`
jakoes
  • 浏览: 68875 次
  • 性别: Icon_minigender_1
  • 来自: 上海
社区版块
存档分类
最新评论

struts1.x源码赏析-action是线程安全性讨论 

阅读更多
经过对struts1.x源码的研读发现:
struts1.2获取action的方式是单例的,所有的action都被维护在一个hashMap里,当有请求到达时,先根据action的名称去hashMap里查找要请求的Action是否已经存在,如果存在,则直接返回hashMap里的action。如果不存在,则创建一个新的Action实例。


下面我们来分析一下源码:

请求到达ActionServlet时,首先会到达doGet()或doPost()方法,而ActionServlet转给了process()方法进行统一处理


    public void doPost(HttpServletRequest request,
               HttpServletResponse response)
        throws IOException, ServletException {

        process(request, response);

    }





而process()方法又会转给processor的process()方法进行处理

    protected void process(HttpServletRequest request, HttpServletResponse response)
        throws IOException, ServletException {

        ...
        processor.process(request, response);

    }




processor的process()方法里经过一系列处理后,最后通过processActionCreate方法来返回一个具体的action实例


public void process(HttpServletRequest request,
                        HttpServletResponse response)
        throws IOException, ServletException {

        ...

        // Create or acquire the Action instance to process this request
        Action action = processActionCreate(request, response, mapping);
        if (action == null) {
            return;
        }

     ...

    }




那我们就到processActionCreate这个方法里去一窥究竟吧:
1、先获取类名
2、根据类名去一个名为actions的map里查寻实例是否已经存在
3、如果存在,则直接返回
4、如果不存在,则创建一个新实例
5、把创建好的action放到map里备用

  
protected Action processActionCreate(HttpServletRequest request,
                                         HttpServletResponse response,
                                         ActionMapping mapping)
        throws IOException {

        // Acquire the Action instance we will be using (if there is one)
        String className = mapping.getType();//1、先获取类名 
        ...
        Action instance = null;
        synchronized (actions) {

            // Return any existing Action instance of this class
            instance = (Action) actions.get(className);//2、根据类名去map里查寻实例是否已经存在
            if (instance != null) {
                return (instance); //3、如果存在,则直接返回
            }

            // Create and return a new Action instance
            //4、如果不存在,则创建一个新实例
            instance = (Action) RequestUtils.applicationInstance(className)

            instance.setServlet(this.servlet);
            actions.put(className, instance);//5、把创建好的action放到map里
        }
        ...
        return (instance);

    }



我们再来看看actions的定义:

    /**
     * The set of Action instances that have been created and
     * initialized, keyed by the fully qualified Java class name of the
     * Action class.
     */
    protected HashMap actions = new HashMap();


结论:
struts1.x里的action是单例模式的,供多个请求共享。所以不是线程安全的。
其数据都通过actionForm进行传递。
因此,action实例里面不应该声明带有状态的实例变量
分享到:
评论
8 楼 theoffspring 2012-05-20  
谢谢分享,看来说Action Servlet这个不是线程安全的不准确,应是action是线程不安全的
7 楼 askyuan 2010-07-11  
什么Struts2这些,哎,新事物不一定就好啊。。。Servlet成就了Java web,而Struts1把Java web燃烧起来了,Struts2就是给Struts1擦屁股。。。大项目还是用类似于Struts1这样的基于Servlet封装的框架
6 楼 steafler 2010-07-11  
唉,过时东西了,老夫一开始就知道他是不安全,结果你却偏要弄个标题是安全的,还以为老夫这么多年都犯错了
5 楼 beijing2009 2010-07-11  
protected transient ActionServlet servlet
The servlet to which we are attached.
struts文档中这样说,有一个属性字段,这个actionservlet将附加给这个action
4 楼 murainwood 2010-07-11  
楼主,你穿越了?
3 楼 skydream 2010-07-11  
晕倒,还以为时空倒流了。

逐个问题03,04年的时候就讨论过很多的,struts1的基本常识。
2 楼 chrisx 2010-07-11  
就是说action里只能有方法不能有属性,因为是单利模式
所以说struts2与spring集成时,action必须定义成非单利模式的bean,因为form都是在action里的
1 楼 beijing2009 2010-07-11  
action实例里面不应该声明带有状态的实例变量。
能举个例子么?

相关推荐

    org.springframework.web.struts-sources-3.0.4.RELEASE.jar

    《Spring与Struts整合:深入理解org.springframework.web.struts-sources-3.0.4.RELEASE.jar》 在Java Web开发领域,Spring框架以其强大的依赖注入和面向切面编程能力,而Struts则以其优秀的MVC架构模式,共同构建...

    对struts1.x与struts2.x的区别的总结

    - **Struts1.x** 配置文件多,包括struts-config.xml、web.xml等,配置繁琐。 - **Struts2.x** 配置文件较少,主要为struts.xml,支持注解配置,减少XML配置的繁琐。 8. **插件与扩展性**: - **Struts1.x** ...

    Struts1.x常用的开发包,需要学习struts1.x朋友可以下载

    8. **Exception Handling**:Struts1.x提供了异常处理机制,通过配置struts-config.xml中的全局异常映射,可以捕获并处理运行时异常,提高系统的健壮性。 9. **Plug-in架构**:Struts1.x具有强大的插件扩展能力,...

    json-lib-2.1.jar和struts2-json-plugin-2.1.8.1.jar

    - 安全性:在进行数据交换时,需要考虑防止XSS攻击,json-lib提供了相应的安全处理机制。 2. **struts2-json-plugin-2.1.8.1.jar**: - 插件集成:此插件使得Struts 2可以无缝集成JSON支持,无需额外的配置。 - ...

    struts1.x和struts2.x区别

    综上所述,Struts2.x相对于Struts1.x在多个方面进行了改进和优化,包括但不限于Action的实现方式、工作流程、数据绑定、视图技术以及验证机制,这些改进共同构成了Struts2.x相较于Struts1.x的优势,使其成为现代Web...

    struts1.x技术课程讲解.pdf

    - **手动搭建**:在 MyEclipse 中手动添加 Struts1.x 的相关依赖库,配置 web.xml 文件,并创建 struts-config.xml 文件来定义 Action 映射等配置。 - **IDE 工具支持**:利用 MyEclipse 或 Eclipse 等集成开发环境 ...

    jsonplugin, 对 struts2.1.X版本jsonplugin-0.34.jar 的修改

    第一次上传,要5分,是物有所值,处理了jsonplugin 的no session的问题,并且添加了,新的注释,例如 @JSON(exclude='对象的名称') 就可以剔除 解决json与Hibernate之间的大...3.不需要配置底层实体,在当前action配置就可以

    struts-2.3.15.3源码

    Struts 2的安全性是其关注的重点之一。然而,历史上Struts 2曾出现过一些安全漏洞,例如著名的CVE-2017-9805,这是一个远程代码执行漏洞,影响了许多使用Struts 2的应用程序。因此,保持框架及依赖库的更新至关重要...

    Struts1.x系列教程(网摘-全)

    3. **配置文件**:主要包括struts-config.xml,这是Struts1.x的主配置文件,用于定义Action、ActionForm、ActionMapping等组件。在这里,你可以配置URL与Action类的映射,设置数据验证规则等。 4. **ActionForm**:...

    struts-2.1.8.1源码和struts-2.3.15.1源码

    1. 更强的安全性:针对之前版本的安全漏洞进行了修复,例如Struts Shiro漏洞和Struts2 S2-045漏洞。 2. Action配置的改进:支持注解方式配置Action,使得配置文件更加简洁。 3. 插件扩展性增强:增加了更多内置插件...

    Struts1.x_Project.zip

    通过分析这个Struts1.x_Project,我们可以学习到如何配置Struts框架,理解ActionForm、Action、Struts-config.xml的作用,以及如何实现I18N和表单验证。同时,项目的数据库操作部分也是Java Web开发中重要的实践环节...

    Struts1.x_action

    Struts1.x_action 是一个与Apache Struts 1.x框架相关的资源包,它包含了用于构建基于Java的企业级Web应用程序的组件。Struts是MVC(Model-View-Controller)设计模式的一个实现,它使得开发者可以更有效地管理和...

    Struts1.x的登录示例

    - **struts-config.xml**:这是Struts1.x的核心配置文件,定义了ActionMapping、ActionForm和Forward等元素。在这个例子中,你需要配置一个ActionMapping来映射登录请求,并指定对应的Action类。 - **web.xml**:...

    struts1.x apps 所有最新的Struts1.x项目应用

    1. **ActionServlet**:这是Struts框架的核心,作为Servlet拦截请求,根据配置文件(struts-config.xml)将请求分发到相应的Action。 2. **Action**:开发者自定义的类,负责处理用户请求,通常会与业务逻辑层交互...

    java Struts 1.x 框架 Web 开发

    然而,随着时间的推移,Struts 1.x 因为其局限性和安全问题,逐渐被Struts 2 和其他现代框架如Spring MVC、Play Framework等取代。尽管如此,了解 Struts 1.x 的基础知识对于理解Java Web开发的历史和演变仍然非常有...

    搭建struts1.x环境例子源码

    由于上传限制,你需要从提供的链接或其它可靠来源下载Struts1.2的jar包,包括struts-core.jar、struts-bean.jar、struts-chain.jar、struts-config.jar等。将这些jar文件放入项目的WEB-INF/lib目录下,确保项目可以...

    struts-2.3.30-all所有jar包

    struts-core-1.3.10.jar, struts2-cdi-plugin-2.3.30.jar, struts2-codebehind-plugin-2.3.30.jar, struts2-config-browser-plugin-2.3.30.jar, struts2-convention-plugin-2.3.30.jar, struts2-core-2.3.30.jar, ...

    Struts1.x-Jdbc,学习Struts1.的曾删改查

    - **配置文件**:`struts-config.xml`是Struts1的配置文件,定义了Action类和ActionForm对象,以及URL到Action的映射。 - **ActionForm**:用于接收并封装来自客户端的表单数据,然后传递给Action处理。 2. **...

    struts1.x入门教程

    - 首先,你需要下载Struts1.x的库文件,如struts-1.3.10-all.zip,并将其解压缩。 - 在解压后的lib目录中,你可以找到所有必需的jar文件,包括Struts框架的实现和其他依赖。 - 创建一个新的Web项目,例如myStruts...

    Struts2.3.1.2源码

    Struts2.3.1.2源码是Java Web开发框架Struts2的一个特定版本,主要专注于提供MVC(Model-View-Controller)架构来构建动态Web应用。这个版本的源码提供了深入理解Struts2内部工作原理的机会,对开发者来说是宝贵的...

Global site tag (gtag.js) - Google Analytics