当前位置: 首页 > news >正文

黑马点评双拦截器和Threadlocal实现原理

文章目录

    • 双拦截器
    • ThreadLocal实现原理

双拦截器

实现登录状态刷新的原因:

防止用户会话过期:通过动态刷新Token有效期,确保活跃用户不会因固定过期时间而被强制登出

提升用户体验:用户无需频繁重新登录,只要在活动期间就能保持登录状态

在登录状态校验时,只设置了一个拦截器:

只设置一个拦截器时:拦截器只拦截刷新需要登录的路径,如果用户在登录后长时间不访问任何需要拦截的路径,那么他们的登录令牌可能不会得到及时刷新,导致令牌过期。一旦用户尝试访问需要拦截的路径,他们可能会发现自己需要重新登录,因为令牌已经失效。所以单独创建一个拦截器拦截一切请求,刷新Redis中的Key

双拦截器执行流程:

那么我们可以添加一个拦截器,第一个拦截器拦截所有路径,首先从请求头中获取token,如果token存在,则通过token查询redis判断判断该token是否存在redis中(有可能是别的网站的token,所以要判断是否在redis中)和有没有过期(过期了会采用过期淘汰策略…有可能直接查不到/查到过期了就直接删除),如果token存在reids中且没有过期,将用户信息(UserDTO对象,包括用户id、昵称等)保存到theadlocal然后刷新token有效期并放行,如果token不存在或过期了则不执行任何操作并放行。

第一个拦截器只进行刷新token操作不拦截,第二个拦截器拦截需要登录的路径,判断ThreadLocal中的是否存在用户信息,如果用户存在就说明登录了就放行,否则执行拦截操作。(只创建了一个threadlocal线程对象,threadlocalmap中只存了一个对象,直接判断是否为空就可以)

token来源:注册登录后,后端会生成一个token作为用户的唯一id,将这个token作为key用户信息作为value存入redis中(还设置有效期),同时将这个token返回给前端,前端的每次请求都会携带这个token进行登录状态校验操作。

Threadlocal中存入的用户信息的作用

  1. 在第二个拦截器中可以用来判断是否存在用户信息,进而完成用户登录拦截操作
  2. 在后面一人一单判断过程中,需要从Threadlocal中取出用户id来构造用户级细粒度锁。

未登录拦截的实现:如果需要登录拦截,则返回HTTP状态码为401(未授权),前端根据状态码跳转到登录页。

拦截器使用:1.定义拦截器 2.注册配置拦截器

双拦截器通过设置优先级来实现执行的先后顺序(第一个拦截器优先级高order=0,第二个拦截器order=1)

ThreadLocal实现原理

客户端每一次发起的请求都是单独的一个线程,所以可以用ThreadLocal

ThreadLocal 是 Java 中的一个工具类,通过threadlocal类可以创建线程对象,threadlocal会在每个线程内开辟一个内存空间去保存每个线程的数据,可以实现线程间的数据隔离,避免线程安全问题。

ThreadLocal是用于解决线程安全的一种机制,它允许创建线程局部变量,每个线程自己独立的变量副本,从而避免了线程之间的资源共享和同步问题。

这里说的副本指的是每个线程拥有该变量的独立实例,线程之间不会共享相同的变量,从而实现了线程隔离和数据安全。

ThreadLocal 的作用

  1. 线程隔离: 每个线程拥有自己的变量副本,互不干扰。
  2. 避免共享: 无需使用锁或同步机制,提升并发性能。
  3. 简化设计: 方便在多线程环境中传递上下文信息(如用户会话、事务 ID)。

ThreadLocal 的实现原理

主要是通过Thread类中的ThreadLocalMap字段来实现的。

  • ThreadLocalMap: 每个线程内部都有自己的 ThreadLocalMap,用于存储 ThreadLocal 变量,一个线程可以创建多个ThreadLocal线程对象,如ThreadLocal1、ThreadLocal2等,存在ThreadLocalMap中的不同位置。
  • 键值对存储ThreadLocal对象本身作为键,变量副本作为值。

ThreadLocal 的常用方法

  1. public void set(T value) 设置当前线程的线程局部变量的值
  2. public T get() 返回当前线程所对应的线程局部变量的值
  3. public void remove() 移除当前线程的线程局部变量

使用场景

  1. 线程上下文传递: 如用户会话、事务 ID。
  2. 数据库连接管理: 每个线程使用独立的数据库连接。
  3. 日期格式化SimpleDateFormat 非线程安全,可使用 ThreadLocal 为每个线程创建独立实例。

ThreadLocalMap 只由数组组成,通过开放地址法中的线性探测(线性向后查找)的方式解决hash冲突。具体的:如果 i 位置被占用,尝试 i+1。如果 i+1 也被占用,继续探测 i+2,直到找到一个空位。如果到达数组末尾,则回到数组头部,继续寻找空位。

为什么用线性探测法而不用hashmap的拉链法?因为ThreadLocalMap 不会有大量的 Key,所以采用线性探测更节省空间。

GC 之后 key 是否为 null? 是null,因为key是弱引用,gc回收后,key为null,但是value是强引用,垃圾回收后还会存在。

用完之后要及时执行remove方法

ThreadLocalMap 扩容机制

采用的是“先清理再扩容”的策略,元素个数达到阈值(0.75*总容量)时,会先清理掉被垃圾回收掉key的entry对象,然后再检查size是否到阈值,扩容时,数组长度翻倍,并重新计算索引,如果发生哈希冲突,采用线性探测法来解决。

使用 InheritableThreadLocal 时,会在创建子线程时,令子线程继承父线程中的 ThreadLocal 值,但是无法支持线程池场景下的 ThreadLocal 值传递。

还有TransmittableThreadLocal:TransimittableTreadLocal 是 TreadLocal 的增强。它与InheritableThreadLocal 相比,更适合在线程池中父线程与子线程传递的场景。ITL 只是在子线程被创建时继承一次父线程的值,之后如果子线程自己修改了值,就会一直复用这个值,不会拉取父线程的值,并且也感知不到父线程值得变化。而 TTL,是任务级别的动态捕获,每次任务提交时,会动态捕获父线程的最新值。通过捕获上下文、传递上下文、恢复上下文的方式完成。 链接

每个线程都维护一个ThreadLocalMap,一个线程可以创建多个线程对象
public class MultipleThreadLocalsDemo {// 定义多个ThreadLocal变量private static final ThreadLocal<String> userContext = new ThreadLocal<>();private static final ThreadLocal<Integer> requestId = new ThreadLocal<>();private static final ThreadLocal<SimpleDateFormat> dateFormat = ThreadLocal.withInitial(() -> new SimpleDateFormat("yyyy-MM-dd"));public static void main(String[] args) {// 主线程设置多个ThreadLocal值userContext.set("用户A");requestId.set(1001);// 获取值(互不干扰)System.out.println(userContext.get());  // 输出"用户A"System.out.println(requestId.get());    // 输出1001System.out.println(dateFormat.get().format(new Date())); // 输出当前日期// 必须显式清理(防止内存泄漏)userContext.remove();requestId.remove();dateFormat.remove();}
}

相关文章:

  • Java多线程编程最佳实践
  • Docker Swarm配置
  • 算法题:小红的子串
  • Python爬虫实战:研究Portia框架相关技术
  • 使用workvisual对库卡机器人进行程序备份
  • 【漫话机器学习系列】276.梯度悬崖(Gradient Cliff)
  • 初识 RocketMQ 知识总结:基础概念、架构解析、核心特性与应用场景
  • 【Java学习笔记】代码块
  • [Solution] git push error (exit code 128)
  • 试验台铁地板:颠覆传统的创新之举
  • 关键点翻转 数据增强踩坑
  • DeepSeek实战--MCP Client Stdio模式
  • android studio 开启无线调试
  • Spring AI 1.0.0 中文文档上线
  • 网页 CSS美化2(详解)
  • 页面实现渲染大量 DOM 元素
  • 【GESP真题解析】第 12 集 GESP 二级 2024 年 3 月编程题 1:乘法问题
  • Spring Boot中使用AMQP协议与RabbitMQ
  • stream数据流
  • 0304考试通过-逻辑回归实战-机器学习-人工智能
  • 网站做ppt模板/什么叫做关键词
  • 做国外网站选择vps/创建网站步骤
  • 云盘做网站文件/网络推广代理怎么做
  • 独立网站商城/大连网站建设
  • 制作网站首页教案/查淘宝关键词排名软件有哪些
  • 唐河企业网站制作价格/深圳华强北