Здравствуйте.

сделал по работе небольшое веб-проект по тестированию сотрудников.
используется JSP + Spring web MVC(2.5.6) + ojdbc6. крутится всё на Tomcat 6(и на 7 пробовал).

Краткое описание:
юзеры логинятся. кликают на выбранном тесте и начинают его проходить.

ПРОБЛЕМА: иногда(системы не выявил) при ответе на текущий вопрос(отсылается форма с вариантами ответов) - взору юзера открывается страница с Логином и текущим вопросом ДРУГОГО пользователя(из тех кто щас проходит тестирование).

тоесть отвечает Петя на свои вопросы, вдруг БАХ - система в браузер выводит ему что он Вася. если обновить или ответить на вопрос - то юзер опять станет Петей и продолжит отвечать свои вопросы.

Примерно понимаю в чем проблема(как я думаю). когда в сервлет на обработку поступают несколько почти-паралельно запросов, пока не сформировался ответ для Пети, ИД юзера обновляется на Васин. и далее из БД вытаскивается все как будто для Васи.
скорее всего глюк гдето у меня в коде. например какойто объект виден для всех запросов сразу. а не внутри текущей сессии.
были статические поля - убрал их.

каждый запрос обрабатывается классически в методе:
public ModelAndView handleRequest(HttpServletRequest request, HttpServletResponse response)

внутри него я определяю для каждого контроллера что показать, кто текущий юзер(по сессии), вытаскиваю данные из БД, сохраняю их в ModelAndView и потом в JSP вывожу вручную.

понимаю что без кода помочь мне сложно. но может подтолкнете в нужном направлении. где я мог допустить такой глюк. или может неправильно понимаю принцип работы сервлетов или самого Spring. переделываю и так и сяк - проблема остается.

помогите. явно детский глюк.

Blazkowicz,

внутри каждого
public ModelAndView handleRequest(HttpServletRequest request, HttpServletResponse response)
я создаю НОВЫЙ объект (его я передаю потом во все необходимые методы, параметром, чтобы где нужно были доступны request, response, session)
Env env = new Env(request, response, true);
в его конструкторе получаю сессию
this.session = this.request.getSession(true);

из сесии вытаскиваю сохраненный ИД залогиненного юзера
env.UID = 0;
if (env.getSess().getAttribute("_UID_") != null) {
env.UID = Integer.valueOf(env.getSess().getAttribute("_UID_").toString());
}

и далее на основании этого env.UID уже делаю запросы в БД.
получается что как раз это поле env.UID и шарится между запросами от разных юзеров?

а как мне сделать это поле чтоб при обработке каждого запроса оно было уникальным а не общим для всех. я то считал как раз что раз я создал объект Env, то его поля будут доступны только для запроса. и по окончании него этот объект помрет.

pavel_nvавторизация на сайте через что? если пользователя храните в спринг-бине, то у него по умолчанию апп-scope. ну и scope прочих бинов проверьте

авторизацию делаю сам ручками.
рисую сам форму в jsp, обрабатываю её в соответсвующем контроллере LoginController.
если авторизация прошла успешно, то сохраняю в сессию ИД залогиненного юзера. и редирект на главную страницу (IndexController).

а уже в IndexController опять по новое. если в сесии есть ИД юзера, то вытаскиваю его и полез в БД.(как описал выше)

данные юзера тащу из БД и кладу в объект Member. его тоже каждый раз заново создаю. бины самого спринга не использую.

fercr u, может LoginController - сингтон?
public class LoginController extends AController implements Controller {
public ModelAndView handleRequest(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
...........


AController это мой базовый контроллер для всех. каждый контролелер реализует интерфейс org.springframework.web.servlet.mvc.Controller.
т.е. явно синглтоном я никого не делал. может это делает сам Спринг. я его плохо знаю еще. потому возможно и наворотил чтото не так.

BlazkowiczДля всех юзеров, у которых случайно не оказалось _UID_ в сессии, env.UID равен 0?
ну да. раз неавторизован - значит гость. а гость видит только форму логина.

fercr u, вроде все бины в спринге по умолчанию синглтоны
как сделать их НЕсинглтонами ? через указание scope Только?
получается что любой объект сохданный мной в методе
public ModelAndView handleRequest(HttpServletRequest request, HttpServletResponse response)
будет синглтоном?

опупеть. получается можно доверять только встроенным объектам request и response ?

fercr u, непонятно что у вас создается за объект. может через ThreadLocal надо?
просто объект. я его использую как контейнер для всякой информации.
в том числе и информации о том какой юзер сделал текущий запрос.

Env env = new Env(request, response);

public class Env {
...
public int UID = 0;
...
}


ладно. щас попробую изменить scope у всех контроллеров на prototype.
чтоб создавались заново всегда. если проблема исчезнет, значит по крайней мере я на правильном пути. и буду копать дальше.

спасибо всем.

BlazkowiczВам не нужно самому работать с Servlet API.
изначально от незнания делал свои велосипеды.
согласен что в Спринг все плюшки уже придуманы. осталось только обучиться их правильному использованию. этим и займусь в свободное время. спасибо

vas0Во первых как тестируешь? Если из под одного браузера одновременно пытаешься тестировать работу нескольких пользователей, то возможно это вообще проблемы браузера.
нет.
наиболее ярко проблема возникает как раз когда тестирование проходят параллельно много пользователей.
локально сразу с нескольких браузеров я пытался повторить проблему - неудалось)
чаще проблема всплывает когда юзают IE(7 в частности). но думаю это случайность.

проблема именно в коде который я навоял, незная до конца тонкостей Спринга. я так думаю.

Petro123,

структура то модульная, но изначально завязано все уже на Спринг. диспетчер, контроллеры, представление...
переделать конечно можно, но я хотел именно разобраться и победить не отказываясь от спринга.

паралельно обычно отвечают около 10 человек. немного. но глюк проявляется сразу

адрес привести не могу - ибо он интранет

mesierНу так ты проверил конфиги, как я тебе говорил?
да.
сейчас работает временное решение(хотя нет более постоянного чем временное :)) ):
в dispatcher-servlet.xml перечислены бины классов контроллеров. вот им всем я сделал scope="prototype".
за несколько дней тестирования, проблема больше не повторялась.

тоесть явно она была как раз в том что контроллеры лежали а контейнере как синглтоны и были общими для всех. теперь для каждого запроса рождаются новые.

понимаю что костыль. и позже буду разбираться по мануалам как сделать все правильно. по Spring way.

всем спасибо за советы.