百度360必应搜狗淘宝本站头条
当前位置:网站首页 > IT知识 > 正文

记一次SpringBoot RestTemplate大型翻车现场

liuian 2025-01-04 21:27 15 浏览

最近几天老是收到反馈SpringBoot项目请求第三方接口报错了,请求不通了。刚一开始我们还怀疑是第三方接口不稳定,但是当我们使用restful工具例如PostMan请求第三方接口的时候,第三方接口是正常的,能够正常返回数据,同时Http状态码也是正常的。这个时候搞得我们一头雾水,痛定思痛我们有必要把这个问题排查下。下面就整个排查问题的步骤和过程记录下,方便以后避雷。


首先,我们有必要去我们的服务器上看看SpringBoot项目的日志信息,当我们找到日志文件,打开发现日志文件中有很多异常日志:

从错误日志信息中我们可以发现,JVM虚拟机栈溢出了,而且还是出现在跟RestTemplate相关的。这就更奇怪了,一个简单的使用RestTemplate怎么会出现StackOverflowError呢?RestTemplate仅仅是一个向外部发送Http请求的组件,封装了许多好用的方法,例如:Post,Get,Put等常规Http方法进行封装,Java Bean与Json序列化进行互转等。以及提供了许多可扩展的接口方便其他功能的接入。带着这些疑问我们有必要看看我们程序的源代码了。


查看源代码我们发现,我们在使用RestTemplate请求第三方接口的时候,需要进行Basic安全认证,而这种安全认证也是Http中最基本的认证方式,它需要一组账号信息,用户名和密码就可以进行安全认证了。然而,RestTemplate在进行Basic安全认证的时候采用了多种方法,在我们的源代码程序中,我们采用了下面的这种形式:

通过源代码我们可以看到,这里我们使用了一种拦截器的机制实现了Http Basic安全认证,似乎这也没什么大问题。为什么在这里就会发生StackOverflowError栈溢出现象呢?带着这个疑问我们在网上查找了大量资料。阅读了大量博客和文章后,我们发现了有一句话频频出现

StackOverflowError代表的是,当栈深度超过虚拟机分配给线程的栈大小时就会出现此错误

有了这个信息,我们大胆猜测会不会是哪发生了递归调用?导致递归调用次数超过了JVM默认设置的栈大小。这个时候我们就需要根据错误信息的行数看看RestTemplate的源代码了,先看看BasicAuthenticationInterceptor的源代码

这个intercept方法中主要完成的功能是设置Http Basic安全认证的头部信息,然后继续执行后续的Http请求,然后我们还需要进入execute方法看看后面的操作流程。

在这个InterceptingClientHttpRequest类中我们似乎发现了点什么,当iterator这个数组对象中始终有元素的时候,那么递归调用就开始了。这个nextInterceptor就是我们上面讲到的BasicAuthenticationInterceptor对象,就会不停的在这两个方法中发生递归调用,直到JVM虚拟机默认分配的栈被完全占满,然后JVM虚拟机就会抛出一个StackOverflowError错误。


虽然已经找到了问题所在,那么抱着精益求精的工作态度,我们需要验证下我们的想法。我们新建一个main函数来模拟下出现错误的场景:

import org.springframework.http.client.support.BasicAuthenticationInterceptor;
import org.springframework.web.client.RestTemplate;

public class Test {
    public static void main(String[] args) {
        RestTemplate restTemplate = new RestTemplate();
        int n = 0;
        while (n < 10000) {
            restTemplate.getInterceptors().add(new BasicAuthenticationInterceptor("test", "test"));
            n++;
        }
        restTemplate.getForObject("https://www.baidu.com/", String.class);
    }
}

然后我们把IDEA启动这个main函数的栈大小改小点

这里我们将JVM虚拟机的栈大小设置成1024KB,然后启动main函数让程序跑起来,当程序没有完全跑结束的时候,错误信息已经打印出来了

这个错误信息跟我们在生产服务器上看到的错误信息一样。这个时候我们还需要再验证下,到底是不是栈大小设置的不合理造成的,我们把运行main函数的栈改大点试试

这里我们把JVM虚拟机的栈大小调整到512MB,再次启动上面的main函数,结果没有出现任何错误信息;

现在我们可以下结论了,出现这个问题的原因应该是:

  • RestTemplate在进行Http Basic安全认证的时候,编码不规范,在每一次请求的时候都添加了一遍BasicAuthenticationInterceptor拦截器,而RestTemplate又是在SpringBoot启动的时候注入到Spring容器中的,由Spring容器管理RestTemplate对象。这种情况下,就会导致拦截器积压太多,造成递归调用;
  • 生产环境的JVM虚拟机栈大小采用默认配置,可能存在JVM栈大小配置不合理的情况;

针对上面的整个排查过程和验证过程,我们的解决方案是:

  1. 重构RestTemplate的Http Basic认证这块的逻辑,采用另外一种方法实现;
  2. 可能需要调整JVM虚拟机的栈大小;

重构RestTemplate的Http Basic认证可以采用下面的方法,示例如下:

这种方法就不存在使用拦截器,从而也不会发生递归调用的情况。在SpringBoot项目启动的时候,我们就把Http Basic认证的信息传递给RestTemplate,RestTemplate初始化后就自动注入到Spring容器中,交由Spring容器管理,因为我们使用了注解Bean关键字。

如果需要调整JVM虚拟机的栈大小,我们就需要在启动SpringBoot项目的时候,将JDK的参数-Xss传递给JVM虚拟机,如果项目是部署在Tomcat容器中,在启动Tomcat的时候也需要将-Xss参数传递给JVM虚拟机。这个-Xss参数值的大小设置多少合适呢?这个可能没有一个固定的值,需要根据实际的服务器硬件配置,以及具体项目的性能指标来综合考虑。这个值可能也不会是一成不变的,可能需要多次调整然后才能确定一个最优值。这就涉及到JVM虚拟机调优的范畴,网上有许多介绍这方面的博客和文章,这里就不再赘述。如果对这块比较感兴趣的可以自行去网上找资料学习。

相关推荐

vue怎么和后端php配合

Vue和后端PHP可以通过HTTP请求进行配合。首先,前端Vue可以使用axios库或者Vue自带的$http对象来发送HTTP请求到后端PHP接口。通过axios库发送POST、GET、PUT等请求...

Ansible最佳实践之 AWX 使用 Ansible 与 API 通信

#头条创作挑战赛#API简单介绍红帽AWX提供了一个类似Swagger的RESTful风格的Web服务框架,可以和awx直接交互。使管理员和开发人员能够在webUI之外控制其...

PHP8.3 错误处理革命:Exception 与 Error 全面升级

亲爱的小伙伴,好久没有发布信息了,最近学习了一下PHP8.3的升级,都有哪些优化和提升,把学到的分享出来给需要的小伙伴充下电。技术段位:高可用性必修目标收益:精准错误定位+异常链路追踪适配场景...

使用 mix/vega + mix/db 进行现代化的原生 PHP 开发

最近几年在javascript、golang生态中游走,发现很多npm、gomod的优点。最近回过头开发MixPHPV3,发现composer其实一直都是一个非常优秀的工具,但是...

15 个非常好用的 JSON 工具

JSON(JavaScriptObjectNotation)是一种流行的数据交换格式,已经成为许多应用程序中常用的标准。无论您是开发Web应用程序,构建API,还是处理数据,使用JSON工具可以大...

php8环境原生实现rpc

大数据分布式架构盛行时代的程序员面试,常常遇到分布式架构,RPC,本文的主角是RPC,英文名为RemoteProcedureCall,翻译过来为“远程过程调用”。主流的平台中都支持各种远程调用技术...

「PHP编程」如何搭建私有Composer包仓库?

在前一篇文章「PHP编程」如何制作自己的Composer包?中,我们已经介绍了如何制作自己的composer包,以及如何使用composer安装自己制作的composer包。不过,这其中有...

WAF-Bypass之SQL注入绕过思路总结

过WAF(针对云WAF)寻找真实IP(源站)绕过如果流量都没有经过WAF,WAF当然无法拦截攻击请求。当前多数云WAF架构,例如百度云加速、阿里云盾等,通过更改DNS解析,把流量引入WAF集群,流量经...

【推荐】一款 IDEA 必备的 JSON 处理工具插件 — Json Assistant

JsonAssistant是基于IntelliJIDEs的JSON工具插件,让JSON处理变得更轻松!主要功能完全支持JSON5JSON窗口(多选项卡)选项卡更名移动至主编辑器用...

技术分享 | 利用PHAR协议进行PHP反序列化攻击

PHAR(“PhpARchive”)是PHP中的打包文件,相当于Java中的JAR文件,在php5.3或者更高的版本中默认开启。PHAR文件缺省状态是只读的,当我们要创建一个Phar文件需要修改...

php进阶到架构之swoole系列教程(一)windows安装swoole

目录概述安装Cygwin安装swoolephp7进阶到架构师相关阅读概述这是关于php进阶到架构之swoole系列学习课程:第一节:windows安装swoole学习目标:在Windows环境将搭建s...

go 和 php 性能如何进行对比?

PHP性能很差吗?每次讲到PHP和其他语言间的性能对比,似乎都会发现这样一个声音:单纯的性能对比没有意义,主要瓶颈首先是数据库,其次是业务代码等等。好像PHP的性能真的不能单独拿出来讨论似的。但其实一...

Linux(CentOS )手动搭建LNMP(Linux+Nginx+Mysql+PHP)坏境

CentOS搭建LNMP(Linux+Nginx+Mysql+PHP)坏境由于网上各种版本新旧不一,而且Linux版本也不尽相同,所以自己写一遍根据官网的提示自己手动搭建过程。看官方文档很重要,永远...

json和jsonp区别

JSON和JSONP虽然只有一个字母的差别,但其实他们根本不是一回事儿:JSON是一种数据交换格式,而JSONP是一种非官方跨域数据交互协议。一个是描述信息的格式,一个是信息传递的约定方法。一、...

web后端正确的返回JSON

在web开发中,前端和后端发生数据交换传输现在最常见的形式就是异步ajax交互,一般返回给js都是json,如何才是正确的返回呢?前端代码想要获取JSON数据代码如下:$.get('/user-inf...