spring-web 模块包含以下对响应式Web应用的基础支持:
HttpHandler 是一个简单的契约,有一个处理请求和响应的单一方法。它有意做到最小,它的主要和唯一的目的是成为不同的HTTP服务器API的最小抽象。
下表描述了支持的服务器API:
服务器 |
使用的服务器API |
Reactive Streams 的支持 |
Netty |
Netty API |
Reactor Netty |
Undertow |
Undertow API |
spring-web: Undertow 到 Reactive Streams 的 bridge |
Tomcat |
Servlet非阻塞式I/O;Tomcat API读和写 ByteBuffers vs byte[] |
spring-web: Servlet非阻塞I/O到Reactive Streams的bridge |
Jetty |
Servlet非阻塞式I/O;Jetty API写ByteBuffers vs byte[] |
spring-web: Servlet非阻塞I/O到Reactive Streams的bridge |
Servlet 容器 |
Servlet 非阻塞 I/O |
spring-web:Servlet非阻塞I/O到Reactive Streams的bridge |
下表描述了服务器的依赖(也见 支持的版本):
服务器 |
Group id |
Artifact name |
Reactor Netty |
io.projectreactor.netty |
reactor-netty |
Undertow |
io.undertow |
undertow-core |
Tomcat |
org.apache.tomcat.embed |
tomcat-embed-core |
Jetty |
org.eclipse.jetty |
jetty-server, jetty-servlet |
下面的代码片段显示了在每个服务器API中使用 HttpHandler 适配器(adapter):
Java
HttpHandler handler = ...
ReactorHttpHandlerAdapter adapter = new ReactorHttpHandlerAdapter(handler);
HttpServer.create().host(host).port(port).handle(adapter).bindNow();
Java
HttpHandler handler = ...
UndertowHttpHandlerAdapter adapter = new UndertowHttpHandlerAdapter(handler);
Undertow server = Undertow.builder().addHttpListener(port, host).setHandler(adapter).build();
server.start();
Java
HttpHandler handler = ...
Servlet servlet = new TomcatHttpHandlerAdapter(handler);
Tomcat server = new Tomcat();
File base = new File(System.getProperty("java.io.tmpdir"));
Context rootContext = server.addContext("", base.getAbsolutePath());
Tomcat.addServlet(rootContext, "main", servlet);
rootContext.addServletMappingDecoded("/", "main");
server.setHost(host);
server.setPort(port);
server.start();
Java
HttpHandler handler = ...
Servlet servlet = new JettyHttpHandlerAdapter(handler);
Server server = new Server();
ServletContextHandler contextHandler = new ServletContextHandler(server, "");
contextHandler.addServlet(new ServletHolder(servlet), "/");
contextHandler.start();
ServerConnector connector = new ServerConnector(server);
connector.setHost(host);
connector.setPort(port);
server.addConnector(connector);
server.start();
要以WAR的形式部署到任何Servlet容器,你可以继承并在WAR中包含 AbstractReactiveWebInitializer。该类用 ServletHttpHandlerAdapter 包装了一个 HttpHandler,并将其注册为一个 Servlet。
org.springframework.web.server 包建立在 HttpHandler 契约的基础上,提供了一个通用的Web API,通过多个 WebExceptionHandler、多个 WebFilter 以及单个 WebHandler组件的链来处理请求。该链可以通过简单地指向 自动检测 组件的 Spring ApplicationContext,和/或通过向 builder 注册组件来与 WebHttpHandlerBuilder 组合。
虽然 HttpHandler 有一个简单的目标,即抽象出不同的HTTP服务器的使用,但 WebHandler API的目标是提供一套更广泛的在Web应用程序中常用的功能,如:
下表列出了 WebHttpHandlerBuilder 可以在Spring ApplicationContext 中自动检测的组件,或者可以直接用它来注册:
Bean |
Bean 类型 |
说明 |
说明 |
|
WebExceptionHandler |
0..N |
提供对来自 WebFilter 实例链和目标 WebHandler 的异常的处理。更多的细节,请看 异常(Exception)。 |
|
WebFilter |
0..N |
在过滤器链(filter chain)的其他部分和目标 WebHandler 之前和之后应用拦截式逻辑。更多细节,见 过滤器(Filter)。 |
webHandler |
WebHandler |
1 |
请求的处理程序(handler)。 |
webSessionManager |
WebSessionManager |
0..1 |
WebSession 实例的管理器,通过 ServerWebExchange 的一个方法暴露出来。默认情况下是 DefaultWebSessionManager。 |
serverCodecConfigurer |
ServerCodecConfigurer |
0..1 |
用于访问 HttpMessageReader 实例,以解析 form data 和 multipart data,然后通过 ServerWebExchange 上的方法公开。默认情况下,使用 ServerCodecConfigurer.create()。 |
localeContextResolver |
LocaleContextResolver |
0..1 |
LocaleContext 的解析器,通过 ServerWebExchange 的一个方法暴露出来。默认情况下是 AcceptHeaderLocaleContextResolver。 |
forwardedHeaderTransformer |
ForwardedHeaderTransformer |
0..1 |
用于处理转 forwarded type 的 header,可以提取和删除它们,也可以只删除它们。默认情况下不使用。 |
ServerWebExchange 暴露了以下访问表单数据的方法:
Java
Mono> getFormData();
DefaultServerWebExchange 使用配置的 HttpMessageReader 来解析表单数据(application/x-www-form-urlencoded)到 MultiValueMap。默认情况下,FormHttpMessageReader 被配置为由 ServerCodecConfigurer bean 使用(见 Web Handler API)。
参见 Servlet 技术栈中的相应内容
ServerWebExchange 为访问 multipart data 暴露了以下方法:
Java
Mono> getMultipartData();
DefaultServerWebExchange 使用配置的 HttpMessageReader
为了以流的方式解析 multipart data,你可以使用从 PartEventHttpMessageReader 返回的 Flux
参见 Servlet 技术栈中的相应内容
当一个请求通过代理(如负载均衡器)时,host、port 和 scheme 可能会改变。这使得从客户的角度来看,创建指向正确的 host、port 和 scheme 的链接成为一种挑战。
RFC 7239 定义了 Forwarded HTTP头,代理可以用它来提供关于原始请求的信息。还有其他非标准的 header,包括 X-Forwarded-Host、X-Forwarded-Port、X-Forwarded-Proto、X-Forwarded-SSL 和 X-Forwarded-Prefix。
ForwardedHeaderTransformer 是一个组件,它根据 forwarded header 修改请求的host、port 和 scheme,然后删除这些header。如果你以 forwardedHeaderTransformer 为名将其声明为一个Bean,它将被 检测 并使用。
对 forwarded header 有安全方面的考虑,因为应用程序无法知道这些头信息是由代理按计划添加的,还是由恶意的客户添加的。这就是为什么在信任边界的代理应该被配置为删除来自外部的不被信任的转发流量。你也可以将 ForwardedHeaderTransformer 配置为 removeOnly=true,在这种情况下,它将删除但不使用这些 header。
在5.1版本中,ForwardedHeaderFilter 被弃用,并被 ForwardedHeaderTransformer 所取代,因此 forwarded header 可以在创建 exchange 之前被提前处理。如果过滤器(filter)被配置了,它就会从过滤器的列表中取出来,而使用 ForwardedHeaderTransformer。 |
参见 Servlet 技术栈中的相应内容
在 WebHandler API, 中,你可以使用 WebFilter 在过滤器和目标 WebHandler 的其他处理链之前和之后应用拦截式逻辑。当使用 WebFlux 配置 时,注册一个 WebFilter 就像把它声明为一个Spring Bean一样简单,并(可选择)通过在bean声明中使用 @Order 或实现 Ordered 来表达优先级。
参见 Servlet 技术栈中的相应内容
Spring WebFlux 通过 controller 上的注解为 CORS 配置提供了细粒度的支持。然而,当你将其与Spring Security一起使用时,我们建议依靠内置的 CorsFilter,它的顺序必须在 Spring Security 的过滤器链之前。
更多细节请参见 CORS 和 CORS WebFilter 部分。
参见 Servlet 技术栈中的相应内容
在 WebHandler API 中,你可以使用一个 WebExceptionHandler 来处理来自 WebFilter 实例链和目标 WebHandler 的异常。当使用 WebFlux 配置 时,注册一个 WebExceptionHandler 就像把它声明为 Spring Bean 一样简单,并(可选择)通过在bean声明中使用 @Order 或实现 Ordered 来表达优先级。
下表描述了可用的 WebExceptionHandler 实现:
Exception Handler |
说明 |
ResponseStatusExceptionHandler |
为 ResponseStatusException 类型的异常提供处理,将响应设为异常的HTTP状态代码。 |
WebFluxResponseStatusExceptionHandler |
ResponseStatusExceptionHandler 的扩展,也可以确定任何异常的 @ResponseStatus 注解的HTTP状态代码。 这个处理程序是在 WebFlux 配置 中声明的。 |
参见 Servlet 技术栈中的相应内容
spring-web 和 spring-core 模块通过非阻塞I/O与Reactive Streams背压,提供了对高层对象的字节内容序列化和反序列化的支持。下面描述了这种支持:
spring-core 模块提供 byte[]、ByteBuffer、DataBuffer、Resource 和 String 编码器和解码器的实现。spring-web 模块提供了 Jackson JSON、Jackson Smile、JAXB2、Protocol Buffers 和其他编码器和解码器,以及针对表单数据、multipart 内容、server-sent event 和其他的web专用HTTP消息读写器实现。
ClientCodecConfigurer and ServerCodecConfigurer are typically used to configure and customize the codecs to use in an application. See the section on configuring HTTP消息编解码器.
ClientCodecConfigurer 和 ServerCodecConfigurer 通常被用来配置和定制应用中使用的编解码器。参见配置 HTTP消息编解码器 的章节。
当Jackson库存在时,JSON和二进制JSON( Smile)都被支持。
Jackson2Decoder 的工作原理如下:
Jackson2Encoder 的工作原理如下:
默认情况下,Jackson2Encoder 和 Jackson2Decoder 都不支持 String 类型的元素。相反,默认的假设是一个字符串或一个字符串序列代表序列化的JSON内容,由 CharSequenceEncoder 来渲染。如果你需要的是从 Flux |
FormHttpMessageReader 和 FormHttpMessageWriter 支持对 application/x-www-form-urlencoded 内容进行解码和编码。
在服务器端,表单内容经常需要从多个地方访问,ServerWebExchange 提供了一个专门的 getFormData() 方法,它通过 FormHttpMessageReader 解析内容,然后缓存结果以便重复访问。见 WebHandler API 部分的 表单(Form)数据 。
一旦使用 getFormData(),就不能再从请求体中读取原始的内容。由于这个原因,应用程序应该始终通过 ServerWebExchange 来访问缓存的表单数据,而不是从原始请求体中读取。
MultipartHttpMessageReader 和 MultipartHttpMessageWriter 支持对 "multipart/form-data"、"multipart/mixed" 和 "multipart/related" 内容进行解码和编码。反过来, MultipartHttpMessageReader 委托给另一个 HttpMessageReader 来进行实际的解析到 Flux
在服务器端,如果 multipart 表单内容可能需要从多个地方访问,ServerWebExchange 提供了一个专门的 getMultipartData() 方法,该方法通过 MultipartHttpMessageReader 解析内容,然后缓存结果以便重复访问。参见 WebHandler API 部分的 Multipart Data。
一旦使用了 getMultipartData(),就不能再从请求体中读取原始的内容。由于这个原因,应用程序必须坚持使用 getMultipartData() 来重复、类似 map 的访问 part,或者依靠 SynchronossPartHttpMessageReader 来一次性访问 Flux
缓存部分或全部 input stream 的 Decoder 和 HttpMessageReader 实现可以被配置为在内存中缓冲的最大字节数的限制。在某些情况下,缓冲的发生是因为输入被聚合并表示为一个单一的对象—例如,一个带有 @RequestBody byte[] 的 controller 方法,x-www-form-urlencoded 数据,等等。缓冲也可能发生在流媒体中,当分割输入流时—例如,限定的文本,JSON对象的流,等等。对于这些流的情况,限制适用于与流中一个对象相关的字节数。
为了配置缓冲区的大小,你可以检查一个给定的 Decoder 或 HttpMessageReader 是否暴露了一个 maxInMemorySize 属性,如果是的话,Javadoc 会有关于默认值的细节。在服务器端, ServerCodecConfigurer 提供了一个设置所有编解码器的单一位置,参见 HTTP消息编解码器。在客户端,所有编解码器的限制可以在 WebClient.Builder 中改变。
对于 Multipart 解析,maxInMemorySize 属性限制了非文件部分(part)的大小。对于文件 part,它决定了该 part 被写入磁盘的阈值。对于写入磁盘的文件 part,有一个额外的 maxDiskUsagePerPart 属性来限制每个 part 的磁盘空间量。还有一个 maxParts 属性,用于限制 multipart 请求中的总 part 数量。要在 WebFlux 中配置这三个属性,你需要向 ServerCodecConfigurer 提供一个预先配置的 MultipartHttpMessageReader 实例。
参见 Servlet 技术栈中的相应内容
当流式HTTP响应(例如,text/event-stream,application/x-ndjson)时,定期发送数据是很重要的,以便可靠地尽早检测到一个断开连接的客户端,而不是更晚。这样的发送可以是一个仅有 comment 的、空的SSE事件或任何其他 "无操作" 的数据,这将有效地作为一个心跳。
DataBuffer 是 WebFlux 中字节缓冲区的代表。本参考文献的Spring Core部分在 Data Buffer 和 Codec 部分有更多的介绍。需要理解的关键点是,在一些服务器上,如Netty,字节缓冲区是池化和引用计数的,在消耗时必须释放以避免内存泄漏。
WebFlux应用程序一般不需要关注这些问题,除非它们直接消费或生产数据缓冲区(data buffer),而不是依靠编解码器来转换为更高级别的对象,或者它们选择创建自定义编解码器。对于这种情况,请查看 Data Buffer 和 Codec 中的信息,特别是 使用 DataBuffer 的部分。
参见 Servlet 技术栈中的相应内容
Spring WebFlux中的 DEBUG 级别日志被设计成紧凑、简约和人性化的。它专注于高价值的信息,这些信息可以反复使用,而其他信息只有在调试某个特定问题时才会有用。
TRACE 级别的日志通常遵循与 DEBUG 相同的原则(例如也不应该是火线),但可以用于调试任何问题。此外,一些日志信息在 TRACE 与 DEBUG 下可能显示不同的细节。
好的日志来自于使用日志的经验。如果你发现任何不符合既定目标的地方,请让我们知道。
在WebFlux中,一个请求可以在多个线程上运行,线程ID对于关联属于特定请求的日志消息没有用。这就是为什么WebFlux的日志消息默认以特定请求的ID为前缀。
在服务器端,日志ID存储在 ServerWebExchange 属性中( LOG_ID_ATTRIBUTE),而基于该ID的完全格式化的前缀可以从 ServerWebExchange#getLogPrefix() 获得。在 WebClient 端,日志ID存储在 ClientRequest attribute 中( LOG_ID_ATTRIBUTE),而完全格式化的前缀可以从 ClientRequest#logPrefix() 中获得。
参见 Servlet 技术栈中的相应内容
DEBUG 和 TRACE 日志可以记录敏感信息。这就是为什么表单参数和 header 在默认情况下是被屏蔽的,你必须明确地完全启用它们的日志。
下面的例子显示了如何对服务器端的请求进行处理:
Java
@Configuration
@EnableWebFlux
class MyConfig implements WebFluxConfigurer {
@Override
public void configureHttpMessageCodecs(ServerCodecConfigurer configurer) {
configurer.defaultCodecs().enableLoggingRequestDetails(true);
}
}
下面的例子显示了如何对客户端的请求进行处理:
Java
Consumer consumer = configurer ->
configurer.defaultCodecs().enableLoggingRequestDetails(true);
WebClient webClient = WebClient.builder()
.exchangeStrategies(strategies -> strategies.codecs(consumer))
.build();
SLF4J 和 Log4J 2 等日志库提供了避免阻塞的异步 logger。虽然这些都有自己的缺点,比如可能会丢弃无法排队记录的消息,但它们是目前在响应式、非阻塞式应用中使用的最佳可用选项。
应用程序可以注册自定义编解码器,以支持额外的媒体类型,或默认编解码器不支持的特定行为。
开发者表达的一些配置选项在默认的编解码器上被强制执行。自定义编解码器可能希望得到一个与这些偏好相一致的机会,比如 强制执行缓冲限制 或 记录敏感数据。
下面的例子显示了如何对客户端的请求进行处理:
Java
WebClient webClient = WebClient.builder()
.codecs(configurer -> {
CustomDecoder decoder = new CustomDecoder();
configurer.customCodecs().registerWithDefaultConfig(decoder);
})
.build();