记一次SpringBoot RestTemplate大型翻车现场
liuian 2025-01-04 21:27 29 浏览
最近几天老是收到反馈SpringBoot项目请求第三方接口报错了,请求不通了。刚一开始我们还怀疑是第三方接口不稳定,但是当我们使用restful工具例如PostMan请求第三方接口的时候,第三方接口是正常的,能够正常返回数据,同时Http状态码也是正常的。这个时候搞得我们一头雾水,痛定思痛我们有必要把这个问题排查下。下面就整个排查问题的步骤和过程记录下,方便以后避雷。
首先,我们有必要去我们的服务器上看看SpringBoot项目的日志信息,当我们找到日志文件,打开发现日志文件中有很多异常日志:
从错误日志信息中我们可以发现,JVM虚拟机栈溢出了,而且还是出现在跟RestTemplate相关的。这就更奇怪了,一个简单的使用RestTemplate怎么会出现StackOverflowError呢?RestTemplate仅仅是一个向外部发送Http请求的组件,封装了许多好用的方法,例如:Post,Get,Put等常规Http方法进行封装,Java Bean与Json序列化进行互转等。以及提供了许多可扩展的接口方便其他功能的接入。带着这些疑问我们有必要看看我们程序的源代码了。
查看源代码我们发现,我们在使用RestTemplate请求第三方接口的时候,需要进行Basic安全认证,而这种安全认证也是Http中最基本的认证方式,它需要一组账号信息,用户名和密码就可以进行安全认证了。然而,RestTemplate在进行Basic安全认证的时候采用了多种方法,在我们的源代码程序中,我们采用了下面的这种形式:
通过源代码我们可以看到,这里我们使用了一种拦截器的机制实现了Http Basic安全认证,似乎这也没什么大问题。为什么在这里就会发生StackOverflowError栈溢出现象呢?带着这个疑问我们在网上查找了大量资料。阅读了大量博客和文章后,我们发现了有一句话频频出现
StackOverflowError代表的是,当栈深度超过虚拟机分配给线程的栈大小时就会出现此错误
有了这个信息,我们大胆猜测会不会是哪发生了递归调用?导致递归调用次数超过了JVM默认设置的栈大小。这个时候我们就需要根据错误信息的行数看看RestTemplate的源代码了,先看看BasicAuthenticationInterceptor的源代码
这个intercept方法中主要完成的功能是设置Http Basic安全认证的头部信息,然后继续执行后续的Http请求,然后我们还需要进入execute方法看看后面的操作流程。
在这个InterceptingClientHttpRequest类中我们似乎发现了点什么,当iterator这个数组对象中始终有元素的时候,那么递归调用就开始了。这个nextInterceptor就是我们上面讲到的BasicAuthenticationInterceptor对象,就会不停的在这两个方法中发生递归调用,直到JVM虚拟机默认分配的栈被完全占满,然后JVM虚拟机就会抛出一个StackOverflowError错误。
虽然已经找到了问题所在,那么抱着精益求精的工作态度,我们需要验证下我们的想法。我们新建一个main函数来模拟下出现错误的场景:
import org.springframework.http.client.support.BasicAuthenticationInterceptor;
import org.springframework.web.client.RestTemplate;
public class Test {
public static void main(String[] args) {
RestTemplate restTemplate = new RestTemplate();
int n = 0;
while (n < 10000) {
restTemplate.getInterceptors().add(new BasicAuthenticationInterceptor("test", "test"));
n++;
}
restTemplate.getForObject("https://www.baidu.com/", String.class);
}
}
然后我们把IDEA启动这个main函数的栈大小改小点
这里我们将JVM虚拟机的栈大小设置成1024KB,然后启动main函数让程序跑起来,当程序没有完全跑结束的时候,错误信息已经打印出来了
这个错误信息跟我们在生产服务器上看到的错误信息一样。这个时候我们还需要再验证下,到底是不是栈大小设置的不合理造成的,我们把运行main函数的栈改大点试试
这里我们把JVM虚拟机的栈大小调整到512MB,再次启动上面的main函数,结果没有出现任何错误信息;
现在我们可以下结论了,出现这个问题的原因应该是:
- RestTemplate在进行Http Basic安全认证的时候,编码不规范,在每一次请求的时候都添加了一遍BasicAuthenticationInterceptor拦截器,而RestTemplate又是在SpringBoot启动的时候注入到Spring容器中的,由Spring容器管理RestTemplate对象。这种情况下,就会导致拦截器积压太多,造成递归调用;
- 生产环境的JVM虚拟机栈大小采用默认配置,可能存在JVM栈大小配置不合理的情况;
针对上面的整个排查过程和验证过程,我们的解决方案是:
- 重构RestTemplate的Http Basic认证这块的逻辑,采用另外一种方法实现;
- 可能需要调整JVM虚拟机的栈大小;
重构RestTemplate的Http Basic认证可以采用下面的方法,示例如下:
这种方法就不存在使用拦截器,从而也不会发生递归调用的情况。在SpringBoot项目启动的时候,我们就把Http Basic认证的信息传递给RestTemplate,RestTemplate初始化后就自动注入到Spring容器中,交由Spring容器管理,因为我们使用了注解Bean关键字。
如果需要调整JVM虚拟机的栈大小,我们就需要在启动SpringBoot项目的时候,将JDK的参数-Xss传递给JVM虚拟机,如果项目是部署在Tomcat容器中,在启动Tomcat的时候也需要将-Xss参数传递给JVM虚拟机。这个-Xss参数值的大小设置多少合适呢?这个可能没有一个固定的值,需要根据实际的服务器硬件配置,以及具体项目的性能指标来综合考虑。这个值可能也不会是一成不变的,可能需要多次调整然后才能确定一个最优值。这就涉及到JVM虚拟机调优的范畴,网上有许多介绍这方面的博客和文章,这里就不再赘述。如果对这块比较感兴趣的可以自行去网上找资料学习。
相关推荐
- python入门到脱坑函数—定义函数_如何定义函数python
-
Python函数定义:从入门到精通一、函数的基本概念函数是组织好的、可重复使用的代码块,用于执行特定任务。在Python中,函数可以提高代码的模块性和重复利用率。二、定义函数的基本语法def函数名(...
- javascript函数的call、apply和bind的原理及作用详解
-
javascript函数的call、apply和bind本质是用来实现继承的,专业点说法就是改变函数体内部this的指向,当一个对象没有某个功能时,就可以用这3个来从有相关功能的对象里借用过来...
- JS中 call()、apply()、bind() 的用法
-
其实是一个很简单的东西,认真看十分钟就从一脸懵B到完全理解!先看明白下面:例1obj.objAge;//17obj.myFun()//小张年龄undefined例2shows(...
- Pandas每日函数学习之apply函数_apply函数python
-
apply函数是Pandas中的一个非常强大的工具,它允许你对DataFrame或Series中的数据应用一个函数,可以是自定义的函数,也可以是内置的函数。apply可以作用于DataF...
- Win10搜索不习惯 换个设定就好了_window10搜索用不了怎么办
-
Windows10的搜索功能是真的方便,这点用惯了Windows10的小伙伴应该都知道,不过它有个小问题,就是Windows10虽然会自动联网搜索,但默认使用微软自家的Bing搜索引擎和Edge...
- 面试秘籍:call、bind、apply的区别,面试官为什么总爱问这三位?
-
引言你有没有发现,每次JavaScript面试,面试官总爱问你call、bind和apply的区别?好像这三个方法成了通关密码,掌握了它们,就能顺利过关。其实不难理解,面试官问这些问题,不...
- 记住这8招,帮你掌握“追拍“摄影技法—摄影早自习第422日
-
杨海英同学提问:请问叶梓老师,我练习追拍时,总也不能把运动的人物拍清晰,速度一般掌握在1/40-1/60,请问您如何把追拍拍的清晰?这跟不同的运动形式有关系吗?请您给讲讲要点,谢谢您!摄影:Damia...
- [Sony] 有点残酷的测试A7RII PK FS7
-
都是好机!手中利器!主要是最近天天研究fs5,想知道fs5与a7rii后期匹配问题,苦等朋友的fs5月底到货,于是先拿手里现有的fs7小测一下,十九八九也能看到fs5的影子,另外也了解一下fs5k标配...
- AndroidStudio_Android使用OkHttp发起Http请求
-
这个okHttp的使用,其实网络上有很多的案例的,但是,如果以前没用过,copy别人的直接用的话,可以发现要么导包导不进来,要么,人家给的代码也不完整,这里自己整理一下.1.引入OkHttp的jar...
- ESL-通过事件控制FreeSWITCH_es事务控制
-
通过事件提供的最底层控制机制,允许我们有效地利用工具箱,适时选择使用其中的单个工具。FreeSWITCH是一个核心交换与混合矩阵,它周围有几十个模块提供各种功能特性。我们完全控制了所有的即时信息,这些...
- 【调试】perf和火焰图_perf生成火焰图
-
简介perf是linux上的性能分析工具,perf可以对event进行统计得到event的发生次数,或者对event进行采样,得到每次event发生时的相关数据(cpu、进程id、运行栈等),利用这些...
- 文本检索控件也玩安卓?dtSearch Engine发布Android测试版
-
dtSearchEngineforLinux(原生64-bit/32-bitC++和JavaAPIs)和dtSearchEngineforWin&.NET(原生64-bi...
- 网站后台莫名增加N个管理员,记一次SQL注入攻击
-
网站没流量,但却经常被SQL注入光顾。最近,网站真的很奇怪,网站后台不光莫名多了很多“管理员”,所有的Wordpres插件还会被自动暂停,导致一些插件支持的页面,如WooCommerce无法正常访问、...
- 多元回归树分析Multivariate Regression Trees,MRT
-
多元回归树(MultivariateRegressionTrees,MRT)是单元回归树的拓展,是一种对一系列连续型变量递归划分成多个类群的聚类方法,是在决策树(decision-trees)基础...
- JMETER性能测试_JMETER性能测试指标
-
jmeter为性能测试提供了一下特色:jmeter可以对测试静态资源(例如js、html等)以及动态资源(例如php、jsp、ajax等等)进行性能测试jmeter可以挖掘出系统最大能处...
- 一周热门
-
-
【验证码逆向专栏】vaptcha 手势验证码逆向分析
-
Python实现人事自动打卡,再也不会被批评
-
Psutil + Flask + Pyecharts + Bootstrap 开发动态可视化系统监控
-
一个解决支持HTML/CSS/JS网页转PDF(高质量)的终极解决方案
-
再见Swagger UI 国人开源了一款超好用的 API 文档生成框架,真香
-
网页转成pdf文件的经验分享 网页转成pdf文件的经验分享怎么弄
-
C++ std::vector 简介
-
飞牛OS入门安装遇到问题,如何解决?
-
系统C盘清理:微信PC端文件清理,扩大C盘可用空间步骤
-
10款高性能NAS丨双十一必看,轻松搞定虚拟机、Docker、软路由
-
- 最近发表
-
- python入门到脱坑函数—定义函数_如何定义函数python
- javascript函数的call、apply和bind的原理及作用详解
- JS中 call()、apply()、bind() 的用法
- Pandas每日函数学习之apply函数_apply函数python
- Win10搜索不习惯 换个设定就好了_window10搜索用不了怎么办
- 面试秘籍:call、bind、apply的区别,面试官为什么总爱问这三位?
- 记住这8招,帮你掌握“追拍“摄影技法—摄影早自习第422日
- [Sony] 有点残酷的测试A7RII PK FS7
- AndroidStudio_Android使用OkHttp发起Http请求
- ESL-通过事件控制FreeSWITCH_es事务控制
- 标签列表
-
- python判断字典是否为空 (50)
- crontab每周一执行 (48)
- aes和des区别 (43)
- bash脚本和shell脚本的区别 (35)
- canvas库 (33)
- dataframe筛选满足条件的行 (35)
- gitlab日志 (33)
- lua xpcall (36)
- blob转json (33)
- python判断是否在列表中 (34)
- python html转pdf (36)
- 安装指定版本npm (37)
- idea搜索jar包内容 (33)
- css鼠标悬停出现隐藏的文字 (34)
- linux nacos启动命令 (33)
- gitlab 日志 (36)
- adb pull (37)
- python判断元素在不在列表里 (34)
- python 字典删除元素 (34)
- vscode切换git分支 (35)
- python bytes转16进制 (35)
- grep前后几行 (34)
- hashmap转list (35)
- c++ 字符串查找 (35)
- mysql刷新权限 (34)