【Spring】 Bean 注入 HttpServletRequest 能保证线程安全的原理

文章目录

- 前言
- [1. 图示](#1. 图示)
- [2. 源码坐标](#2. 源码坐标)
- 后记

前言

今天看了一段老业务代码，HttpServletRequest 被注入后直接用于业务逻辑。

好奇Spring是如何解决线程安全问题。

java 复制代码

@Controller
public class TestController {

    @Resource
    HttpServletRequest request;
    
    @ResponseBody
    @GetMapping("/test")
    public String test() {
        return request.getQueryString();
    }
}

本质问题是 Spring 如何装配 Controller 中 HttpServletRequest 的bean依赖

1. 图示

2. 源码坐标

可以在代码层面打断点验证，版本：SpringBoot 2.7.5 （自行集成WebStarter）

加载web相关的bean定义

java 复制代码

ServletWebServerApplicationContext.java:141

设置工厂

java 复制代码

WebApplicationContextUtils#registerWebApplicationScopes(org.springframework.beans.factory.config.ConfigurableListableBeanFactory, javax.servlet.ServletContext)

具体的工厂方法定义（定义是从线程中取request）

java 复制代码

RequestObjectFactory#getObject

java 复制代码

// 关键代码块
@Override
public ServletRequest getObject() {
	return currentRequestAttributes().getRequest();
}

启动时解析依赖，将工厂方法植入

java 复制代码

org.springframework.beans.factory.support.DefaultListableBeanFactory#doResolveDependency
org.springframework.beans.factory.support.DefaultListableBeanFactory#findAutowireCandidates
org.springframework.beans.factory.support.AutowireUtils#resolveAutowiringValue

接收请求

java 复制代码

FrameworkServlet.java:1003  将响应放在ThreadLocal中

java 复制代码

// 关键代码块
if (requestAttributes != null) {
	RequestContextHolder.setRequestAttributes(requestAttributes, this.threadContextInheritable);
}

回调工厂方法创建 Request

java 复制代码

AutowireUtils.java:292

java 复制代码

// 关键代码
return method.invoke(this.objectFactory.getObject(), args)

后记

解决 HttpServletRequest 的线程安全问题的思路
- 工厂方法定义，将 Request 的创建约束为从 ThreadLocal 中取。
- 收到请求，将 Request 放入ThreadLocal 中。（请求时设置 Request）
- Controller 实例化，使用动态代理技术回调工厂方法。（业务逻辑消费 Request）

建议按官方建议替换成方法参数，语义更加清晰。

java 复制代码

    @ResponseBody
    @GetMapping("/test")
    public String test(HttpServletRequest request) {
        return request.getQueryString();
    }