java - 如何获得对某些 session 条目的独占访问权？

Question

由于 REST 服务的远程调用特性，它们经常处于相互竞争的状态。每天要争夺的资源之一是 session 。为了实用，您需要能够在流程开始时锁定资源，并在使用完后将其解除。

现在我的问题是，Spring Session 是否有任何功能来处理 session 条目的竞争条件？

或 Java 中的任何其他库/框架!!!

Answer 1

如果你使用的是 Spring Controller ，那么你可以使用

RequestMappingHandlerAdapter.setSynchronizeOnSession-boolean-

这将使每个 Controller 方法在存在 session 时同步。

HttpSession.setAttribute 是线程安全的。但是，getAttribute 后跟 setAttribute 必须手动设置为安全胎面。

synchronized(session) {
    session.setAttribute("foo", "bar");
    session.getAttribute("foo");
}

对于 spring session bean 也可以这样做。

synchronized(session) {
    //do something with the session bean
}

#编辑

如果多个容器具有正常的 spring session bean，您将不得不使用 sticky sessions。这将确保一个 session 状态存储在一个容器中，并且每次请求同一 session 时都会访问该容器。这必须借助 BigIP cookie 之类的东西在负载均衡器上完成。 Rest 的工作方式与存在单个容器的单个 session 相同，因此锁定 session 就足够了。

如果您想跨实例使用 session 共享，可以在容器上提供支持，例如 Tomcat和 Jetty

这些方法使用后端数据库或其他一些持久性机制来存储状态。

出于同样的目的，您可以尝试使用 Spring Session .使用 Redis 进行配置很简单。由于 Redis 是单线程的，它确保以原子方式访问条目的一个实例。

上述方法是非侵入性的。基于数据库和 Redis 的方法都支持 transactions .

但是，如果您想要更好地控制分布式状态和锁定，您可以尝试使用分布式数据网格，例如 Hazelcast 和 Gemfire。

我亲自使用过 Hazelcast，它确实提供了 methods to lock entries made in the map .

#Edit2

虽然我认为使用 Spring Session 和 Redis 处理事务就足够了，但要确保您需要分布式锁定。必须从 Redis 本身获取 Lock 对象。由于 Redis 是单线程的，个人实现也可以通过使用类似 INCR 的东西来工作。

算法会像下面这样

//lock_num is the semaphore/lock object

lock_count = INCR lock_num
while(true) {
    if(lock_count != 1) {
        DECR lock_num
    } else {
        break
    }
    wait(wait_time_period)
}

//do processing in critical section

DECR lock_num

不过，值得庆幸的是，Spring 已经通过 RedisLockRegistry 提供了这个分布式锁实现。 .有关 usage is here 的更多文档.

如果您决定在没有 spring 的情况下使用普通的 Jedis，那么这里有一个 Jedis 的分布式锁:Jedis Lock .

//from https://github.com/abelaska/jedis-lock
Jedis jedis = new Jedis("localhost");
JedisLock lock = new JedisLock(jedis, "lockname", 10000, 30000);
lock.acquire();
try {
  // do some stuff
}
finally {
  lock.release();
}

这两者都应该像 Hazelcast 锁定一样工作。