REST ， 會(huì)話 ..等待。 REST應(yīng)用程序中沒(méi)有會(huì)話，對(duì)嗎？ 好吧，那是真的。 如果我們可以避免會(huì)議，我們應(yīng)該這樣做。 REST是無(wú)狀態(tài)的 。 有關(guān)無(wú)狀態(tài)性的主要問(wèn)題是身份驗(yàn)證。 在通常的Web應(yīng)用程序中，我們習(xí)慣于在身份驗(yàn)證后將用戶數(shù)據(jù)存儲(chǔ)在會(huì)話中。 如果我們不想使用會(huì)話，該如何解決？ 我們應(yīng)該驗(yàn)證每個(gè)請(qǐng)求 。

因此，我們可以擴(kuò)展應(yīng)用程序，添加新節(jié)點(diǎn)，刪除節(jié)點(diǎn)，而無(wú)需考慮會(huì)話復(fù)制以及消耗的Java堆內(nèi)存。

最近，我一直在從事高負(fù)載REST應(yīng)用程序。 實(shí)際上，我們并不期望在那里有很高的流量，但是令人驚訝的是，我們已經(jīng)為我們準(zhǔn)備了更高的流量（這就是所謂的“快樂(lè)問(wèn)題”）。 應(yīng)用程序基于Spring框架 ，并通過(guò)部署在Apache Tomcat 7上的Spring Security進(jìn)行保護(hù)。 所有資源都是完全無(wú)狀態(tài)的–我的任何代碼都沒(méi)有觸及HttpSession。 不幸的是，直到以下時(shí)間為止，用過(guò)的Java堆空間一直在增加：

java.lang.OutOfMemoryError: Java heap space

被扔了。 為了分析Java堆轉(zhuǎn)儲(chǔ)和堆的運(yùn)行時(shí)使用情況，我使用了VisualVM 。

堆轉(zhuǎn)儲(chǔ)分析顯示， Tomcat使用的ConcurrentHashMaps占用了很大一部分內(nèi)存來(lái)存儲(chǔ)會(huì)話。 這些會(huì)話對(duì)象幾乎是空的，但是它們太多了，以至于它們消耗了約50％的保留Java堆空間。

向Tomcat啟動(dòng)腳本中添加參數(shù)： -XX:+HeapDumpOnOutOfMemoryError以在java.lang.OutOfMemoryError: Java heap space上獲取Java堆轉(zhuǎn)儲(chǔ)
我要做的第一件事是將web.xml會(huì)話超時(shí)從默認(rèn)的30分鐘限制為1分鐘（可能的最低選擇）：

<?xml version='1.0' encoding='UTF-8'?> <web-app xmlns='http://java.sun.com/xml/ns/javaee'xmlns:xsi='http://www.w3.org/2001/XMLSchema-instance'xsi:schemaLocation='http://java.sun.com/xml/ns/javaeehttp://java.sun.com/xml/ns/javaee/web-app_3_0.xsd'version='3.0'><!-- ... --><session-config><session-timeout>1</session-timeout></session-config> </web-app>

那解決了問(wèn)題– GC清理了堆，結(jié)果更好，并且不再拋出OutOfMemoryError。 但是更重要的是這些會(huì)議來(lái)自何處？ 答案是：Spring Security。

默認(rèn)情況下，Spring Security根據(jù)需要創(chuàng)建會(huì)話-這意味著，如果用戶已成功通過(guò)身份驗(yàn)證，則將創(chuàng)建會(huì)話。 就我而言，它意味著–總是如此。 為了防止Spring Security創(chuàng)建會(huì)話，需要將create-session='never'添加到http ：

<http create-session='never'><!-- ... --> </http>

您可能會(huì)認(rèn)為–空的會(huì)話對(duì)象應(yīng)該不是問(wèn)題。 我可以告訴您，對(duì)于每秒處理數(shù)百個(gè)請(qǐng)求的應(yīng)用程序來(lái)說(shuō)，它確實(shí)是一個(gè)改變。 尤其是當(dāng)它不在云中運(yùn)行或只有很少的GB或RAM專用于Java堆時(shí)。 經(jīng)過(guò)這些修改后，Java堆的用法如下所示：

參考：在軟件開(kāi)發(fā)之旅博客上，我們的JCG合作伙伴 Maciej Walkowiak 解決了REST + Spring Security會(huì)話問(wèn)題 。

翻譯自: https://www.javacodegeeks.com/2012/07/rest-spring-security-session-problem.html

總結(jié)

以上是生活随笔為你收集整理的REST + Spring Security会话问题的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。