Question

转载 如何安全的更新java本地缓存

Answer 1

但使用缓存，不可避免的就需要对缓存进行更新。最近在做一个项目的时候，发现多个老系统里采用了一种不安全的更新方案，该方案的主要思路如下：Java代码 /** 本地缓存 */ private List configs = null; /** 本地缓存的上次更新时间 */ private long lastUpdateTime = 0; public List queryInterfaceList() { long currentTime = System.currentTimeMillis(); //判断本次缓存是否过期，过期则重新调用webservice查询数据，并更新缓存 if (currentTime - lastUpdateTime > 60000) { InterfaceManageResult result = interfaceManageFacade.queryAllInterfaceList(); if (null != result && result.isSuccess()) { configs = result.getInterfaceConfigList(); } lastUpdateTime = currentTime; } if (!CollectionUtils.isEmpty(configs)) { return configs; } //本地缓存为空，则重新调用webservice查询数据，并更新缓存 InterfaceManageResult result = interfaceManageFacade.queryAllInterfaceList(); if (null == result || !result.isSuccess()) { return null; } configs = result.getInterfaceConfigList(); return configs; } 当外部请求访问缓存数据时：如果缓存已经过期（当前时间-缓存的上次更新时间超过缓存的有效期），则重新调用webservice访问服务端查询数据，然后更新缓存。如果缓存未过期，但缓存为空，则重新调用webservice访问服务端查询数据，然后更新缓存。仔细分析一下，该方案存在以下几处安全隐患：如果某一时刻缓存过期，此时刚好有大量的请求并发访问缓存数据，则会给服务端造成很大的压力，有多少个并发请求，就会并发向服务端发起多少次webservice请求缓存第一次初始化前，如果有大量的请求并发访问缓存数据，同样会给服务端早晨很大的压力。 即在某些时间点，会给服务端带来峰值抖动，其实，造成该隐患的根本原因在于：缓存的更新时机是由外部请求直接触发的。

Answer 2

 java安全的更新本地缓存的方式如下：

当外部请求访问缓存数据时：如果缓存已经过期（当前时间-缓存的上次更新时间超过缓存的有效期），则重新调用webservice访问服务端查询数据，然后更新缓存。如果缓存未过期，但缓存为空，则重新调用webservice访问服务端查询数据，然后更新缓存。

/** 本地缓存  */  
private List<InterfaceConfig>   configs            = null;  
/** 本地缓存的上次更新时间 */  
private long                    lastUpdateTime     = 0;  
public List<InterfaceConfig> queryInterfaceList() {  
        long currentTime = System.currentTimeMillis();  
        //判断本次缓存是否过期，过期则重新调用webservice查询数据，并更新缓存  
        if (currentTime - lastUpdateTime > 60000) {  
  
            InterfaceManageResult result = interfaceManageFacade.queryAllInterfaceList();  
            if (null != result && result.isSuccess()) {  
                configs = result.getInterfaceConfigList();  
            }  
            lastUpdateTime = currentTime;  
        }  
        if (!CollectionUtils.isEmpty(configs)) {  
            return configs;  
        }  
          
        //本地缓存为空，则重新调用webservice查询数据，并更新缓存  
        InterfaceManageResult result = interfaceManageFacade.queryAllInterfaceList();  
        if (null == result || !result.isSuccess()) {  
            return null;  
        }  
        configs = result.getInterfaceConfigList();  
        return configs;  
    }