记一次SpringBoot RestTemplate大型翻车现场
liuian 2025-01-04 21:27 15 浏览
最近几天老是收到反馈SpringBoot项目请求第三方接口报错了,请求不通了。刚一开始我们还怀疑是第三方接口不稳定,但是当我们使用restful工具例如PostMan请求第三方接口的时候,第三方接口是正常的,能够正常返回数据,同时Http状态码也是正常的。这个时候搞得我们一头雾水,痛定思痛我们有必要把这个问题排查下。下面就整个排查问题的步骤和过程记录下,方便以后避雷。
首先,我们有必要去我们的服务器上看看SpringBoot项目的日志信息,当我们找到日志文件,打开发现日志文件中有很多异常日志:
从错误日志信息中我们可以发现,JVM虚拟机栈溢出了,而且还是出现在跟RestTemplate相关的。这就更奇怪了,一个简单的使用RestTemplate怎么会出现StackOverflowError呢?RestTemplate仅仅是一个向外部发送Http请求的组件,封装了许多好用的方法,例如:Post,Get,Put等常规Http方法进行封装,Java Bean与Json序列化进行互转等。以及提供了许多可扩展的接口方便其他功能的接入。带着这些疑问我们有必要看看我们程序的源代码了。
查看源代码我们发现,我们在使用RestTemplate请求第三方接口的时候,需要进行Basic安全认证,而这种安全认证也是Http中最基本的认证方式,它需要一组账号信息,用户名和密码就可以进行安全认证了。然而,RestTemplate在进行Basic安全认证的时候采用了多种方法,在我们的源代码程序中,我们采用了下面的这种形式:
通过源代码我们可以看到,这里我们使用了一种拦截器的机制实现了Http Basic安全认证,似乎这也没什么大问题。为什么在这里就会发生StackOverflowError栈溢出现象呢?带着这个疑问我们在网上查找了大量资料。阅读了大量博客和文章后,我们发现了有一句话频频出现
StackOverflowError代表的是,当栈深度超过虚拟机分配给线程的栈大小时就会出现此错误
有了这个信息,我们大胆猜测会不会是哪发生了递归调用?导致递归调用次数超过了JVM默认设置的栈大小。这个时候我们就需要根据错误信息的行数看看RestTemplate的源代码了,先看看BasicAuthenticationInterceptor的源代码
这个intercept方法中主要完成的功能是设置Http Basic安全认证的头部信息,然后继续执行后续的Http请求,然后我们还需要进入execute方法看看后面的操作流程。
在这个InterceptingClientHttpRequest类中我们似乎发现了点什么,当iterator这个数组对象中始终有元素的时候,那么递归调用就开始了。这个nextInterceptor就是我们上面讲到的BasicAuthenticationInterceptor对象,就会不停的在这两个方法中发生递归调用,直到JVM虚拟机默认分配的栈被完全占满,然后JVM虚拟机就会抛出一个StackOverflowError错误。
虽然已经找到了问题所在,那么抱着精益求精的工作态度,我们需要验证下我们的想法。我们新建一个main函数来模拟下出现错误的场景:
import org.springframework.http.client.support.BasicAuthenticationInterceptor;
import org.springframework.web.client.RestTemplate;
public class Test {
public static void main(String[] args) {
RestTemplate restTemplate = new RestTemplate();
int n = 0;
while (n < 10000) {
restTemplate.getInterceptors().add(new BasicAuthenticationInterceptor("test", "test"));
n++;
}
restTemplate.getForObject("https://www.baidu.com/", String.class);
}
}
然后我们把IDEA启动这个main函数的栈大小改小点
这里我们将JVM虚拟机的栈大小设置成1024KB,然后启动main函数让程序跑起来,当程序没有完全跑结束的时候,错误信息已经打印出来了
这个错误信息跟我们在生产服务器上看到的错误信息一样。这个时候我们还需要再验证下,到底是不是栈大小设置的不合理造成的,我们把运行main函数的栈改大点试试
这里我们把JVM虚拟机的栈大小调整到512MB,再次启动上面的main函数,结果没有出现任何错误信息;
现在我们可以下结论了,出现这个问题的原因应该是:
- RestTemplate在进行Http Basic安全认证的时候,编码不规范,在每一次请求的时候都添加了一遍BasicAuthenticationInterceptor拦截器,而RestTemplate又是在SpringBoot启动的时候注入到Spring容器中的,由Spring容器管理RestTemplate对象。这种情况下,就会导致拦截器积压太多,造成递归调用;
- 生产环境的JVM虚拟机栈大小采用默认配置,可能存在JVM栈大小配置不合理的情况;
针对上面的整个排查过程和验证过程,我们的解决方案是:
- 重构RestTemplate的Http Basic认证这块的逻辑,采用另外一种方法实现;
- 可能需要调整JVM虚拟机的栈大小;
重构RestTemplate的Http Basic认证可以采用下面的方法,示例如下:
这种方法就不存在使用拦截器,从而也不会发生递归调用的情况。在SpringBoot项目启动的时候,我们就把Http Basic认证的信息传递给RestTemplate,RestTemplate初始化后就自动注入到Spring容器中,交由Spring容器管理,因为我们使用了注解Bean关键字。
如果需要调整JVM虚拟机的栈大小,我们就需要在启动SpringBoot项目的时候,将JDK的参数-Xss传递给JVM虚拟机,如果项目是部署在Tomcat容器中,在启动Tomcat的时候也需要将-Xss参数传递给JVM虚拟机。这个-Xss参数值的大小设置多少合适呢?这个可能没有一个固定的值,需要根据实际的服务器硬件配置,以及具体项目的性能指标来综合考虑。这个值可能也不会是一成不变的,可能需要多次调整然后才能确定一个最优值。这就涉及到JVM虚拟机调优的范畴,网上有许多介绍这方面的博客和文章,这里就不再赘述。如果对这块比较感兴趣的可以自行去网上找资料学习。
相关推荐
- vue怎么和后端php配合
-
Vue和后端PHP可以通过HTTP请求进行配合。首先,前端Vue可以使用axios库或者Vue自带的$http对象来发送HTTP请求到后端PHP接口。通过axios库发送POST、GET、PUT等请求...
- Ansible最佳实践之 AWX 使用 Ansible 与 API 通信
-
#头条创作挑战赛#API简单介绍红帽AWX提供了一个类似Swagger的RESTful风格的Web服务框架,可以和awx直接交互。使管理员和开发人员能够在webUI之外控制其...
- PHP8.3 错误处理革命:Exception 与 Error 全面升级
-
亲爱的小伙伴,好久没有发布信息了,最近学习了一下PHP8.3的升级,都有哪些优化和提升,把学到的分享出来给需要的小伙伴充下电。技术段位:高可用性必修目标收益:精准错误定位+异常链路追踪适配场景...
- 使用 mix/vega + mix/db 进行现代化的原生 PHP 开发
-
最近几年在javascript、golang生态中游走,发现很多npm、gomod的优点。最近回过头开发MixPHPV3,发现composer其实一直都是一个非常优秀的工具,但是...
- 15 个非常好用的 JSON 工具
-
JSON(JavaScriptObjectNotation)是一种流行的数据交换格式,已经成为许多应用程序中常用的标准。无论您是开发Web应用程序,构建API,还是处理数据,使用JSON工具可以大...
- php8环境原生实现rpc
-
大数据分布式架构盛行时代的程序员面试,常常遇到分布式架构,RPC,本文的主角是RPC,英文名为RemoteProcedureCall,翻译过来为“远程过程调用”。主流的平台中都支持各种远程调用技术...
- 「PHP编程」如何搭建私有Composer包仓库?
-
在前一篇文章「PHP编程」如何制作自己的Composer包?中,我们已经介绍了如何制作自己的composer包,以及如何使用composer安装自己制作的composer包。不过,这其中有...
- WAF-Bypass之SQL注入绕过思路总结
-
过WAF(针对云WAF)寻找真实IP(源站)绕过如果流量都没有经过WAF,WAF当然无法拦截攻击请求。当前多数云WAF架构,例如百度云加速、阿里云盾等,通过更改DNS解析,把流量引入WAF集群,流量经...
- 【推荐】一款 IDEA 必备的 JSON 处理工具插件 — Json Assistant
-
JsonAssistant是基于IntelliJIDEs的JSON工具插件,让JSON处理变得更轻松!主要功能完全支持JSON5JSON窗口(多选项卡)选项卡更名移动至主编辑器用...
- 技术分享 | 利用PHAR协议进行PHP反序列化攻击
-
PHAR(“PhpARchive”)是PHP中的打包文件,相当于Java中的JAR文件,在php5.3或者更高的版本中默认开启。PHAR文件缺省状态是只读的,当我们要创建一个Phar文件需要修改...
- php进阶到架构之swoole系列教程(一)windows安装swoole
-
目录概述安装Cygwin安装swoolephp7进阶到架构师相关阅读概述这是关于php进阶到架构之swoole系列学习课程:第一节:windows安装swoole学习目标:在Windows环境将搭建s...
- go 和 php 性能如何进行对比?
-
PHP性能很差吗?每次讲到PHP和其他语言间的性能对比,似乎都会发现这样一个声音:单纯的性能对比没有意义,主要瓶颈首先是数据库,其次是业务代码等等。好像PHP的性能真的不能单独拿出来讨论似的。但其实一...
- Linux(CentOS )手动搭建LNMP(Linux+Nginx+Mysql+PHP)坏境
-
CentOS搭建LNMP(Linux+Nginx+Mysql+PHP)坏境由于网上各种版本新旧不一,而且Linux版本也不尽相同,所以自己写一遍根据官网的提示自己手动搭建过程。看官方文档很重要,永远...
- json和jsonp区别
-
JSON和JSONP虽然只有一个字母的差别,但其实他们根本不是一回事儿:JSON是一种数据交换格式,而JSONP是一种非官方跨域数据交互协议。一个是描述信息的格式,一个是信息传递的约定方法。一、...
- web后端正确的返回JSON
-
在web开发中,前端和后端发生数据交换传输现在最常见的形式就是异步ajax交互,一般返回给js都是json,如何才是正确的返回呢?前端代码想要获取JSON数据代码如下:$.get('/user-inf...
- 一周热门
-
-
Python实现人事自动打卡,再也不会被批评
-
Psutil + Flask + Pyecharts + Bootstrap 开发动态可视化系统监控
-
一个解决支持HTML/CSS/JS网页转PDF(高质量)的终极解决方案
-
【验证码逆向专栏】vaptcha 手势验证码逆向分析
-
再见Swagger UI 国人开源了一款超好用的 API 文档生成框架,真香
-
网页转成pdf文件的经验分享 网页转成pdf文件的经验分享怎么弄
-
C++ std::vector 简介
-
python使用fitz模块提取pdf中的图片
-
《人人译客》如何规划你的移动电商网站(2)
-
Jupyterhub安装教程 jupyter怎么安装包
-
- 最近发表
- 标签列表
-
- python判断字典是否为空 (50)
- crontab每周一执行 (48)
- aes和des区别 (43)
- bash脚本和shell脚本的区别 (35)
- canvas库 (33)
- dataframe筛选满足条件的行 (35)
- gitlab日志 (33)
- lua xpcall (36)
- blob转json (33)
- python判断是否在列表中 (34)
- python html转pdf (36)
- 安装指定版本npm (37)
- idea搜索jar包内容 (33)
- css鼠标悬停出现隐藏的文字 (34)
- linux nacos启动命令 (33)
- gitlab 日志 (36)
- adb pull (37)
- table.render (33)
- uniapp textarea (33)
- python判断元素在不在列表里 (34)
- python 字典删除元素 (34)
- react-admin (33)
- vscode切换git分支 (35)
- vscode美化代码 (33)
- python bytes转16进制 (35)