事故现场还原:
背景:
网关解析用户token,将用户id放进了request的header中,下游业务从header中获取userId。
下游业务
// 流式接口
@currentUser
public SseEmitter sseStream(){
User u = Context.getUser();
..... 省略业务逻辑
return new SseEmitter();
}
// 正常http接口
@currentUser
public User getUser(){
User u = Context.getUser();
return u;
}
出现的问题:当不停访问sse流同时,不停的去访问一个http接口,在http接口会拿到其他用户的信息!!?
项目中注解逻辑:
-
先执行了HandlerInterceptor的preHandle方法,解析出request的header中的userId(网关前置存放)放进threadLocal中。
-
然后执行切面,扫描含有注解的类。从threadLocal获取刚才set的userId,然后调用远程接口组装用户信息。
一切都看似很正常。问题在哪里?
问题原因
线程1在处理流式请求时,切去处理了其他http请求,导致其他http请求获取userId,获取到了线程1在之前threadLocal中设置的userId值。。。
解决
问题在上面加粗字体。 完全可以从request的header中获取userId,这样获取的userId就准没错了