Tomcat 持久管理器与 JDBC 存储访问 static 资源时抛出空指针异常

Question

我们一直在多个节点上使用 tomcat 的多个实例（使用 spring 引导）9.x 版本，它处理 static + 动态资源。 间歇性地，我们看到 session 管理和以下给定异常的问题，特别是当从 ZFC35FDC70D5FC69D269883A822C7A53E 文件访问多个 static 资源（如 css/js）时。

Aug 24 11:51:38 31f8d4f54c9a security [https-jsse-nio-4700-exec-24] 12e42fb1-c0ef-4717-aad9-cc61b5c40929 org.apache.catalina.core.ContainerBase.[Tomcat].[localhost] Exception Processing /security/images/logo.png
java.lang.NullPointerException: null
        at org.apache.catalina.session.StandardSession.doWriteObject(StandardSession.java:1641)
        at org.apache.catalina.session.StandardSession.writeObjectData(StandardSession.java:1065)
        at org.apache.catalina.session.JDBCStore.save(JDBCStore.java:804)
        at org.apache.catalina.valves.PersistentValve.invoke(PersistentValve.java:166)
        at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:139)
        at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:92)
        at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:74)
        at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:343)
        at org.apache.coyote.http11.Http11Processor.service(Http11Processor.java:408)
        at org.apache.coyote.AbstractProcessorLight.process(AbstractProcessorLight.java:66)
        at org.apache.coyote.AbstractProtocol$ConnectionHandler.process(AbstractProtocol.java:834)
        at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1415)
        at org.apache.tomcat.util.net.SocketProcessorBase.run(SocketProcessorBase.java:49)
        at java.base/java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1128)
        at java.base/java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:628)
        at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
        at java.base/java.lang.Thread.run(Thread.java:829)

从不同的文章和论坛（参考： Why should Tomcat's PersistentValve not be used where may there may be concurrent requests per session? ），似乎 Persistent Valve 假设只有一个请求是从 session 发送的。 对于需要在网页上呈现许多 css 或 js 文件的 web 应用程序，这不太可能发生。

有哪些替代方法可以在不使用 JDBC Store 或 Persistent Valve 的情况下管理和外部化此 session？ 或者是否有任何解决方法或方法来解决这个问题？

请指教。

Answer 1

我对 Tomcat 的 PersistentValve 有同样的问题，我设法使用过滤器属性修复它，让 Valve 知道哪个请求真正改变了 session 值。 Requests for JS, HTML, CSS files or any static resources shouldn't change session so there's no need to change session in database. 您可以在此处找到此阀门的示例和描述 - https://tomcat.apache.org/tomcat-9.0-doc/config/valve.html#Persistent_Valve