fix 模块 pod 替换导致 JVM 进程内模块实例消失 #247
There are no files selected for viewing
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
| Original file line number | Diff line number | Diff line change | ||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| @@ -0,0 +1,102 @@ | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| /* | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * Licensed to the Apache Software Foundation (ASF) under one or more | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * contributor license agreements. See the NOTICE file distributed with | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * this work for additional information regarding copyright ownership. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * The ASF licenses this file to You under the Apache License, Version 2.0 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * (the "License"); you may not use this file except in compliance with | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * the License. You may obtain a copy of the License at | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * http://www.apache.org/licenses/LICENSE-2.0 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * Unless required by applicable law or agreed to in writing, software | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * distributed under the License is distributed on an "AS IS" BASIS, | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * See the License for the specific language governing permissions and | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * limitations under the License. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| */ | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| package com.alipay.sofa.koupleless.arklet.core.command.coordinate; | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||
| import java.util.Map; | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| import java.util.concurrent.ConcurrentHashMap; | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||
| import com.alipay.sofa.ark.common.util.StringUtils; | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||
| /** | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * <p> | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * BizOpsPodCoordinator class. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * </p> | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * @author liuzhuoheng | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * @since 2025/7/15 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * @version 1.0.0 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| */ | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| public class BizOpsPodCoordinator { | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||
| /** | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * bizIdentityLockMap | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * key: bizIdentity, value: bizModelVersion | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| */ | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| private static final Map<String, String> bizIdentityLockMap = new ConcurrentHashMap<>(); | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||
| /** | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * <p> | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * save. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * </p> | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * @param bizIdentity a {@link java.lang.String} object | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * @param bizModelVersion a {@link java.lang.String} object | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * @return | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| */ | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| public static void save(String bizIdentity, String bizModelVersion) { | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| if (StringUtils.isEmpty(bizIdentity)) { | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| return; | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| } | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| if (StringUtils.isEmpty(bizModelVersion)) { | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| bizModelVersion = StringUtils.EMPTY_STRING; | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| } | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| bizIdentityLockMap.put(bizIdentity, bizModelVersion); | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| } | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Comment on lines
+50
to
+58
Contributor
There was a problem hiding this comment. Validate bizIdentity to avoid CHM NPE; normalize inputs.
Apply: public static void save(String bizIdentity, String bizModelVersion) {
+ if (StringUtils.isEmpty(bizIdentity)) {
+ // ignore invalid key or consider throwing IllegalArgumentException
+ return;
+ }
if (StringUtils.isEmpty(bizModelVersion)) {
bizModelVersion = StringUtils.EMPTY_STRING;
}
bizIdentityLockMap.put(bizIdentity, bizModelVersion);
}📝 Committable suggestion
Suggested change
🤖 Prompt for AI Agents |
||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||
| /** | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * <p> | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * remove. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * </p> | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * @param bizIdentity a {@link java.lang.String} object | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * @param bizModelVersion a {@link java.lang.String} object | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * @return | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| */ | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| public static void remove(String bizIdentity, String bizModelVersion) { | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| if (StringUtils.isEmpty(bizIdentity)) { | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| return; | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| } | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| if (StringUtils.isEmpty(bizModelVersion)) { | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| bizIdentityLockMap.remove(bizIdentity); | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| return; | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| } | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| bizIdentityLockMap.remove(bizIdentity, bizModelVersion); | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| } | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
coderabbitai[bot] marked this conversation as resolved.
Show resolved
Hide resolved
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||
| /** | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * <p> | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * canAccess. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * </p> | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * 判断是否可以访问指定的业务模块，基于业务模块版本的协调机制 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * @param bizIdentity 业务模块标识 (bizName:bizVersion) | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * @param bizModelVersion 业务模块模型版本，用于命令协调和防止过期命令执行 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| * @return 是否允许访问该业务模块 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| */ | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| public static boolean canAccess(String bizIdentity, String bizModelVersion) { | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| // 判断逻辑说明： | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| // Case 1: bizModelVersion 为空 - 兼容性处理，允许访问（兼容旧版本 module-controller，arktcl, | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| // pod-not-exist 和 pod 紧急删除场景） | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| // Case 2: bizIdentityLockMap 中没有该 bizIdentity 的记录，允许访问（安装时不带 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| // BizModelVersion，卸载时带上 BizModelVersion） | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| // Case 3: bizIdentityLockMap 中的版本与当前请求的版本匹配 - 版本一致，确认卸载的是该 Biz，允许访问 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| // 只有当 bizModelVersion 不为空且存在 bizModelVersion 且不匹配时，才拒绝访问（防止旧的卸载命令执行） | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| return StringUtils.isEmpty(bizModelVersion) | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| || StringUtils.isEmpty(bizIdentityLockMap.get(bizIdentity)) | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| || bizIdentityLockMap.get(bizIdentity).equals(bizModelVersion); | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| } | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Comment on lines
+90
to
+101
Contributor
There was a problem hiding this comment. 💡 Verification agent 🧩 Analysis chainFix NPE risks in canAccess: null key to CHM and TOCTOU on double get.
Proposed fix: guard bizIdentity and read the map once; compare safely. - public static boolean canAccess(String bizIdentity, String bizModelVersion) {
- // 判断逻辑说明：
- // Case 1: bizModelVersion 为空 - 兼容性处理，允许访问（兼容旧版本 module-controller，arktcl,
- // pod-not-exist 和 pod 紧急删除场景）
- // Case 2: bizIdentityLockMap 中没有该 bizIdentity 的记录，允许访问（安装时不带
- // BizModelVersion，卸载时带上 BizModelVersion）
- // Case 3: bizIdentityLockMap 中的版本与当前请求的版本匹配 - 版本一致，确认卸载的是该 Biz，允许访问
- // 只有当 bizModelVersion 不为空且存在 bizModelVersion 且不匹配时，才拒绝访问（防止旧的卸载命令执行）
- return StringUtils.isEmpty(bizModelVersion)
- || StringUtils.isEmpty(bizIdentityLockMap.get(bizIdentity))
- || bizIdentityLockMap.get(bizIdentity).equals(bizModelVersion);
- }
+ public static boolean canAccess(String bizIdentity, String bizModelVersion) {
+ // Case 1: legacy / compatibility
+ if (StringUtils.isEmpty(bizModelVersion)) {
+ return true;
+ }
+ // Guard against null/blank identity (avoid CHM NPE). Choose safer default: deny.
+ if (StringUtils.isEmpty(bizIdentity)) {
+ return false;
+ }
+ final String recorded = bizIdentityLockMap.get(bizIdentity);
+ // Case 2: no record or empty record -> allow
+ // Case 3: exact match -> allow
+ return StringUtils.isEmpty(recorded) || bizModelVersion.equals(recorded);
+ }Optional: if you prefer permissive behavior for blank bizIdentity, return true instead — please confirm desired policy. 🏁 Script executed: #!/bin/bash
set -euo pipefail
file="arklet-core/src/main/java/com/alipay/sofa/koupleless/arklet/core/command/coordinate/BizOpsPodCoordinator.java"
echo "PWD: $(pwd)"
if [ -f "$file" ]; then
echo "=== FOUND: $file ==="
nl -ba "$file" | sed -n '1,260p'
else
echo "=== FILE NOT FOUND: $file ==="
echo "Searching repo for class / filename..."
rg -n --hidden --glob '!**/target/**' 'BizOpsPodCoordinator' -S || true
rg -n --hidden --glob '!**/target/**' 'BizOpsPodCoordinator.java' -S || true
fi
echo
echo "=== Search for bizIdentityLockMap declaration/usages ==="
rg -n --hidden --glob '!**/target/**' 'bizIdentityLockMap' -S || true
echo
echo "=== Search for canAccess(...) call sites ==="
rg -n --hidden --glob '!**/target/**' 'canAccess\(' -S || trueLength of output: 189 🏁 Script executed: #!/bin/bash
set -euo pipefail
file="arklet-core/src/main/java/com/alipay/sofa/koupleless/arklet/core/command/coordinate/BizOpsPodCoordinator.java"
echo "PWD: $(pwd)"
if [ -f "$file" ]; then
echo "=== FOUND: $file ==="
sed -n '1,240p' "$file"
else
echo "=== FILE NOT FOUND: $file ==="
echo "Searching for BizOpsPodCoordinator..."
rg -n --hidden --glob '!**/target/**' 'class\s+BizOpsPodCoordinator' -S || true
fi
echo
echo "=== Search for bizIdentityLockMap declaration/usages ==="
rg -n --hidden --glob '!**/target/**' 'bizIdentityLockMap' -S || true
echo
echo "=== Search for canAccess(...) call sites ==="
rg -n --hidden --glob '!**/target/**' 'canAccess\(' -S || trueLength of output: 3944 Fix NPE & TOCTOU in canAccess — guard null identity and read map once ConcurrentHashMap.get(null) throws NPE; calling get() twice races with concurrent remove() and can cause a .equals(...) NPE. Read the map once and validate bizIdentity before lookup. - public static boolean canAccess(String bizIdentity, String bizModelVersion) {
- // 判断逻辑说明：
- // Case 1: bizModelVersion 为空 - 兼容性处理，允许访问（兼容旧版本 module-controller，arktcl,
- // pod-not-exist 和 pod 紧急删除场景）
- // Case 2: bizIdentityLockMap 中没有该 bizIdentity 的记录，允许访问（安装时不带
- // BizModelVersion，卸载时带上 BizModelVersion）
- // Case 3: bizIdentityLockMap 中的版本与当前请求的版本匹配 - 版本一致，确认卸载的是该 Biz，允许访问
- // 只有当 bizModelVersion 不为空且存在 bizModelVersion 且不匹配时，才拒绝访问（防止旧的卸载命令执行）
- return StringUtils.isEmpty(bizModelVersion)
- || StringUtils.isEmpty(bizIdentityLockMap.get(bizIdentity))
- || bizIdentityLockMap.get(bizIdentity).equals(bizModelVersion);
- }
+ public static boolean canAccess(String bizIdentity, String bizModelVersion) {
+ // Case 1: legacy / compatibility
+ if (StringUtils.isEmpty(bizModelVersion)) {
+ return true;
+ }
+ // Guard against null/blank identity (avoid CHM NPE). Choose safer default: deny.
+ if (StringUtils.isEmpty(bizIdentity)) {
+ return false;
+ }
+ final String recorded = bizIdentityLockMap.get(bizIdentity);
+ // Case 2: no record or empty record -> allow
+ // Case 3: exact match -> allow
+ return StringUtils.isEmpty(recorded) || bizModelVersion.equals(recorded);
+ }If permissive behavior for blank bizIdentity is preferred, change the blank-identity branch to return true — confirm policy. 📝 Committable suggestion
Suggested change
🤖 Prompt for AI Agents |
||||||||||||||||||||||||||||||||||||||||||||||||||||||
| } | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Oops, something went wrong.
Oops, something went wrong.
Add this suggestion to a batch that can be applied as a single commit.
This suggestion is invalid because no changes were made to the code.
Suggestions cannot be applied while the pull request is closed.
Suggestions cannot be applied while viewing a subset of changes.
Only one suggestion per line can be applied in a batch.
Add this suggestion to a batch that can be applied as a single commit.
Applying suggestions on deleted lines is not supported.
You must change the existing code in this line in order to create a valid suggestion.
Outdated suggestions cannot be applied.
This suggestion has been applied or marked resolved.
Suggestions cannot be applied from pending reviews.
Suggestions cannot be applied on multi-line comments.
Suggestions cannot be applied while the pull request is queued to merge.
Suggestion cannot be applied right now. Please check back later.
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
Access check allows empty bizModelVersion — consider stricter rule behind a flag.
Current logic permits uninstall when request version is empty, even if a non‑empty version is recorded; this weakens protection against stale commands. Suggest denying when map has a non‑empty version and request is empty, gated by a compat flag.
Proposed guard:
and inside coordinator (see separate comment) refine empty‑version handling or make it configurable.
🤖 Prompt for AI Agents