记一次SpringBoot RestTemplate大型翻车现场
liuian 2025-01-04 21:27 38 浏览
最近几天老是收到反馈SpringBoot项目请求第三方接口报错了,请求不通了。刚一开始我们还怀疑是第三方接口不稳定,但是当我们使用restful工具例如PostMan请求第三方接口的时候,第三方接口是正常的,能够正常返回数据,同时Http状态码也是正常的。这个时候搞得我们一头雾水,痛定思痛我们有必要把这个问题排查下。下面就整个排查问题的步骤和过程记录下,方便以后避雷。
首先,我们有必要去我们的服务器上看看SpringBoot项目的日志信息,当我们找到日志文件,打开发现日志文件中有很多异常日志:
从错误日志信息中我们可以发现,JVM虚拟机栈溢出了,而且还是出现在跟RestTemplate相关的。这就更奇怪了,一个简单的使用RestTemplate怎么会出现StackOverflowError呢?RestTemplate仅仅是一个向外部发送Http请求的组件,封装了许多好用的方法,例如:Post,Get,Put等常规Http方法进行封装,Java Bean与Json序列化进行互转等。以及提供了许多可扩展的接口方便其他功能的接入。带着这些疑问我们有必要看看我们程序的源代码了。
查看源代码我们发现,我们在使用RestTemplate请求第三方接口的时候,需要进行Basic安全认证,而这种安全认证也是Http中最基本的认证方式,它需要一组账号信息,用户名和密码就可以进行安全认证了。然而,RestTemplate在进行Basic安全认证的时候采用了多种方法,在我们的源代码程序中,我们采用了下面的这种形式:
通过源代码我们可以看到,这里我们使用了一种拦截器的机制实现了Http Basic安全认证,似乎这也没什么大问题。为什么在这里就会发生StackOverflowError栈溢出现象呢?带着这个疑问我们在网上查找了大量资料。阅读了大量博客和文章后,我们发现了有一句话频频出现
StackOverflowError代表的是,当栈深度超过虚拟机分配给线程的栈大小时就会出现此错误
有了这个信息,我们大胆猜测会不会是哪发生了递归调用?导致递归调用次数超过了JVM默认设置的栈大小。这个时候我们就需要根据错误信息的行数看看RestTemplate的源代码了,先看看BasicAuthenticationInterceptor的源代码
这个intercept方法中主要完成的功能是设置Http Basic安全认证的头部信息,然后继续执行后续的Http请求,然后我们还需要进入execute方法看看后面的操作流程。
在这个InterceptingClientHttpRequest类中我们似乎发现了点什么,当iterator这个数组对象中始终有元素的时候,那么递归调用就开始了。这个nextInterceptor就是我们上面讲到的BasicAuthenticationInterceptor对象,就会不停的在这两个方法中发生递归调用,直到JVM虚拟机默认分配的栈被完全占满,然后JVM虚拟机就会抛出一个StackOverflowError错误。
虽然已经找到了问题所在,那么抱着精益求精的工作态度,我们需要验证下我们的想法。我们新建一个main函数来模拟下出现错误的场景:
import org.springframework.http.client.support.BasicAuthenticationInterceptor;
import org.springframework.web.client.RestTemplate;
public class Test {
public static void main(String[] args) {
RestTemplate restTemplate = new RestTemplate();
int n = 0;
while (n < 10000) {
restTemplate.getInterceptors().add(new BasicAuthenticationInterceptor("test", "test"));
n++;
}
restTemplate.getForObject("https://www.baidu.com/", String.class);
}
}然后我们把IDEA启动这个main函数的栈大小改小点
这里我们将JVM虚拟机的栈大小设置成1024KB,然后启动main函数让程序跑起来,当程序没有完全跑结束的时候,错误信息已经打印出来了
这个错误信息跟我们在生产服务器上看到的错误信息一样。这个时候我们还需要再验证下,到底是不是栈大小设置的不合理造成的,我们把运行main函数的栈改大点试试
这里我们把JVM虚拟机的栈大小调整到512MB,再次启动上面的main函数,结果没有出现任何错误信息;
现在我们可以下结论了,出现这个问题的原因应该是:
- RestTemplate在进行Http Basic安全认证的时候,编码不规范,在每一次请求的时候都添加了一遍BasicAuthenticationInterceptor拦截器,而RestTemplate又是在SpringBoot启动的时候注入到Spring容器中的,由Spring容器管理RestTemplate对象。这种情况下,就会导致拦截器积压太多,造成递归调用;
- 生产环境的JVM虚拟机栈大小采用默认配置,可能存在JVM栈大小配置不合理的情况;
针对上面的整个排查过程和验证过程,我们的解决方案是:
- 重构RestTemplate的Http Basic认证这块的逻辑,采用另外一种方法实现;
- 可能需要调整JVM虚拟机的栈大小;
重构RestTemplate的Http Basic认证可以采用下面的方法,示例如下:
这种方法就不存在使用拦截器,从而也不会发生递归调用的情况。在SpringBoot项目启动的时候,我们就把Http Basic认证的信息传递给RestTemplate,RestTemplate初始化后就自动注入到Spring容器中,交由Spring容器管理,因为我们使用了注解Bean关键字。
如果需要调整JVM虚拟机的栈大小,我们就需要在启动SpringBoot项目的时候,将JDK的参数-Xss传递给JVM虚拟机,如果项目是部署在Tomcat容器中,在启动Tomcat的时候也需要将-Xss参数传递给JVM虚拟机。这个-Xss参数值的大小设置多少合适呢?这个可能没有一个固定的值,需要根据实际的服务器硬件配置,以及具体项目的性能指标来综合考虑。这个值可能也不会是一成不变的,可能需要多次调整然后才能确定一个最优值。这就涉及到JVM虚拟机调优的范畴,网上有许多介绍这方面的博客和文章,这里就不再赘述。如果对这块比较感兴趣的可以自行去网上找资料学习。
相关推荐
- MySQL慢查询优化:从explain到索引,DBA手把手教你提升10倍性能
-
数据库性能是应用系统的生命线,而慢查询就像隐藏在系统中的定时炸弹。某电商平台曾因一条未优化的SQL导致订单系统响应时间从200ms飙升至8秒,最终引发用户投诉和订单流失。今天我们就来系统学习MySQL...
- 一文读懂SQL五大操作类别(DDL/DML/DQL/DCL/TCL)的基础语法
-
在SQL中,DDL、DML、DQL、DCL、TCL是按操作类型划分的五大核心语言类别,缩写及简介如下:DDL(DataDefinitionLanguage,数据定义语言):用于定义和管理数据库结构...
- 闲来无事,学学Mysql增、删,改,查
-
Mysql增、删,改,查1“增”——添加数据1.1为表中所有字段添加数据1.1.1INSERT语句中指定所有字段名语法:INSERTINTO表名(字段名1,字段名2,…)VALUES(值1...
- 数据库:MySQL 高性能优化规范建议
-
数据库命令规范所有数据库对象名称必须使用小写字母并用下划线分割所有数据库对象名称禁止使用MySQL保留关键字(如果表名中包含关键字查询时,需要将其用单引号括起来)数据库对象的命名要能做到见名识意,...
- 下载工具合集_下载工具手机版
-
迅雷,在国内的下载地位还是很难撼动的,所需要用到的地方还挺多。缺点就是不开会员,软件会限速。EagleGet,全能下载管理器,支持HTTP(S)FTPMMSRTSP协议,也可以使用浏览器扩展检测...
- mediamtx v1.15.2 更新详解:功能优化与问题修复
-
mediamtxv1.15.2已于2025年10月14日发布,本次更新在功能、性能优化以及问题修复方面带来了多项改进,同时也更新了部分依赖库并提升了安全性。以下为本次更新的详细内容:...
- 声学成像仪:泄露监测 “雷达” 方案开启精准防控
-
声学成像仪背景将声像图与阵列上配装的摄像实所拍的视频图像以透明的方式叠合在一起,就形成了可直观分析被测物产生状态。这种利用声学、电子学和信息处理等技术,变换成人眼可见的图像的技术可以帮助人们直观地认识...
- 最稳存储方案:两种方法将摄像头接入威联通Qu405,录像不再丢失
-
今年我家至少被4位邻居敲门,就是为了查监控!!!原因是小区内部监控很早就停止维护了,半夜老有小黄毛掰车门偷东西,还有闲的没事划车的,车主损失不小,我家很早就配备监控了,人来亮灯有一定威慑力,不过监控设...
- 离岗检测算法_离岗检查内容
-
一、研发背景如今社会许多岗位是严禁随意脱离岗位的,如塔台、保安室、监狱狱警监控室等等,因为此类行为可能会引起重大事故,而此类岗位监督管理又有一定困难,因此促生了智能视频识别系统的出现。二、产品概述及工...
- 消防安全通道占用检测报警系统_消防安全通道占用检测报警系统的作用
-
一、产品概述科缔欧消防安全通道占用检测报警系统,是创新行业智能监督管理方式、完善监管部门动态监控及预警预报体系的信息化手段,是实现平台远程监控由“人为监控”向“智能监控”转变的必要手段。产品致力于设...
- 外出住酒店、民宿如何使用手机检测隐藏的监控摄像头
-
最近,一个家庭在他们的民宿收到了一个大惊喜:客厅里有一个伪装成烟雾探测器的隐藏摄像头,监视着他们的一举一动。隐藏摄像头的存在如果您住在酒店或民宿,隐藏摄像头不应再是您的担忧。对于民宿,房东应报告所有可...
- 基于Tilera众核平台的流媒体流量发生系统的设计
-
曾帅,高宗彬,赵国锋(重庆邮电大学通信与信息工程学院,重庆400065)摘要:设计了一种基于Tilera众核平台高强度的流媒体流量发生系统架构,其主要包括:系统界面管理模块、服务承载模块和流媒体...
- 使用ffmpeg将rtsp流转流实现h5端播放
-
1.主要实现rtsp转tcp协议视频流播放ffmpeg下载安装(公认业界视频处理大佬)a、官网地址:www.ffmpeg.org/b、gitHub:github.com/FFmpeg/FFmp…c、推...
- 将摄像头视频流从Rtsp协议转为websocket协议
-
写在前面很多通过摄像头拿到的视频流格式都是Rtsp协议的,比如:海康威视摄像头。在现代的浏览器中,已经不支持直接播放Rtsp视频流,而且,海康威视提供的本身的webSdk3.3.0视频插件有很多...
- 华芸科技推出安全监控中心2.1 Beta测试版
-
全球独家支持hdmi在线实时监看摄像机画面,具单一、循环或同时监看四频道视频影像,可透过华芸专用红外线遥控器、airemote或是键盘鼠标进行操作,提供摄像机频道增购服务,满足用户弹性扩增频道需...
- 一周热门
- 最近发表
- 标签列表
-
- python判断字典是否为空 (50)
- crontab每周一执行 (48)
- aes和des区别 (43)
- bash脚本和shell脚本的区别 (35)
- canvas库 (33)
- dataframe筛选满足条件的行 (35)
- gitlab日志 (33)
- lua xpcall (36)
- blob转json (33)
- python判断是否在列表中 (34)
- python html转pdf (36)
- 安装指定版本npm (37)
- idea搜索jar包内容 (33)
- css鼠标悬停出现隐藏的文字 (34)
- linux nacos启动命令 (33)
- gitlab 日志 (36)
- adb pull (37)
- python判断元素在不在列表里 (34)
- python 字典删除元素 (34)
- vscode切换git分支 (35)
- python bytes转16进制 (35)
- grep前后几行 (34)
- hashmap转list (35)
- c++ 字符串查找 (35)
- mysql刷新权限 (34)
