Здравствуйте.

сделал по работе небольшое веб-проект по тестированию сотрудников.
используется JSP + Spring web MVC(2.5.6) + ojdbc6. крутится всё на Tomcat 6(и на 7 пробовал).

Краткое описание:
юзеры логинятся. кликают на выбранном тесте и начинают его проходить.

ПРОБЛЕМА: иногда(системы не выявил) при ответе на текущий вопрос(отсылается форма с вариантами ответов) - взору юзера открывается страница с Логином и текущим вопросом ДРУГОГО пользователя(из тех кто щас проходит тестирование).

тоесть отвечает Петя на свои вопросы, вдруг БАХ - система в браузер выводит ему что он Вася. если обновить или ответить на вопрос - то юзер опять станет Петей и продолжит отвечать свои вопросы.

Примерно понимаю в чем проблема(как я думаю). когда в сервлет на обработку поступают несколько почти-паралельно запросов, пока не сформировался ответ для Пети, ИД юзера обновляется на Васин. и далее из БД вытаскивается все как будто для Васи.
скорее всего глюк гдето у меня в коде. например какойто объект виден для всех запросов сразу. а не внутри текущей сессии.
были статические поля - убрал их.

каждый запрос обрабатывается классически в методе:
public ModelAndView handleRequest(HttpServletRequest request, HttpServletResponse response)

внутри него я определяю для каждого контроллера что показать, кто текущий юзер(по сессии), вытаскиваю данные из БД, сохраняю их в ModelAndView и потом в JSP вывожу вручную.

понимаю что без кода помочь мне сложно. но может подтолкнете в нужном направлении. где я мог допустить такой глюк. или может неправильно понимаю принцип работы сервлетов или самого Spring. переделываю и так и сяк - проблема остается.

помогите. явно детский глюк.

Blazkowicz,

внутри каждого
public ModelAndView handleRequest(HttpServletRequest request, HttpServletResponse response)
я создаю НОВЫЙ объект (его я передаю потом во все необходимые методы, параметром, чтобы где нужно были доступны request, response, session)
Env env = new Env(request, response, true);
в его конструкторе получаю сессию
this.session = this.request.getSession(true);

из сесии вытаскиваю сохраненный ИД залогиненного юзера
env.UID = 0;
if (env.getSess().getAttribute("_UID_") != null) {
env.UID = Integer.valueOf(env.getSess().getAttribute("_UID_").toString());
}

и далее на основании этого env.UID уже делаю запросы в БД.
получается что как раз это поле env.UID и шарится между запросами от разных юзеров?

а как мне сделать это поле чтоб при обработке каждого запроса оно было уникальным а не общим для всех. я то считал как раз что раз я создал объект Env, то его поля будут доступны только для запроса. и по окончании него этот объект помрет.

pavel_nvавторизация на сайте через что? если пользователя храните в спринг-бине, то у него по умолчанию апп-scope. ну и scope прочих бинов проверьте

авторизацию делаю сам ручками.
рисую сам форму в jsp, обрабатываю её в соответсвующем контроллере LoginController.
если авторизация прошла успешно, то сохраняю в сессию ИД залогиненного юзера. и редирект на главную страницу (IndexController).

а уже в IndexController опять по новое. если в сесии есть ИД юзера, то вытаскиваю его и полез в БД.(как описал выше)

данные юзера тащу из БД и кладу в объект Member. его тоже каждый раз заново создаю. бины самого спринга не использую.

fercr u, может LoginController - сингтон?
public class LoginController extends AController implements Controller {
public ModelAndView handleRequest(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
...........


AController это мой базовый контроллер для всех. каждый контролелер реализует интерфейс org.springframework.web.servlet.mvc.Controller.
т.е. явно синглтоном я никого не делал. может это делает сам Спринг. я его плохо знаю еще. потому возможно и наворотил чтото не так.

BlazkowiczДля всех юзеров, у которых случайно не оказалось _UID_ в сессии, env.UID равен 0?
ну да. раз неавторизован - значит гость. а гость видит только форму логина.

fercr u, вроде все бины в спринге по умолчанию синглтоны
как сделать их НЕсинглтонами ? через указание scope Только?
получается что любой объект сохданный мной в методе
public ModelAndView handleRequest(HttpServletRequest request, HttpServletResponse response)
будет синглтоном?

опупеть. получается можно доверять только встроенным объектам request и response ?

fercr u, непонятно что у вас создается за объект. может через ThreadLocal надо?
просто объект. я его использую как контейнер для всякой информации.
в том числе и информации о том какой юзер сделал текущий запрос.

Env env = new Env(request, response);

public class Env {
...
public int UID = 0;
...
}


ладно. щас попробую изменить scope у всех контроллеров на prototype.
чтоб создавались заново всегда. если проблема исчезнет, значит по крайней мере я на правильном пути. и буду копать дальше.

спасибо всем.

BlazkowiczВам не нужно самому работать с Servlet API.
изначально от незнания делал свои велосипеды.
согласен что в Спринг все плюшки уже придуманы. осталось только обучиться их правильному использованию. этим и займусь в свободное время. спасибо