HttpSession中的同步可行吗？

Question

更新： 问题后的解决方案。

通常，同步是在JVM中序列化并行请求，例如

private static final Object LOCK = new Object();

public void doSomething() {
  ...
  synchronized(LOCK) {
    ...
  }
  ...
}

在查看Web应用程序时，“
JVM全局”范围内的某些同步可能正在成为性能瓶颈，仅在用户HttpSession范围内的同步才有意义。

以下代码是否可能？我怀疑在会话对象上进行同步是个好主意，但是听到您的想法会很有趣。

HttpSession session = getHttpServletRequest().getSession();
synchronized (session) {
  ...
}

关键问题： 对于所有处理来自同一用户的请求的线程
，是否保证会话对象是 同一实例 ？

总结答案/解决方案：

会话对象本身似乎并不总是相同，因为它取决于servlet容器（Tomcat，Glassfish等）的实现，并且该getSession()方法可能只返回一个包装实例。

因此，建议使用存储在会话中的自定义变量作为锁定对象。

这是我的代码建议，欢迎反馈：

助手类中的某个位置，例如MyHelper：

private static final Object LOCK = new Object();

public static Object getSessionLock(HttpServletRequest request, String lockName) {
    if (lockName == null) lockName = "SESSION_LOCK";
    Object result = request.getSession().getAttribute(lockName);
    if (result == null) {
        // only if there is no session-lock object in the session we apply the global lock
        synchronized (LOCK) {
            // as it can be that another thread has updated the session-lock object in the meantime, we have to read it again from the session and create it only if it is not there yet!
            result = request.getSession().getAttribute(lockName);
            if (result == null) {
                result = new Object();
                request.getSession().setAttribute(lockName, result);
            }
        }
    }
    return result;
}

然后您可以使用它：

Object sessionLock = MyHelper.getSessionLock(getRequest(), null);
synchronized (sessionLock) {
  ...
}

对这个解决方案有什么意见吗？

Answer 1

我在spring-mvc
JavaDoc中找到了以下很好的解释WebUtils.getSessionMutex()：

在许多情况下， HttpSession引用本身也是一个安全的互斥体 ，因为对于同一活动的逻辑会话，它始终是相同的对象引用。但是，
不能保证在不同的servlet容器之间都能做到这一点 ；唯一的100％安全方法是会话互斥。

synchronizeOnSession设置标志时，此方法用作锁定：

Object mutex = WebUtils.getSessionMutex(session);
synchronized (mutex) {
    return handleRequestInternal(request, response);
}

如果您查看的实现getSessionMutex()，它实际上会使用一些自定义会话属性（如果存在）（在org.springframework.web.util.WebUtils.MUTEX键下），或者使用HttpSession实例（如果没有）：

Object mutex = session.getAttribute(SESSION_MUTEX_ATTRIBUTE);
if (mutex == null) {
    mutex = session;
}
return mutex;

回到简单的Servlet规范-要100％确保使用自定义会话属性，而不是HttpSession对象本身。

也可以看看

• http://www.theserverside.com/discussions/thread.tss?thread_id=42912