springMVC学习笔记OpenSessionInView

[ vulhub漏洞复现篇 ] ActiveMQ反序列化漏洞复现(CVE-2015-5254) Apache ActiveMQ是美国阿帕奇(Apache)软件基金会所研发的一套开源的消息中间件,它支持Java消息服务、集群、Spring Framework等。由于ActiveMQ是一个纯Java程序,因此只需要操作系统支持Java虚拟机,ActiveMQ便可执行。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞,该漏洞源于程序没有限制可在代理中序列化的类。...... 阅读详情

OpenSessionInViewFilter原理以及为什么要用OpenSessionInViewFilter

 

 

struts2 里面OpenSessionInViewFilter

一定要写在最上面 下面有讲解

---------------------------------------------------------------

1、说说为什么使用lazy

当使用Hibernate中的one-to-many、many-to one、many-to-many关系映射的时候,一个对象中会包含一个或多个Set来关联其他的对象。例如:user-groups,当程序取user 对象时,如果一个用户有多个自定义组,那么程序将把组的信息也读取出来,在log中可以看到两个sql的输出。但是在页面的显示上,也许并不需要显示这个用户相关组的信息,这样系统的消耗就白白浪费了,于是hibernate提供了lazy(延迟加载)的方法来避免这一情况的发生,我们只需要在 user.hbm.xml中设置lazy=true,就能实现延迟加载。

代码

 

<set name="groupses" table="usergroups" catalog="many" cascade="save-update" lazy="true">  
            <key>   
                <column name="userid" length="32" not-null="true" />   
            </key>   
            <many-to-many entity-name="com.example.model.Groups">   
                <column name="groupid" length="32" not-null="true" />   
            </many-to-many>   
        </set>  


2、说说为什么使用OpenSessionInView

当hibernate+spring配合使用的时候,如果设置了lazy=true,那么在读取数据的时候,当读取了父数据后,hibernate会自动关闭session,这样,当要使用子数据的时候,系统会抛出lazyinit的错误,这时就需要使用spring提供的 OpenSessionInViewFilter,

OpenSessionInViewFilter主要是保持Session状态知道request将全部页面发送到客户端,这样就可以解决延迟加载带来的问题

3、说说Webwork中使用OpenSessionInView的注意事项

web.xml中的配置要注意先后顺序,OpenSessionInViewFilter要在struts2的filter前面,(这个是为什么呢?)否则系统会报错。

代码

 

<filter>   
        <filter-name>opensession</filter-name>   
        <filter-class>   
              org.springframework.orm.hibernate3.support.OpenSessionInViewFilter   
        </filter-class>   
        <init-param>   
            <param-name>singleSession</param-name>   
            <param-value>true</param-value>   
        </init-param>   
        <init-param>   
            <param-name>sessionFactoryBeanName</param-name>   
            <param-value>mySessionFactory</param-value>     
        </init-param>   
    </filter>   
         
    <filter>   
        <filter-name>webwork</filter-name>   
        <filter-class>com.opensymphony.webwork.dispatcher.FilterDispatcher</filter-class>  
    </filter>   
         <filter-mapping>   
      <filter-name>opensession</filter-name>   
      <url-pattern>/*</url-pattern>     
    </filter-mapping>   
    <filter-mapping>   
        <filter-name>webwork</filter-name>   
        <url-pattern>/*</url-pattern>   
    </filter-mapping>  


对于OpenSessionInView的配置中,singleSession应该设置为true(在哪儿设置呢?),表示一个request只能打开一个 session,如果设置为false的话,session可以被打开多个,这时在update、delete的时候会出现打开多个session的异常。

用了OpenSessionInView的缺点:

但是当设置为true的时候,系统的性能会因为用户的网络状况受到影响,当request在生成页面完成后,session才会被释放,所以如果用户的网络状况比较差,那么连接池中的链接会迟迟不被回收,造成内存增加,系统性能受损。但是如果不用这种方法的话,lazy模式有体现不出它的优点,用?不用?两难啊



//////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

在没有使用Spring提供的Open Session In View情况下,因需要在service(or Dao)层里把session关闭,所以lazy loading 为true的话,要在应用层内把关系集合都初始化,如 company.getEmployees(),否则Hibernate抛session already closed Exception;    Open Session In View提供了一种简便的方法,较好地解决了lazy loading问题.

    它有两种配置方式OpenSessionInViewInterceptor和OpenSessionInViewFilter(具体参看SpringSide),功能相同,只是一个在web.xml配置,另一个在application.xml配置而已。

    OpenSessionInView在request把session绑定到当前thread期间一直保持hibernate session在open状态,使session在request的整个期间都可以使用,如在View层里PO也可以lazy loading数据,如 ${ company.employees }。当View 层逻辑完成后,才会通过Filter的doFilter方法或Interceptor的postHandle方法自动关闭session。


OpenSessionInViewInterceptor配置

 

<beans>

 

<bean name="openSessionInViewInterceptor"

 

class="org.springframework.orm.hibernate3.support.OpenSessionInViewInterceptor">

 

<property name="sessionFactory">

 

<ref bean="sessionFactory"/>

 

</property>

 

</bean>

 

<bean id="urlMapping"

 

class="org.springframework.web.servlet.handler.SimpleUrlHandlerMapping">

 

<property name="interceptors">

 

<list>

 

<ref bean="openSessionInViewInterceptor"/>

 

</list>

 

</property>

 

<property name="mappings">

 

...

 

</property>

 

</bean>

 

...

 

</beans>

 


OpenSessionInViewFilter配置

 

<web-app>

 

...

 

<filter>

 

<filter-name>hibernateFilter</filter-name>

 

<filter-class>

 

org.springframework.orm.hibernate3.support.OpenSessionInViewFilter

 

</filter-class>

 

<!-- singleSession默认为true,若设为false则等于没用OpenSessionInView -->

 

<init-param>

 

<param-name>singleSession</param-name>

 

<param-value>true</param-value>

 

</init-param>

 

</filter>

 

...

 

<filter-mapping>

 

<filter-name>hibernateFilter</filter-name>

 

<url-pattern>*.do</url-pattern>

 

</filter-mapping>

 

...

 

</web-app>

 

很多人在使用OpenSessionInView过程中提及一个错误:

 

org.springframework.dao.InvalidDataAccessApiUsageException: Write operations

 

are not allowed in read-only mode (FlushMode.NEVER) - turn your Session into

 

FlushMode.AUTO or remove 'readOnly' marker from transaction definition

 

看看OpenSessionInViewFilter里的几个方法

 

protected void doFilterInternal(HttpServletRequest request,

HttpServletResponse response,FilterChain filterChain)

throws ServletException, IOException {

 SessionFactory sessionFactory = lookupSessionFactory();

 logger.debug("Opening Hibernate Session in OpenSessionInViewFilter");

 Session session = getSession(sessionFactory);

 TransactionSynchronizationManager.bindResource(

  sessionFactory, new SessionHolder(session));

 try {

  filterChain.doFilter(request, response);

 }

 finally {

 TransactionSynchronizationManager.unbindResource(sessionFactory);

 logger.debug("Closing Hibernate Session in OpenSessionInViewFilter");

 closeSession(session, sessionFactory);

 }

}

 

 

protected Session getSession(SessionFactory sessionFactory)

throws DataAccessResourceFailureException {

 Session session = SessionFactoryUtils.getSession(sessionFactory, true);

 session.setFlushMode(FlushMode.NEVER);

 return session;

}

 

protected void closeSession(Session session, SessionFactory sessionFactory)

throws CleanupFailureDataAccessException {

 SessionFactoryUtils.closeSessionIfNecessary(session, sessionFactory);

}


     可以看到OpenSessionInViewFilter在getSession的时候,会把获取回来的session的flush mode 设为FlushMode.NEVER。然后把该sessionFactory绑定到TransactionSynchronizationManager,使request的整个过程都使用同一个session,在请求过后再接除该sessionFactory的绑定,最后closeSessionIfNecessary根据该session是否已和transaction绑定来决定是否关闭session。在这个过程中,若HibernateTemplate 发现自当前session有不是readOnly的transaction,就会获取到FlushMode.AUTO Session,使方法拥有写权限。

 

public static void closeSessionIfNecessary(Session session, SessionFactory sessionFactory)

 

throws CleanupFailureDataAccessException {

 

if (session == null ||

TransactionSynchronizationManager.hasResource(sessionFactory)) {

 

return;

 

}

 

logger.debug("Closing Hibernate session");

 

try {

 

session.close();

 

}

 

catch (JDBCException ex) {

 

// SQLException underneath

 

throw new CleanupFailureDataAccessException("Could not close Hibernate session", ex.getSQLException());

 

}

 

catch (HibernateException ex) {

 

throw new CleanupFailureDataAccessException("Could not close Hibernate session", ex);

 

}

 

}

 

    也即是,如果有不是readOnly的transaction就可以由Flush.NEVER转为Flush.AUTO,拥有insert, update,delete操作权限,如果没有transaction,并且没有另外人为地设flush model的话,则doFilter的整个过程都是Flush.NEVER。所以受transaction保护的方法有写权限,没受保护的则没有。

采用spring的事务声明,使方法受transaction控制

 

<bean id="baseTransaction"

class="org.springframework.transaction.interceptor.TransactionProxyFactoryBean"

          abstract="true">

        <property name="transactionManager" ref="transactionManager"/>

        <property name="proxyTargetClass" value="true"/>

        <property name="transactionAttributes">

            <props>

                <prop key="get*">PROPAGATION_REQUIRED,readOnly</prop>

                <prop key="find*">PROPAGATION_REQUIRED,readOnly</prop>

                <prop key="load*">PROPAGATION_REQUIRED,readOnly</prop>

                <prop key="save*">PROPAGATION_REQUIRED</prop>

                <prop key="add*">PROPAGATION_REQUIRED</prop>

                <prop key="update*">PROPAGATION_REQUIRED</prop>

                <prop key="remove*">PROPAGATION_REQUIRED</prop>

            </props>

        </property>

    </bean>


    <bean id="userService" parent="baseTransaction"> 
        <property name="target">

            <bean class="com.phopesoft.security.service.impl.UserServiceImpl"/>

        </property>

    </bean>

 

 

对于上例,则以save,add,update,remove开头的方法拥有可写的事务,如果当前有某个方法,如命名为importExcel(),则因没有transaction而没有写权限,这时若方法内有insert,update,delete操作的话,则需要手动设置flush model为Flush.AUTO,如

 

session.setFlushMode(FlushMode.AUTO);

 

session.save(user);

 

session.flush();

 

     尽管Open Session In View看起来还不错,其实副作用不少。看回上面OpenSessionInViewFilter的doFilterInternal方法代码,这个方法实际上是被父类的doFilter调用的,因此,我们可以大约了解的OpenSessionInViewFilter调用流程: request(请求)->open session并开始transaction->controller->View(Jsp)->结束transaction并close session.

     一切看起来很正确,尤其是在本地开发测试的时候没出现问题,但试想下如果流程中的某一步被阻塞的话,那在这期间connection就一直被占用而不释放。最有可能被阻塞的就是在写Jsp这步,一方面可能是页面内容大,response.write的时间长,另一方面可能是网速慢,服务器与用户间传输时间久。当大量这样的情况出现时,就有连接池连接不足,造成页面假死现象。


Open Session In View是个双刃剑,放在公网上内容多流量大的网站请慎用。



////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

由于OpenSessionInViewFilter把session绑在当前线程上,导致session的生命周期比事务要长,这期间所有事务性操作都在复用这同一个session,由此产生了一些“怪问题”:

1.出现如下错误:

     org.springframework.dao.InvalidDataAccessApiUsageException: Write operations are not allowed in read-only mode (FlushMode.NEVER) - turn your Session into FlushMode.AUTO or remove 'readOnly' marker from transaction definition

分析原因:OpenSessionInViewFilter 在把session绑在当前线程上的时候,会把session的flush mode 设为FlushMode.NEVER,因此,如果某个方法没有事务或者有只读事务,则不能对session做insert,update,delete操作,除非事先把session的flush mode手动设为auto

方案:

1、将singleSession设为false,这样只要改 web.xml,缺点是Hibernate Session的Instance可能会大增,使用的JDBC Connection量也会大增,如果Connection Pool的maxPoolSize设得太小,很容易就出问题。<!-- singleSession默认为true,若设为false则等于没用OpenSessionInView -->

2、在控制器中自行管理Session的FlushMode,麻烦的是每个有Modify的Method都要多几行程式

session.setFlushMode(FlushMode.AUTO);

session.update(user);

session.flush();

3、Extend OpenSessionInViewFilter,Override protected Session getSession(SessionFactory sessionFactory),将FlushMode直接改为Auto。

4、让方法受Spring的事务控制(service和配置文件对应)

YOLO26优化:原创自研 | 自研独家创新DSAM注意力 ,基于BiLevelRoutingAttention注意力升级 提出新颖的注意力DSAM(Deformable Bi-level SpatialAttention Module),创新度极佳,适合科研创新,效果秒杀CBAM,Channel Attention+Spartial Attention升级为新颖的Deformable Bi-level Attention+Spartial Attention 阅读详情

相关推荐

ERA5 hourly data批量下载与cdo处理(一)

本篇文章主要介绍了ERA数据的批量下载

qq_40511689的博客 3872

OpenSessionInView详解

OpenSessionInViewFilter是Spring提供的一个针对Hibernate的一个支持类,其主要意思是在发起一个页面请求时打开Hibernate的Session,一直保持这个Session,直到这个请求结束,具体是通过一个Filter来实现的。 由于Hibernate引入了Lazy Load特性,使得脱离Hibernate的Session周期的对象如果再想通过getter方法...

luzhou33的专栏 305

YOLOv11改进策略【模型轻量化】| 替换骨干网络 CVPR-2024 RepViT 轻量级的Vision Transformers架构

本文记录的是基于RepVit的YOLOv11轻量化改进方法研究。RepVit的网络结构借鉴ViT的设计理念,通过分离的token mixe和减少推理时的计算和内存成本,同时减少扩展比率并增加宽度,降低延迟,并通过来弥补参数大幅减少的问题,提高了准确性。本文在替换骨干网络中配置了原论文中的和五种模型,以满足不同的需求。

Limiiiing的博客 2977

OpenSessionInViewFilter的作用及原理

Hibernate 允许对关联对象、属性进行延迟加载,但是必须保证延迟加载的操作限于同一个 Hibernate Session 范围之内进行。如果 Service 层返回一个启用了延迟加载功能的领域对象给 Web 层,当 Web 层访问到那些需要延迟加载的数据时,由于加载领域对象的 Hibernate Session 已经关闭,这些导致延迟加载数据的访问异常  (eg: org.hibe

张晓 1万+

LLC型自驱动半桥谐振变换器:电压电流变化与自然换向解析

变换器的工作状态经历了多个阶段,从模态一的关断状态,到模态二和三的电流供电状态,每个阶段都得到了合理的设计和优化。的工作原理,尤其是在半个周期内的电压和电流变化。上图 展示了该变换器在工作时的电压和电流波形,它为我们揭示了变换器如何通过精确的电流和电压控制,优化性能并实现高效能转换。,并根据负载情况调整电流和电压的工作模式,能够极大提升变换器的效率,尤其是在零电压开通和自然换向的设计中,发挥着关键作用。这意味着,电流会随着时间周期的变化,呈现典型的振荡波形,从而达到良好的电流控制。是两个关键的电流变量。

weixin_43199439的博客 281

〔重庆理工大学〕操作系统实验指导书【实验三 系统调用】

本实验指导书详细介绍了在Linux 0.11系统中添加两个自定义系统调用(iam()和whoami())的完整流程。实验内容包括:修改unistd.h添加系统调用号,更新sys_call_table数组,实现内核函数sys_iam()和sys_whoami(),以及编写测试程序验证功能。关键步骤涉及用户态与内核态数据传递、系统调用号分配、中断处理机制等核心概念。实验要求学习者通过修改内核源码、理解系统调用原理,最终实现名字存储与读取功能,并完成测试验证。实验还提供了视频学习资源和参考书籍,帮助深入理解操作系

Pretty Boy Fox的博客 1296

OpenSessionInViewFilter学习

Spring之OpenSessionInViewFilter

weixin_44877172的博客 761

2024.12.29 【RNA-seq】Rawdata数据缺失问题与解决方案

Fastq格式是一种用于存储高通量测序数据的文件格式,包含序列和相应的质量信息。第一行以开头,后接序列标识符;第二行是测序的DNA序列;第三行以开头,可能会跟随序列标识符;第四行是对应的质量值,以ASCII字符表示。Rawdata的数据完整性通常情况下是没有问题的,但我们仍然需要对下机数据进行验证,确保后续分析的正常进行,好的分析习惯可以提高整体的分析效率,避免很多不必要的麻烦。

1115

关于OpenSessionInView的学习和使用

以下均为转贴1、说说为什么使用lazy 当使用Hibernate中的one-to-many、many-to one、many-to-many关系映射的时候,一个对象中会包含一个或多个Set来关联其他的对象。例如:user-groups,当程序取user 对象时,如果一个用户有多个自定义组,那么程序将把组的信息也读取出来,在log中可以看到两个sql的输出。但是在页面的显示上,也许并不需要显

燕窝 2158

Qt:一个强大而灵活的跨平台应用程序开发框架

代码示例中的源代码是简单的示例,用于演示Qt框架的一些基本特性。实际应用中,开发人员可以根据自己的需求和项目要求,使用Qt框架提供的丰富功能和组件进行开发。在Qt的官方文档和示例代码中,您可以找到更多详细的教程和示例,以帮助您更好地理解和使用Qt框架。它提供了丰富的工具和功能,支持跨多个平台进行开发,并具有高度的可定制性和灵活性。它提供了丰富的工具和功能,使得开发人员能够创建高性能、可扩展和易于维护的应用程序。下面将详细介绍Qt框架的优点,并提供一些相关的源代码示例。

CodeVorter的博客 868

RT-DETR改进策略【RT-DETR和Mamba】| CVPR 2025:EfficientViM 压缩隐藏状态空间进行通道混合、单头设计减少内存操作,提升目标检测效率与精度

本文记录的是利用模块优化的目标检测网络模型。EfficientViM Block(基于隐藏状态混合器的状态空间对偶性模块) 的设计旨在,提升特征提取效率,同时兼顾全局依赖捕捉与局部细节保留。本文将深入研究的原理,并将其应用到中,通过重构特征提取流程、减少内存绑定操作、融合多阶段特征,增强模型在资源受限环境下的检测性能与速度。Depth Information Assisted Collaborative Mutual Promotion Network for Single Image DehazingLE

Limiiiing的博客 921

OpenSessionInViewFilter的详细用法

public void doFilter(ServletRequest request,ServletResponse response,FilterChain chain){ try{ Session session = ...SessionFactory.getCurrentSeesion(); //得到session对象 tx = session.beginTransact

zzjstudent的专栏 1042

【C语言趣味教程】(0) 专栏介绍

这是一套C 语言趣味教学专栏,目前正在火热连载中,欢迎猛戳订阅!本专栏保证篇篇精品,继续保持本人一贯的幽默式写作风格,当然,在有趣的同时也同样会保证文章的质量,旨在能够产出"有趣的干货" !本系列教程不管是零基础还是有基础的读者都可以阅读,可以先看看目录!标题前带星号 (*) 的部分不建议初学者阅读,因为内容难免会超出当前章节的知识点,面向的是对 C 语言有一定基础或已经学过

有道无术, 术尚可求。有术无道, 止于术。 2万+

SpringMVC学习系列-后记 开启项目的OpenSessionInView

在系列的 SpringMVC学习系列(12) 完结篇 的示例项目中,由于当时考虑到OpenSessionInView会对性能有一定的影响,所以就没有配置项目的OpenSessionInView。在mapping文件的配置中比如:Account.hbm.xml为了账户登录系统时查询方便,所以在映射Role时直接采用了lazy="false",而且在Role映射权限Authority时也直接...

aa8635830的博客 257

复分析 阿尔福斯(Ahlfors) 第三版答案 英文

答案分为十章,有部分习题没有答案,全英文复分析阿尔福斯(Ahlfors) 第三版答案

jre9下载 jdk9

(Java SE Runtime Environment 9.0) 9.0u175 官方最新版 【x86|x64】

SpringMVC使用OpenSessionInView提示Session的FlushMode为只读

我所使用的SpringMVC是基于注解的,Controller是用@Controller注解标记的,而service和dao都是用的@Component标记的,由于配置上的一点小失误导致事务没有加上去,所以才会提示FlushMode为只读。解决方法是,把service和Controller分开管理,不用通用的Component,这样在加载SpringMVC配置文件的时候就只实例化Controlle

zylzb的专栏 899

文档:亲测可用解决vnc灰屏,黑屏,鼠标大黑叉情况

主要解决vnc-viewer灰屏,黑屏,鼠标大黑叉等现象,详细见文档。

Spring之OpenSessionInView详解及用法

首先我们来看一下什么是OpenSessionInView?     在hibernate中使用load方法时,并未把数据真正获取时就关闭了session,当我们真正想获取数据时会迫使load加载数据,而此时session已关闭,所以就会出现异常。 比较典型的是在MVC模式中,我们在M层调用持久层获取数据时(持久层用的是load方法加载数据),当这一调用结束时,session随之关

wuseyukui的专栏 8964

Devexpress16.2.6破解工具

Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具

解决了Hibernate+Spring+Struts架构使用OpenSessionInView的问题

昨天caosq向我报告他的OpenSessionInView过滤器不起作用,我检查了半天,配置、编码没有一点问题,真是一筹莫展!中 午回来看见huangsongsheng在给他们做同样的检查,了解到zhengping也遇到同样的问题,唯独小黄没事,原来他和我一样用了 SpringMVC,难道问题出在struts上?那yangshaoyan的ERM怎么没出错呢,仔细询问之下才知道,她根本没用上这

Vincent Lee的专栏 1246

spring3 mvc中 web.xml 加入 OpenSessionInView

xmlns="http://java.sun.com/xml/ns/javaee"  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"  xsi:schemaLocation="http://java.sun.com/xml/ns/javaee  http://java.sun.com/xml/ns/javaee/web-app_3_

chanllen的专栏 503

Spring MVC3的OpenSessionInView

Spring MVC3因为可以用注释来定义Control,所以不需要在配置文件中写urlMapping 所以要使用OpenSessionInViewInterceptor,可以这样配置 [code="java"] [/code]...

lihuachuan007的博客 104

SpringMVC 整合 hibernate 报错:No Session found for current thread

今天在配置SpringMVC+Hibernate4 的时候 报了个No Session found for current thread 上网搜集资料,大概就是以下几种解决方法 在hibernate中配置sessionFactory的hibernateProperties参数里添加                                 thread  在spring配置

scalad 1827

SpringMVC学习笔记(二) 处理器拦截器详解

Spring Web MVC的处理器拦截器类似于Servlet开发中的过滤器Filter,用于对处理器进行预处理和后处理。拦截器应用场景:1、日志记录:记录请求信息的日志,以便进行信息监控、信息统计、计算PV(Page View)等。 2、权限检查:如登录检测,进入处理器检测检测是否登录,如果没有直接返回到登录页面; 3、性能监控:有时候系统在某段时间莫名其妙的慢,可以通过拦截器在进入处理器之前

778
上一篇: springMVC学习笔记之常用注解元素
下一篇: springMVC学习笔记之DispatcherServelet
qq_25041295
博客等级 码龄12年 0粉丝 10原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值