草庐IT

java - Tomcat集群环境的架构问题

coder 2024-03-10 原文

我正在研究我们拥有身份验证机制的项目。我们在身份验证机制中遵循以下步骤。

  • 用户打开浏览器并在文本框中输入他/她的电子邮件，然后单击登录按钮。
  • 请求转到服务器。我们生成一个随机字符串(例如 123456)并向用户的 Android/iPhone 发送通知，并借助 wait() 方法使当前线程等待。
  • 用户在手机上输入密码，然后点击手机上的提交按钮。
  • 一旦用户单击提交按钮，我们就会使 Web 服务命中服务器并传递先前生成的字符串(例如 123456)和密码。
  • 如果密码与先前输入的电子邮件正确，我们将 notify() 方法调用到先前等待的线程并发送成功作为响应，用户将进入我们的系统。
  • 如果先前输入的电子邮件密码不正确，我们将 notify() 方法调用到先前等待的线程并发送失败作为响应并向用户显示无效凭据消息。

    • 一切正常，但最近我们转移到了集群环境。我们发现有些线程即使在用户回复后也没有得到通知，并且等待时间不受限制。

    服务端，我们使用的是Tomcat 5.5，我们使用的是The Apache Tomcat 5.5 Servlet/JSP Container，制作tomcat集群环境。

    答案::可能的问题和解决方案

    可能的问题是集群环境中有多个 JVM。现在，我们还将集群 Tomcat URL 与生成的字符串一起发送到用户 Android 应用程序。

    当用户单击回复按钮时，我们将生成的字符串与集群 Tomcat URL 一起发送，因此在这种情况下，两个请求都将发送到同一个 JVM，并且工作正常。

    但我想知道是否有针对上述问题的单一解决方案。

    此解决方案存在问题。 集群Tomcat死机怎么办？ 负载均衡器将向第二个集群 Tomcat 发送请求，再次出现同样的问题。

    最佳答案

    您的问题的根本原因是 Java EE 旨在以不同的方式工作 - 尝试阻塞/等待服务线程是重要的禁忌之一。我会先说明原因，然后说明如何解决问题。

    Java EE(Web 层和 EJB 层)旨在能够扩展到非常大的规模(集群中有数百台计算机)。但是，为了做到这一点，设计人员必须做出以下假设，这些假设是对如何编码的特定限制:

  • 交易是:
  • 短暂的(例如不要阻塞或等待超过一秒左右的时间)
  • 相互独立(例如线程之间没有通信)
  • 对于 EJB，由容器管理
  • 所有用户状态都保存在特定的数据存储容器中，包括:
  • 通过例如 JDBC 访问的数据存储。您可以使用传统的 SQL 数据库或 NoSQL 后端
  • 有状态 session bean，如果您使用 EJB。将它们视为将其字段持久化到数据库的 Java Bean。有状态 session bean 由容器管理
  • Web session这是一个键值存储(有点像 NoSQL 数据库，但没有扩展或搜索功能)，可以在特定用户的 session 中保留数据。它由 Java EE 容器管理并具有以下属性:
  • 如果节点在集群中崩溃，它将自动重定位
  • 用户可以拥有多个当前网络 session (即在两个不同的浏览器上)
  • 当用户通过注销结束 session 时，或者 session 处于非 Activity 状态的时间超过可配置的超时时，Web session 结束。
  • 存储的所有值 必须可序列化，以便在集群中的节点之间持久化或传输它们。

    • 如果我们遵循这些规则，Java EE 容器可以成功管理集群，包括关闭节点、启动新节点和迁移用户 session ，而无需任何特定的开发人员代码。开发人员编写图形界面和业务逻辑——所有“管道”都由可配置的容器功能管理。

    此外，在运行时，Java EE 容器可以由一些非常复杂的软件监控和管理，这些软件可以跟踪实时系统上的应用程序性能和行为问题。

    < snark="">好吧，这就是理论。实践表明有一些非常重要的限制被遗漏，这导致了 AOSP 和代码注入(inject)技术，但那是另一回事了

    [关于这个，网上有很多讨论。一个专注于 EJB 的在这里:Why is spawning threads in Java EE container discouraged?对于 Tomcat 等 Web 容器也是如此]

    对不起，这篇文章 - 但这对你的问题很重要。由于线程的限制，您不应阻塞 Web 请求以等待另一个稍后的请求。

    当前设计的另一个问题是，如果用户与网络断开连接、电量耗尽或只是决定放弃，会发生什么情况？大概你会超时，但多久后？也许对某些客户来说太早了，这会导致满意度问题。如果超时时间过长，您最终可能会阻塞 Tomcat 中的所有工作线程，并且服务器将卡住。这会使您的组织面临拒绝服务攻击。

    编辑:在发布了更详细的算法描述后改进了建议。

    尽管上面讨论了阻塞 Web 工作线程的不良做法以及可能的拒绝服务，但很明显，用户会看到一个很小的时间窗口来对 Android 手机上的通知使用react，这可以保持合理的小以增强安全性。这个时间窗口也可以保持在 Tomcat 的响应超时以下。所以可以使用线程阻塞方法。

    有两种方法可以解决此问题:
  • 将解决方案的重心转移到客户端 - 在浏览器上使用 Javascript 轮询服务器
  • 集群中节点之间的通信允许从 Android 应用程序接收授权响应的节点解除阻止阻止 servlet 响应的节点。

    • 对于方法 1，浏览器通过对 Tomcat 上的 Web 服务的 AJAX 调用通过 Javascript 轮询服务器； AJAX 调用返回 True如果 Android 应用程序已通过身份验证。优点:客户端，在服务器上实现最少，在服务器上没有线程阻塞。缺点:在等待期间，您必须频繁调用(可能每秒调用一次 - 用户不会注意到这种延迟)，这相当于大量调用和服务器上的一些额外负载。

    对于方法 2，还有一个选择:
  • 用 Object.wait() 阻塞线程可选地将节点 ID、IP 或其他标识符存储在共享数据存储中:如果是这样，则接收 Android 应用程序授权的节点需要:
  • 要么找到当前阻塞的节点，要么向集群中的所有节点广播
  • 对于上面 1. 中的每个节点，发送一条消息来标识要解锁的用户 session 。该消息可以通过以下方式发送:
  • 在每个节点上都有一个仅限内部使用的 servlet - 这由执行 Android 应用程序授权的 servlet 调用。内部 servlet 将调用 Object.notify在正确的线程上
  • 使用 JMS 发布-订阅消息队列向集群的所有成员广播。每个节点都是一个订阅者，在收到通知时将调用 Object.notify()在正确的线程上。
  • 轮询数据存储直到线程被授权继续:在这种情况下，Android 应用程序需要做的就是将状态保存在 SQL DB 中

    • 关于java - Tomcat集群环境的架构问题，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/14010765/

    Tomcatjavalibr的web-applicationsarchitecturecluster-computing

    有关java - Tomcat集群环境的架构问题的更多相关文章

    1. ruby - 在 64 位 Snow Leopard 上使用 rvm、postgres 9.0、ruby 1.9.2-p136 安装 pg gem 时出现问题 - 2

      我想为Heroku构建一个Rails3应用程序。他们使用Postgres作为他们的数据库，所以我通过MacPorts安装了postgres9.0。现在我需要一个postgresgem并且共识是出于性能原因你想要pggem。但是我对我得到的错误感到非常困惑当我尝试在rvm下通过geminstall安装pg时。我已经非常明确地指定了所有postgres目录的位置可以找到但仍然无法完成安装:$envARCHFLAGS='-archx86_64'geminstallpg--\--with-pg-config=/opt/local/var/db/postgresql90/defaultdb/po

    2. ruby - 通过 rvm 升级 ruby​​gems 的问题 - 2

      尝试通过RVM将RubyGems升级到版本1.8.10并出现此错误:$rvmrubygemslatestRemovingoldRubygemsfiles...Installingrubygems-1.8.10forruby-1.9.2-p180...ERROR:Errorrunning'GEM_PATH="/Users/foo/.rvm/gems/ruby-1.9.2-p180:/Users/foo/.rvm/gems/ruby-1.9.2-p180@global:/Users/foo/.rvm/gems/ruby-1.9.2-p180:/Users/foo/.rvm/gems/rub

    3. ruby - 通过 RVM (OSX Mountain Lion) 安装 Ruby 2.0.0-p247 时遇到问题 - 2

      我的最终目标是安装当前版本的RubyonRails。我在OSXMountainLion上运行。到目前为止，这是我的过程:已安装的RVM$\curl-Lhttps://get.rvm.io|bash-sstable检查已知(我假设已批准)安装$rvmlistknown我看到当前的稳定版本可用[ruby-]2.0.0[-p247]输入命令安装$rvminstall2.0.0-p247注意:我也试过这些安装命令$rvminstallruby-2.0.0-p247$rvminstallruby=2.0.0-p247我很快就无处可去了。结果:$rvminstall2.0.0-p247Search

    4. ruby - Fast-stemmer 安装问题 - 2

      由于fast-stemmer的问题，我很难安装我想要的任何ruby​​gem。我把我得到的错误放在下面。Buildingnativeextensions.Thiscouldtakeawhile...ERROR:Errorinstallingfast-stemmer:ERROR:Failedtobuildgemnativeextension./System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/bin/rubyextconf.rbcreatingMakefilemake"DESTDIR="cleanmake"DESTDIR=

    5. java - 等价于 Java 中的 Ruby Hash - 2

      我真的很习惯使用Ruby编写以下代码:my_hash={}my_hash['test']=1Java中对应的数据结构是什么？ 最佳答案 HashMapmap=newHashMap();map.put("test",1);我假设？ 关于java-等价于Java中的RubyHash，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/22737685/

    6. ruby - 安装 Ruby 时遇到问题(无法下载资源 "readline--patch") - 2

      当我尝试安装Ruby时遇到此错误。我试过查看this和this但无济于事➜~brewinstallrubyWarning:YouareusingOSX10.12.Wedonotprovidesupportforthispre-releaseversion.Youmayencounterbuildfailuresorotherbreakages.Pleasecreatepull-requestsinsteadoffilingissues.==>Installingdependenciesforruby:readline,libyaml,makedepend==>Installingrub

    7. ruby-on-rails - 在 Rails 开发环境中为 .ogv 文件设置 Mime 类型 - 2

      我正在玩HTML5视频并且在ERB中有以下片段:mp4视频从在我的开发环境中运行的服务器很好地流式传输到chrome。然而firefox显示带有海报图像的视频播放器，但带有一个大X。问题似乎是mongrel不确定ogv扩展的mime类型，并且只返回text/plain，如curl所示:$curl-Ihttp://0.0.0.0:3000/pr6.ogvHTTP/1.1200OKConnection:closeDate:Mon,19Apr201012:33:50GMTLast-Modified:Sun,18Apr201012:46:07GMTContent-Type:text/plain

    8. java - 从 JRuby 调用 Java 类的问题 - 2

      我正在尝试使用boilerpipe来自JRuby。我看过guide从JRuby调用Java，并成功地将它与另一个Java包一起使用，但无法弄清楚为什么同样的东西不能用于boilerpipe。我正在尝试基本上从JRuby中执行与此Java等效的操作:URLurl=newURL("http://www.example.com/some-location/index.html");Stringtext=ArticleExtractor.INSTANCE.getText(url);在JRuby中试过这个:require'java'url=java.net.URL.new("http://www

    9. ruby-on-rails - 简单的 Ruby on Rails 问题——如何将评论附加到用户和文章？ - 2

      我意识到这可能是一个非常基本的问题，但我现在已经花了几天时间回过头来解决这个问题，但出于某种原因，Google就是没有帮助我。(我认为部分问题在于我是一个初学者，我不知道该问什么......)我也看过O'Reilly的RubyCookbook和RailsAPI，但我仍然停留在这个问题上.我找到了一些关于多态关系的信息，但它似乎不是我需要的(尽管如果我错了请告诉我)。我正在尝试调整MichaelHartl'stutorial创建一个包含用户、文章和评论的博客应用程序(不使用脚手架)。我希望评论既属于用户又属于文章。我的主要问题是:我不知道如何将当前文章的ID放入评论Controller。

    10. java - 我的模型类或其他类中应该有逻辑吗 - 2

      我只想对我一直在思考的这个问题有其他意见，例如我有classuser_controller和classuserclassUserattr_accessor:name,:usernameendclassUserController//dosomethingaboutanythingaboutusersend问题是我的User类中是否应该有逻辑user=User.newuser.do_something(user1)oritshouldbeuser_controller=UserController.newuser_controller.do_something(user1,user2)我

    随机推荐