当前位置: 首页 > 面试题库 >

泽西岛异步ContainerRequestFilter

司徒高丽
2023-03-14
问题内容

我有一个Jersey REST
API,并且正在使用ContainerRequestFilter来处理授权。我还在@ManagedAsync所有端点上使用,以便我的API可以处理数千个并发请求。

我的授权过滤器命中了一个远程服务,但是当运行过滤器时,Jersey尚未将当前线程html" target="_blank">添加到它的内部ExecutorService,因此我完全失去了异步的好处。

我可以告诉Jersey我希望这ContainerRequestFilter是异步的吗?

@Priority(Priorities.AUTHORIZATION)
public class AuthorizationFilter implements ContainerRequestFilter
{
    @Inject
    private AuthorizationService authSvc;

    @Override
    public void filter(ContainerRequestContext requestContext) throws IOException
    {
        String authToken = requestContext.getHeaderString(HttpHeaders.AUTHORIZATION);

        // HITS A REMOTE SERVER
        AuthorizationResponse authResponse = authSvc.authorize(authToken);

        if (!authResponse.isAuthorized())
        {
            requestContext.abortWith(Response.status(Response.Status.UNAUTHORIZED)
                    .entity("unauthorized!")
                    .build());
        }
    }
}

这是一个示例资源:

@Path("/stuff")
@Produces(MediaType.APPLICATION_JSON)
public class StuffResource
{
    @GET
    @Path("/{id}")
    @ManagedAsync
    public void getById(@PathParam("id") long id, @Suspended final AsyncResponse ar)
    {
        Stuff s;

        // HIT THE DATABASE FOR STUFF

        ar.resume(s);
    }
}

更新 刚刚收到泽西队球员的回音,从2.7开始,这是不可能的。只有资源方法本身被异步调用,而不是过滤器。仍然欢迎任何建议。


问题答案:

从2.7开始,它尚未内置在Jersey中。

@ManagedAsync如果您有做任何认真工作(例如访问远程授权服务)的任何过滤器或拦截器,则没有用。他们可能会增加将来异步运行过滤器的功能,但现在您只能靠自己了。

更新 -还有其他方法…

经过漫长而危险的旅程之后,我发现了一个短期使用的非常棘手的解决方案。以下是我尝试过的内容以及失败/起作用的原因的摘要。

Guice AOP- 失败

我使用Guice进行DI(使Guice注入与Jersey一起工作本身就是一项壮举!),所以我认为我可以使用Guice
AOP解决该问题。尽管Guice注入有效,但是Guice无法使用Jersey 2创建资源类,因此Guice
AOP无法与资源类方法一起使用。如果您拼命尝试让Guice使用Jersey 2创建资源类, 请不要浪费您的时间,因为它不起作用
。这是一个众所周知的问题。

HK2 AOP - 推荐的解决方案

HK2最近刚刚发布了AOP功能,有关如何使其工作的详细信息,请参阅此问题。

监控 -也有效

这不是出于胆小,而且在Jersey文档中完全不建议这样做。您可以注册并ApplicationEventListener覆盖onRequest以返回RequestEventListener侦听RESOURCE_METHOD_START并调用身份验证/授权服务的。此事件是从@ManagedAsync线程触发的,这是这里的全部目标。请注意,该abortWith方法是禁止操作的,因此它不会像普通方法那样起作用ContainerRequestFilter。相反,如果auth失败,则可以引发异常,并注册一个ExceptionMapper来处理您的异常。如果有人足够大胆尝试一下,请告诉我,我将发布代码。



 类似资料:
  • 我想返回一个临时重定向,使用AsyncACK。 下面的“工作”(因为没有错误),但似乎不是异步的(它一次处理一个请求)。 这应该工作吗?如果我明确需要像https://jersey.github.io/documentation/latest/async.html#d0e9895一样启动一个新线程,返回响应是什么样子的?

  • 我目前使用的是球衣 我现在要做的是设置泽西,这样当查询参数进来时(比如缩进),我可以告诉Jackson以“更漂亮的格式,也就是缩进”序列化JSON。您可以通过使用SerializationConfig.Feature.INDENT_OUTPUT配置JSON映射器来轻松地告诉Jackson这样做。 问题是,我如何在每个请求的基础上获取一个queryparam并使用它来修改Jackson的输出?

  • 更新刚刚听到从泽西的家伙,这是不可能的2.7。只有资源方法本身被异步调用,而不是筛选器。仍然欢迎任何关于继续进行的建议。

  • 我试图理解异步响应在Jersey上的工作方式。我阅读了新泽西文档(https://jersey.java.net/documentation/latest/async.html)的第10章,但它对我的问题没有帮助。这里关于stackoverflow的研究也没有得出令人满意的答案(这一点我可以理解)。 我试图做的与本文中的一个问题类似(使用http状态202进行异步操作)。我想使用HTML表单文档将

  • 我很难理解泽西岛的注入机制。JAX-RS规范(http://jsr311.java.net/nonav/releases/1.1/spec/spec3.html#x3-520005)指出,在应用程序子类、根资源类和提供程序中可以通过@Context进行注入。 我现在有一个在启动时实例化的类,并且有一个在每次请求时调用的方法。在方法内部,我需要访问当前的UriInfo对象。问题是,这个方法不是从我的

  • 我正在泽西岛2中编写一个RESTful网络服务。我想支持响应的 Gzip 编码。按照这个答案,我在我的类中启用了。 在我的资源类中,我返回一个对象。 现在,当我点击这个api时,我得到一个响应,但响应头不包含头,而是包含 header。 请求: 响应: 响应中没有 标头,也没有任何标头。 我在上使用。 我还遗漏了其他配置吗?我如何获得这两个头并得到gzip压缩的响应,而不是接收分块的响应? 编辑: