Spring 中 HttpServletRequest 作为成员变量是安全的吗？-Toy模板网

这篇具有很好参考价值的文章主要介绍了Spring 中 HttpServletRequest 作为成员变量是安全的吗？。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

在使用spring框架开发的时候，经常会在controller类中看到 HttpServletRequest 对象参数，一般我们都是直接使用，但是它是何时、怎么注入到 spring 容器的呢？另外以成员变量注入的 request 是线程安全的吗 ?

@Controller
public class SomeController {
    
    @Resource
    private HttpServletRequest request1;

    @RequestMapping("/test")
    public String test2(HttpServletRequest request2) {
        System.out.println(request1.getQueryString());
        System.out.println(request2.getQueryString());
        return "";
    }
	
}

1、request 成员变量是否线程安全？

先说结论：注入request这个成员变量是线程安全的，来看下 spring 是如何做到的，先 debug 看下两种做法真实注入类的区别

Spring 中 HttpServletRequest 作为成员变量是安全的吗？,Spring,spring,java,后端

可以看出成员变量注入的是代理对象AutowireUtils.ObjectFactoryDelegatingInvocationHandler ，而作为方法参数注入的就是我们一般使用的Request对象，先看下 AutowireUtils 的内部类ObjectFactoryDelegatingInvocationHandler

/**
 * Reflective InvocationHandler for lazy access to the current target object.
 */
@SuppressWarnings("serial")
private static class ObjectFactoryDelegatingInvocationHandler implements InvocationHandler, Serializable {

    private final ObjectFactory<?> objectFactory;

    public ObjectFactoryDelegatingInvocationHandler(ObjectFactory<?> objectFactory) {
        this.objectFactory = objectFactory;
    }

    @Override
    public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
        String methodName = method.getName();
        if (methodName.equals("equals")) {
            // Only consider equal when proxies are identical.
            return (proxy == args[0]);
        } else if (methodName.equals("hashCode")) {
            // Use hashCode of proxy.
            return System.identityHashCode(proxy);
        } else if (methodName.equals("toString")) {
            return this.objectFactory.toString();
        }

        try {
            return method.invoke(this.objectFactory.getObject(), args);
        }catch (InvocationTargetException ex) {
            throw ex.getTargetException();
        }
     }
}

当代理对象的方法被调用时，除去少数几个方法，大部分的情况都是通过this.objectFactory.getObject() 获取被代理对象，再调用被代理对象的相应方法

Spring 中 HttpServletRequest 作为成员变量是安全的吗？,Spring,spring,java,后端

进一步 debug，终于看到了熟悉的Request类，可以看到它是从 requestAttributesHolder 中取到的，那么requestAttributesHolder又是什么？

Spring 中 HttpServletRequest 作为成员变量是安全的吗？,Spring,spring,java,后端 RequestContextHolder的ThreadLocal成员变量就是实现的关键所在，它存放了每个线程对应的Request对象，因此在@Controller中调用作为成员变量注入的代理类的方法时，最终可以取到当前线程相对应的Request对象，并调用Request对应的方法，这样@Controller中的成员变量不需要重复注入（它一直都是最初bean初始化时注入的代理类），也避免了线程不安全的问题。

2、spring是何时将Request放入这个ThreadLocal之中的？

同样先说结论：在 Springmvc 的 dispatcherServlet 的父类 FrameworkServlet 里完成的，分析代码实现

Spring 中 HttpServletRequest 作为成员变量是安全的吗？,Spring,spring,java,后端

所有的请求调用到 Servlet 的doGet、dePost 时，最终都会通过 processRequest(request, response) 进行处理

Spring 中 HttpServletRequest 作为成员变量是安全的吗？,Spring,spring,java,后端

processRequest 方法在调用了 initContextHolders(request, localeContext, requestAttributes) 时会将Request放入ThreadLocal，方便后续线程安全的获取

Spring 中 HttpServletRequest 作为成员变量是安全的吗？,Spring,spring,java,后端

3、总结

        1、在bean中注入成员变量 HttpServletRequest 时，实际注入的是 spring 框架生成的代理对象 ObjectFactoryDelegatingInvocationHandler 的实例。在我们实际调用这个成员变量的方法时，会调用 objectFactory 的 getObject() 对象对应的方法（objectFactory 是RequestObjectFactory 这个类的对象）

        2、RequestObjectFactory 的 getObject 方法是从RequestContextHolder的threadlocal 中去取值的。

        3、请求刚进入 springmvc 的 dispatcherServlet 时，会把 request 相关对象设置到RequestContextHolder 的 threadlocal 中去，方便后续线程安全的获取文章来源地址https://www.toymoban.com/news/detail-801049.html

到了这里，关于Spring 中 HttpServletRequest 作为成员变量是安全的吗？的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！