草庐IT

python - Django session 竞争条件？

coder 2023-08-26 原文

总结:Django session 中是否存在竞争条件，我该如何预防？

我对 Django session 有一个有趣的问题，我认为它涉及由于同一用户的同时请求而导致的竞争条件。

在同时上传多个文件的脚本中出现过，正在localhost上测试。我认为这很可能会导致来自同一用户的同时请求(本地主机导致响应时间短，文件上传导致请求时间长)。尽管在 localhost 之外的正常请求仍然是可能的，只是不太可能。

我正在发送几个我认为这样做的(文件发布)请求:

  1. Django 自动检索用户的 session *
  2. 需要一些时间的无关代码
  3. 获取 request.session['files'](字典)
  4. 将有关当前文件的数据追加到字典中
  5. 再次将字典存储在request.session['files']中
  6. 检查是否确实已存储
  7. 更多不相关的代码需要时间
  8. Django 自动存储用户的 session

这里 6. 处的检查将表明信息确实已存储在 session 中。然而， future 的请求表明它有时有，有时没有。

我认为正在发生的是其中两个请求(A 和 B)同时发生。请求 A 首先检索 request.session['files']，然后 B 也这样做，更改并存储它。当 A 最终完成时，它会覆盖 B 的 session 更改。

两个问题:

  1. 这真的是正在发生的事情吗？ django 开发服务器是多线程的吗？在谷歌上，我找到了关于让它成为多线程的页面，暗示默认情况下它不是？否则，可能是什么问题？
  2. 如果这个竞争条件是问题所在，那么解决它的最佳方法是什么？这会带来不便，但不是安全问题，所以如果能大大减少这种可能性，我已经很高兴了。

我认为，在更改之前立即检索 session 数据并在更改之后立即保存应该会大大降低这种机会。但是我还没有找到为 request.session 执行此操作的方法，只能使用 django.contrib.sessions.backends.db.SessionStore 解决它。但是我认为如果我那样改变它，Django 将在请求结束时用 request.session 覆盖它。

所以我基本上需要 request.session.reload() 和 request.session.commit()。

最佳答案

  1. 是的，一个请求可以在另一个请求完成之前开始。您可以通过在 View 的开始和结束处打印一些内容并同时启动一堆请求来检查这一点。

  2. 的确， session 在 View 之前加载并在 View 之后保存。您可以使用 request.session = engine.SessionStore(session_key) 重新加载 session ，并使用 request.session.save() 保存它。

然而，重新加载 session 会丢弃在此之前(在 View 中或之前)添加到 session 中的所有数据。在重新加载之前保存会破坏延迟加载的点。更好的方法是将文件作为新模型保存到数据库中。

答案的本质在于对 Thomas 答案的讨论，该答案不完整，因此我发布了完整的答案。

关于python - Django session 竞争条件？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/13748166/

sessionpythoncoderequestdjangomultithreadingrace-condition

有关python - Django session 竞争条件？的更多相关文章

  1. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  2. ruby - 如何根据特征实现 FactoryGirl 的条件行为 - 2

    我有一个用户工厂。我希望默认情况下确认用户。但是鉴于unconfirmed特征，我不希望它们被确认。虽然我有一个基于实现细节而不是抽象的工作实现，但我想知道如何正确地做到这一点。factory:userdoafter(:create)do|user,evaluator|#unwantedimplementationdetailshereunlessFactoryGirl.factories[:user].defined_traits.map(&:name).include?(:unconfirmed)user.confirm!endendtrait:unconfirmeddoenden

  3. ruby - 在 Ruby 中有条件地定义函数 - 2

    我有一些代码在几个不同的位置之一运行:作为具有调试输出的命令行工具，作为不接受任何输出的更大程序的一部分，以及在Rails环境中。有时我需要根据代码的位置对代码进行细微的更改，我意识到以下样式似乎可行:print"Testingnestedfunctionsdefined\n"CLI=trueifCLIdeftest_printprint"CommandLineVersion\n"endelsedeftest_printprint"ReleaseVersion\n"endendtest_print()这导致:TestingnestedfunctionsdefinedCommandLin

  4. ruby - 定义方法参数的条件 - 2

    我有一个只接受一个参数的方法:defmy_method(number)end如果使用number调用方法，我该如何引发错误？？通常，我如何定义方法参数的条件？比如我想在调用的时候报错:my_method(1) 最佳答案 您可以添加guard在函数的开头，如果参数无效则引发异常。例如:defmy_method(number)failArgumentError,"Inputshouldbegreaterthanorequalto2"ifnumbereputse.messageend#=>Inputshouldbegreaterthano

  5. Python 相当于 Perl/Ruby ||= - 2

    这个问题在这里已经有了答案:关闭10年前。PossibleDuplicate:Pythonconditionalassignmentoperator对于这样一个简单的问题表示歉意，但是谷歌搜索||=并不是很有帮助；)Python中是否有与Ruby和Perl中的||=语句等效的语句？例如:foo="hey"foo||="what"#assignfooifit'sundefined#fooisstill"hey"bar||="yeah"#baris"yeah"另外，类似这样的东西的通用术语是什么？条件分配是我的第一个猜测，但Wikipediapage跟我想的不太一样。

  6. java - 什么相当于 ruby​​ 的 rack 或 python 的 Java wsgi？ - 2

    什么是ruby​​的rack或python的Java的wsgi？还有一个路由库。 最佳答案 来自Python标准PEP333:Bycontrast,althoughJavahasjustasmanywebapplicationframeworksavailable,Java's"servlet"APImakesitpossibleforapplicationswrittenwithanyJavawebapplicationframeworktoruninanywebserverthatsupportstheservletAPI.ht

  7. 华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2

    华为OD机试题本篇题目：明明的随机数题目输入描述输出描述：示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od，od薪资待遇，od机试题清单华为OD机试真题大全，用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o

  8. python - 如何读取 MIDI 文件、更改其乐器并将其写回？ - 2

    我想解析一个已经存在的.mid文件，改变它的乐器，例如从“acousticgrandpiano”到“violin”，然后将它保存回去或作为另一个.mid文件。根据我在文档中看到的内容，该乐器通过program_change或patch_change指令进行了更改，但我找不到任何在已经存在的MIDI文件中执行此操作的库.他们似乎都只支持从头开始创建的MIDI文件。 最佳答案 MIDIpackage会为您完成此操作，但具体方法取决于midi文件的原始内容。一个MIDI文件由一个或多个音轨组成，每个音轨是十六个channel中任何一个上的

  9. 「Python｜Selenium｜场景案例」如何定位iframe中的元素？ - 2

    本文主要介绍在使用Selenium进行自动化测试或者任务时，对于使用了iframe的页面，如何定位iframe中的元素文章目录场景描述解决方案具体代码场景描述当我们在使用Selenium进行自动化测试的时候，可能会遇到一些界面或者窗体是使用HTML的iframe标签进行承载的。对于iframe中的标签，如果直接查找是无法找到的，会抛出没有找到元素的异常。比如近在咫尺的例子就是，CSDN的登录窗体就是使用的iframe，大家可以尝试通过F12开发者模式查看到的tag_name,class_name,id或者xpath来定位中的页面元素，会抛出NoSuchElementException异常。解决

  10. python ffmpeg 使用 pyav 转换 一组图像 到 视频 - 2

    2022/8/4更新支持加入水印水印必须包含透明图像，并且水印图像大小要等于原图像的大小pythonconvert_image_to_video.py-f30-mwatermark.pngim_dirout.mkv2022/6/21更新让命令行参数更加易用新的命令行使用方法pythonconvert_image_to_video.py-f30im_dirout.mkvFFMPEG命令行转换一组JPG图像到视频时，是将这组图像视为MJPG流。我需要转换一组PNG图像到视频，FFMPEG就不认了。pyav内置了ffmpeg库，不需要系统带有ffmpeg工具因此我使用ffmpeg的python包装p

随机推荐