问题场景
项目中存在多个 AbstractAdvisorAutoProxyCreator
且其持有的 Advisor Bean 重复
问题复现
- 相关代码
@ResponseBody
@RequiresPermissions(PermissionConstant.****)
@GetMapping(value = "/query****.json", name = "")
public List<***> query****() {
return common*Service.query***().stream().distinct().collect(Collectors.toList());
}
@Override
@Transactional // Transactional 是后来又添加的
@Cacheable(cacheNames = "default", key="'**'")
public List<***> query***() {
// ...
}
其被 Shiro 注解RequiresPermissions
、 WebLogAspect#befareApiController
前置建议所拦截,并且其内部调用了使用 @Cacheable
的方法。
- 重复代理堆栈截图以及重复带来的影响
AopAllianceAnnotationsAuthorizingMethodInterceptor
(AuthorizingMethodInterceptor) 被重复执行会使,标注了org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor#AUTHZ_ANNOTATION_CLASSES
集合内的注解的Handler 重复鉴权。
TransactionInterceptor
被重复执行
CacheInterceptor
的重复执行 会是项目的缓存方法在未命中缓存的场景下缓存两次同样的内容。项目中目前使用 RedisCacheManager
则会发送两次命令。
- 排查重复代理的思路
项目中都是使用自动代理的方式使代理类生效。可以断点调试 AbstractAdvisorAutoProxyCreator
的 findEligibleAdvisors
方法,并设置条件 beanName.equals("${beanName}")
beanName:settlementController可以替换成其他的。可发现在创建 settlementController
的时候被代理了两次。 分别是 DefaultAdvisorAutoProxyCreator
和 AnnotationAwareAspectJAutoProxyCreator
。
解决重复代理
AnnotationAwareAspectJAutoProxyCreator
通过注解方式开启是通过 @EnableAspectJAutoProxy
, 此类会添加一些Bean定义(beanDefinition)
DefaultAdvisorAutoProxyCreator
大部分框架中并未使用。可能是项目中 添加的工厂方法使其生效了
@Bean
public DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator(){
DefaultAdvisorAutoProxyCreator creator = new DefaultAdvisorAutoProxyCreator();
// ...
return creator;
}
那么我们则可以利用 SpringBoot 的 @Conditional
相关注解标注工厂方法,例如当项目中存在了 AnnotationAwareAspectJAutoProxyCreator
我们就不用 DefaultAdvisorAutoProxyCreator
了
@Bean
@ConditionalOnMissingBean(AnnotationAwareAspectJAutoProxyCreator.class)
public DefaultAdvisorAutoProxyCreator defaultAdvisorAutoProxyCreator()...