm访问request对象?
2. 如果第一个问题是否定的,看有没有办法使这个request安全的被访问? (我知道用ThreadLocal来解决,还有没有其他办法)
请大家帮忙了。谢谢。
1 楼 kaneg 2008-09-09 对所有用到request的方法加锁 2 楼 grandboy 2008-09-13 加锁,好像不能实现。因为加锁并不能阻止其他线程对变量进行修改。只能保证只有一个线程在同一时间内执行一个代码块,如果对authenticate与findSecurityConstraints方法同步的话也只能保证这两个方法不能同时执行。所以我想还是无法满足要求。