草庐IT

java - 使您的业务(服务)层依赖于用户 session 是不是糟糕的设计？

coder 2024-03-07 原文

在一个常见的 MVC 设计的应用程序中，让服务层依赖于用户 session 是不是一个坏主意？假设有一个服务方法可以从数据库中获取一些对象，并且您希望根据调用的初始化者返回不同的结果——例如，管理员可能会得到 10 行对象，而普通用户可能只会得到 7 行因为最后 3 个是“仅限管理员”的对象。解决这个问题的几种方法是:

  • 引入一个新的方法参数，其中包括调用用户。无依赖性但很麻烦，必须在许多方法中输入用户参数。
  • 针对不同的用户角色制定不同的方法(具有多种结果)。也没有依赖性，但有很多方法基本上做同样的事情，这增加了代码重复的风险。
  • 让该方法从存储当前用户 session 的静态上下文中的 ThreadLocal 变量中读取。此变量在每个请求之前设置。

最近，我开始越来越多地使用最后一种方法，因为它提供了一个干净的界面并且感觉非常实用。过滤器确保当前线程始终具有用户集。这是糟糕的设计吗？我相信有些人会认为这是从服务层到 Web 层的依赖关系，尽管我个人认为它们是非常不耦合的。最大的后果是一个方法的行为会根据另一个类的状态而有所不同，这可能是好事也可能是坏事。

您对此有何看法？如果这是一个糟糕的解决方案，那么什么是更强大的解决方案？

最佳答案

我强烈建议不要使用 ThreadLocal 风格的方法——它似乎有太多“全局变量”的设计味道。这有很多问题，最值得注意的是:

  • 您的代码变得更难测试，因为您在测试前需要设置越来越多的隐式全局状态的滑坡
  • 您无法清楚地看到某段代码正在使用哪些参数。这可能会让维护者感到非常困惑，或者如果您在几个月后返回代码。
  • 如果您将工作交给不同的线程，它可能会导致非常严重的错误/复杂性。您已经有效地使您的代码执行取决于它在哪个线程上运行……可能会出什么问题？ :-)
  • 您正在创建循环依赖(服务层<->用户界面层)。从来都不是一个好主意，你应该尽量让依赖关系只以一种方式流动(几乎总是用户界面层 -> 服务层)

在其他两种方法之间，我认为“视情况而定”:

  • 如果用户本质上是数据模型的一部分(例如，您有一个社交图数据库)，那么将用户作为参数传递似乎很自然。
  • 如果用户数据仅用于身份验证等前端内容，那么我倾向于尽量减少对特定用户详细信息的依赖，而是为不同的角色创建不同的方法(或等效地添加“角色”参数)。

另一种选择是将“上下文”对象传递到包含一组相关 session 数据(即不仅仅是用户名)的服务层。如果您想最大程度地减少参数膨胀，这可能很有意义。请注意它会变成一种“绕过”良好分层原则的方法。如果它只是“数据”那么它可能没问题，但是一旦人们开始在上下文中传递回调对象/UI 组件，那么您可能会变得有点困惑......

关于java - 使您的业务(服务)层依赖于用户 session 是不是糟糕的设计？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/12247044/

糟糕sessionstrong的sectionjavaarchitectureejb

有关java - 使您的业务(服务)层依赖于用户 session 是不是糟糕的设计？的更多相关文章

  1. ruby - 使用 ruby​​ 和 savon 的 SOAP 服务 - 2

    我正在尝试使用ruby​​和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我

  2. ruby - 具有身份验证的私有(private) Ruby Gem 服务器 - 2

    我想安装一个带有一些身份验证的私有(private)Rubygem服务器。我希望能够使用公共(public)Ubuntu服务器托管内部gem。我读到了http://docs.rubygems.org/read/chapter/18.但是那个没有身份验证-如我所见。然后我读到了https://github.com/cwninja/geminabox.但是当我使用基本身份验证(他们在他们的Wiki中有)时，它会提示从我的服务器获取源。所以。如何制作带有身份验证的私有(private)Rubygem服务器？这是不可能的吗？谢谢。编辑:Geminabox问题。我尝试“捆绑”以安装新的gem..

  3. java - 等价于 Java 中的 Ruby Hash - 2

    我真的很习惯使用Ruby编写以下代码:my_hash={}my_hash['test']=1Java中对应的数据结构是什么？ 最佳答案 HashMapmap=newHashMap();map.put("test",1);我假设？ 关于java-等价于Java中的RubyHash，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/22737685/

  4. ruby-on-rails - 启动 Rails 服务器时 ImageMagick 的警告 - 2

    最近，当我启动我的Rails服务器时，我收到了一长串警告。虽然它不影响我的应用程序，但我想知道如何解决这些警告。我的估计是imagemagick以某种方式被调用了两次？当我在警告前后检查我的git日志时。我想知道如何解决这个问题。-bcrypt-ruby(3.1.2)-better_errors(1.0.1)+bcrypt(3.1.7)+bcrypt-ruby(3.1.5)-bcrypt(>=3.1.3)+better_errors(1.1.0)bcrypt和imagemagick有关系吗？/Users/rbchris/.rbenv/versions/2.0.0-p247/lib/ru

  5. ruby-on-rails - 在 ruby​​ .gemspec 文件中，如何指定依赖项的多个版本？ - 2

    我正在尝试修改当前依赖于定义为activeresource的gem:s.add_dependency"activeresource","~>3.0"为了让gem与Rails4一起工作，我需要扩展依赖关系以与activeresource的版本3或4一起工作。我不想简单地添加以下内容，因为它可能会在以后引起问题:s.add_dependency"activeresource",">=3.0"有没有办法指定可接受版本的列表？~>3.0还是~>4.0？ 最佳答案 根据thedocumentation,如果你想要3到4之间的所有版本，你可以这

  6. ruby-on-rails - s3_direct_upload 在生产服务器中不工作 - 2

    在Rails4.0.2中，我使用s3_direct_upload和aws-sdkgems直接为s3存储桶上传文件。在开发环境中它工作正常，但在生产环境中它会抛出如下错误，ActionView::Template::Error(noimplicitconversionofnilintoString)在View中，create_cv_url,:id=>"s3_uploader",:key=>"cv_uploads/{unique_id}/${filename}",:key_starts_with=>"cv_uploads/",:callback_param=>"cv[direct_uplo

  7. ruby - RuntimeError(自动加载常量 Apps 多线程时检测到循环依赖 - 2

    我收到这个错误:RuntimeError(自动加载常量Apps时检测到循环依赖当我使用多线程时。下面是我的代码。为什么会这样？我尝试多线程的原因是因为我正在编写一个HTML抓取应用程序。对Nokogiri::HTML(open())的调用是一个同步阻塞调用，需要1秒才能返回，我有100,000多个页面要访问，所以我试图运行多个线程来解决这个问题。有更好的方法吗？classToolsController0)app.website=array.join(',')putsapp.websiteelseapp.website="NONE"endapp.saveapps=Apps.order("

  8. ruby - 用 Ruby 编写一个简单的网络服务器 - 2

    我想在Ruby中创建一个用于开发目的的极其简单的Web服务器(不，不想使用现成的解决方案)。代码如下:#!/usr/bin/rubyrequire'socket'server=TCPServer.new('127.0.0.1',8080)whileconnection=server.acceptheaders=[]length=0whileline=connection.getsheaders想法是从命令行运行这个脚本，提供另一个脚本，它将在其标准输入上获取请求，并在其标准输出上返回完整的响应。到目前为止一切顺利，但事实证明这真的很脆弱，因为它在第二个请求上中断并出现错误:/usr/b

  9. ruby-on-rails - 在 Rails 中调试生产服务器 - 2

    您如何在Rails中的实时服务器上进行有效调试，无论是在测试版/生产服务器上？我试过直接在服务器上修改文件，然后重启应用，但是修改好像没有生效，或者需要很长时间(缓存？)我也试过在本地做“脚本/服务器生产”，但是那很慢另一种选择是编码和部署，但效率很低。有人对他们如何有效地做到这一点有任何见解吗？ 最佳答案 我会回答你的问题，即使我不同意这种热修补服务器代码的方式:)首先，你真的确定你已经重启了服务器吗？您可以通过跟踪日志文件来检查它。您更改的代码显示的View可能会被缓存。缓存页面位于tmp/cache文件夹下。您可以尝试手动删除

  10. java - 从 JRuby 调用 Java 类的问题 - 2

    我正在尝试使用boilerpipe来自JRuby。我看过guide从JRuby调用Java，并成功地将它与另一个Java包一起使用，但无法弄清楚为什么同样的东西不能用于boilerpipe。我正在尝试基本上从JRuby中执行与此Java等效的操作:URLurl=newURL("http://www.example.com/some-location/index.html");Stringtext=ArticleExtractor.INSTANCE.getText(url);在JRuby中试过这个:require'java'url=java.net.URL.new("http://www

随机推荐