Spring Data对于第三方查询来说是数据安全的吗？

Question

我对我读到的SpringData/Hibernate的黑匣子持久性相关内容感到困惑——主要是查询缓存和刷新。

据我了解：

缓存查询:< br> Spring data不直接在数据库的事务中运行查询，而是将它们缓存在内存中，直到某个时刻(尽可能晚的时刻)——即数据库中的事务提交。这是因为性能原因——因此代码不必在每次调用< code>repository时都到达数据库。

刷新：
当需要与数据库交互时-例如接收生成的（数字id）或默认值-code可以刷新存储库以直接在数据库上运行查询（仍在单个事务中）。这使得通过外键等进行数据绑定成为可能…

我需要知道以下几点：

• Spring 数据对于第三方数据操作（例如其他应用程序、数据库控制台,..）是否完全数据安全？我的意思是 - 与其他客户端的交互/刷新是否存在不一致的情况？
• 如果没有，实现此目的的设置是什么？
• Micronaut数据的工作方式是否相同？

Answer 1

为了澄清这个问题，我将添加一个伪代码来可视化问题。
考虑在数据库上设置READ_COMMITED级别，并且每个方法的开头的数字=5。

@Transactional
fun read() {
    val number1 = myRepository.findById(1).number
    //now another client commits number = 10
    val number2 = myRepository.findById(1).number
}

@Transactional
fun write() {
    val number1 = myRepository.updateNumberById(id=1, number=10).number
    //now another client commits number = 7
    val number2 = myRepository.findById(1).number
}

每种方法中 number1 和 number2 的值是什么，Hibernate 和 DB 之间的流程是什么？

Answer 2

在回答你的问题之前，让我做几个澄清。

Spring数据是一把大伞，可以覆盖许多数据存储。比如有Spring Data JDBC，直接和JDBC司机沟通；Spring Data Redis提供了对Redis服务器的存储库访问；与您的问题最相关的是Spring Data JPA，它使用JPA实现(默认为Hibernate)通过JPA与您的数据库进行交互。

您所指的缓存是HiberNate的第一级缓存，持久性上下文。它实际上是JPA实体的缓存。在刷新时，HiberNate将获取“保存的”实体（合并/持久化，通过调用Spring Data存储库上的#保存方法触发）并生成适当的INSERT/UPDATE/DELETE查询来更新数据库中的数据。

Spring数据对于第三方数据操作(例如，其他应用程序、数据库控制台、..)?我的意思是，与其他客户端的交易活动/刷新是否可能存在不一致？

听起来你在问隔离，答案将取决于你认为隔离级别中的“数据安全”。大多数数据库默认为“READ COMMITTED”，其中来自已提交并发事务的数据可以在当前事务中读取，就好像未提交的更改从未发生过一样。我假设这是你将坚持的级别隔离。更严格的隔离级别需要更仔细的考虑，以避免过度锁定。

在READ COMMITTED隔离级别下，Hibernate所做的缓存（就读取现象而言）与通过非JPA应用程序/数据库控制台等执行相同语句时没有区别。这是因为事务只读取提交的数据，所以延迟INSERTs/UPDATE没有关系，因为它们的新状态只有在COMMIT之后才可见，而不管 / 本身是何时由数据库执行的。

实体的缓存是使用持久性上下文完成的。持久性上下文绑定到Hibernate会话。Hibernate会话在Spring事务开始时打开，并在事务结束时关闭。因此，修改后的实体的缓存不会超过数据库事务的寿命。请注意，在视图中打开会话有几个例外，但仍然存在对实体的修改在会话结束时被刷新/提交到数据库的情况。

如果没有，有哪些设置可以实现这一点？

同样，“数据安全”程度取决于数据库的默认隔离级别。如果您认为需要与默认隔离级别不同的隔离级别，可以通过以下几种方式进行更改：

< li >如果允许，更改整个数据库的隔离级别。这将取决于您使用的DBMS，因此您需要找到各自DBMS的文档。 < li >更改Hibernate的已配置事务隔离级别，我将参考另一个SO回答，其中也包括隔离级别的描述 < li >使用Spring的< code>@Transactional注释设置隔离级别。例如，可以通过用< code > @ Transactional(Isolation = Isolation)注释事务性方法来设置可序列化的隔离级别。可序列化)。有关其他选项和说明，请参见Javadoc。

Micronaut数据的工作方式相同吗？

我没有使用过Micronaut数据，但据我所知，答案也将取决于你如何使用Micronaut数据。Micronaut Data JDBC（以及Spring Data JDBC）没有实体缓存。我的理解是，Micronaut Data JPA仍然只是委托给Hibernate，在这种情况下，是的，Hibernat仍将使用持久上下文执行实体缓存。

也就是说，正如我之前提到的，由于该隔离级别的行为，大多数情况下，这在已读提交隔离级别上不会引起关注。