并发情况下Flask Session无法正确保存数据

栏目: Python · 发布时间: 6年前

内容简介:在多个并发请求修改session数据的情况下, Flask Session无法成功保存所有的session数据,不管是默认的Flask session模块还是使用redis作为存储的Flask-Session库。举个例子:   服务器代码如下:测试代码如下:运行的结果如下:

问题

  在多个并发请求修改session数据的情况下, Flask Session无法成功保存所有的session数据,不管是默认的Flask session模块还是使用 redis 作为存储的Flask-Session库。举个例子:   服务器代码如下:

import time
from flask import Flask, session
from flask_session import Session

app = Flask(__name__)
app.secret_key = "example"
app.config["SESSION_TYPE"] = "redis"
Session(app)

@app.route("/set/<value>")
def set_value(value):
    """Simulate long running task."""
    time.sleep(1)
    session[value] = "done"
    return "ok\n"

@app.route("/keys")
def keys():
    return str(session.keys()) + "\n"

  测试代码如下:

# 创建cookie文件
curl -c 'cookie' http://localhost:5007/keys
# 使用上面创建的cookie文件,发起三个并发请求。
curl -b 'cookie' http://localhost:5007/set/key1 && echo "done1" &
curl -b 'cookie' http://localhost:5007/set/key2 && echo "done2" & 
curl -b 'cookie' http://localhost:5007/set/key3 && echo "done3" &
wait
# 获取服务器端Session数据
curl -b 'cookie' http://localhost:5007/keys

  运行的结果如下:

$ sh test.sh 
dict_keys(['_permanent'])
ok
ok
ok
done3
done1
done2
dict_keys(['_permanent', 'key2'])

$ sh test.sh 
dict_keys(['_permanent'])
ok
done3
ok
ok
done2
done1
dict_keys(['_permanent', 'key1'])

  每次都是发起三个并发请求,但是都只保存了最后一个请求的数据,理论上不应该是三个都保存成功吗?

分析

  Cookie-based session不是线程安全的,所有的请求都是根据Cookie来操作Session里的数据的。这不是Flask的问题,而是HTTP标准就这么设计的。   这地方的主要问题是,三个并发请求使用的同样的Cookie向服务器发起请求,这个cookie只包含了_permanent这一个数据。服务器端根据三个并发请求的cookie数据,三个请求的session值都是只包含_permanent这一个数据,所以后来的请求就覆盖了前面请求的session数据。   在实际的情况下,比如登录,是不会出现在同一个时间,发起多个并发请求的,所以一般情况下,这种设计没有问题的。   在上面的问题中,也使用的Flask-Session这个库,并且使用Redis作为数据存储,但是当我们仔细查询Flask-Session的代码会发现,Flask-Session这个库没有单独存放每个session数据,而是把所有的session数据序列化成一个字符串,然后存放在Redis里面,而Redis的Key-Value结构是新数据覆盖旧数据的,所以也有同样的问题。如果采用其他的数据库,比如Mysql,则不会有这样的问题。但是具体的Session中间件逻辑,就得靠自己实现了。


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Google御用網頁語言Node.js

Google御用網頁語言Node.js

郭家寶 / 佳魁資訊 / 2013-4-26 / NT 490

這是一本 Node.js 的入門教學,寫給想要學習 Node.js,但沒有任何系統的經驗的開發者。如果你聽說過 Node.js,並被它許多神奇的特性吸引,本書就是為你準備的。 透過閱讀本書,你可以對 Node.js 有全面的認識,學會如何用 Node.js 程式設計,了解事件驅動、非同步式 I/O 的程式設計模式,同時還可以了解一些使用JavaScript 進行函數式程式設計的方法。 ......一起来看看 《Google御用網頁語言Node.js》 这本书的介绍吧!

HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

JS 压缩/解压工具
JS 压缩/解压工具

在线压缩/解压 JS 代码

随机密码生成器
随机密码生成器

多种字符组合密码