Request对象线程安全性问题分析

 

         Request是web应用最重要的对象之一，理论上，request是线程安全的，才能在高并发的情况下保证请求处理的正确性。但是在某些情况下，request对象会出现不安全的情况，不同请求的request对象会存在并发访问的情况。下面以买家体验应用的一个bug为例分析下具体情况。

 问题现象：

    1 应用在处理并发请求的时候，偶尔会出现request.getCookies()为null的情况。并且同样的请求，同样的cookie内容，会有前面一次获取cookie正确，后面一次获取cookie为null的情况。

    2 cookie为null的现象跟并发度有关

分析工具：

      线上监控诊断利器：Arthas

分析方法：

   通过Arthas对请求调用路径进行诊断，监测cookie从ngnix一直到业务层的路径，分析哪一步出的问题

分析过程： 

1 监测ngnix，发现所有的请求ngnix都收到了cookie，说明不是ngnix的问题

2 监测 org.apache.coyote.Request coyoteRequest的getCookies的方法，发现所有请求的

getCookies方法返回的Cookies都不为空，说明tomcat已收到cookie。

3 分析org.apache.catalina.connector.Request的getCookies方法，它有一个

cookiesParsed标志位，用于判断是否调用parseCookies方法。

    /**
     * Return the set of Cookies received with this Request.
     */
    @Override
    public Cookie[] getCookies() {

        if (!cookiesParsed) {
            parseCookies();
        }

        return cookies;

    }

而parseCookies方法是Request中的关键方法，用于将coyoteRequest中的cookies解析到R