0

0

在fastapi中使用SQLalchemy的安全穿线

DDD

DDD

发布时间:2025-02-15 18:50:01

|

896人浏览过

|

来源于php中文网

原创

在fastapi中使用sqlalchemy的安全穿线

在使用SQLAlchemy进行数据持久化的FastAPI应用中,经常需要执行不会阻塞主请求的后台任务(例如更新记录或处理数据)。一种常见方法是将工作卸载到后台线程。然而,Python线程,尤其是在SQLAlchemy会话方面,会带来挑战。本文将探讨使用线程和SQLAlchemy会话的局限性,并提供安全处理这些挑战的方案。

什么是线程?

线程允许在单个进程中同时执行多个操作,从而实现任务并行处理,例如处理I/O绑定操作,而无需等待一个任务完成才能启动另一个任务。

在FastAPI中的应用:

在FastAPI应用中,线程可用于运行后台任务,避免延迟主API请求。例如,发送电子邮件、更新记录或执行非关键处理。

线程的局限性

并非真正的并行(CPython):由于全局解释器锁(GIL),CPython中的线程对于I/O绑定任务最有效。CPU绑定任务可能不会获得显著的加速。

共享状态和并发:线程共享相同的内存空间,如果不仔细管理可变共享状态,可能会导致并发问题。

线程安全问题:并非所有组件都是线程安全的。特别是,SQLAlchemy会话并非线程安全——在多个线程中使用同一个会话可能会导致不可预测的行为和错误。

解决方案:线程中的SQLAlchemy会话隔离

应该为每个线程创建一个新的会话,而不是将现有会话传递给后台线程。这样可以确保每个线程拥有自己的独立会话,避免上述问题。

BJXSHOP网上开店专家
BJXSHOP网上开店专家

BJXShop网上购物系统是一个高效、稳定、安全的电子商店销售平台,经过近三年市场的考验,在中国网购系统中属领先水平;完善的订单管理、销售统计系统;网站模版可DIY、亦可导入导出;会员、商品种类和价格均实现无限等级;管理员权限可细分;整合了多种在线支付接口;强有力搜索引擎支持... 程序更新:此版本是伴江行官方商业版程序,已经终止销售,现于免费给大家使用。比其以前的免费版功能增加了:1,整合了论坛

下载

实施步骤

定义会话工厂:使用SQLAlchemy的sessionmaker创建会话工厂。例如:

# database.py
from sqlalchemy import create_engine
from sqlalchemy.orm import sessionmaker

DATABASE_URL = "postgresql://user:password@localhost/dbname"  # 使用更安全的变量名
engine = create_engine(DATABASE_URL)
SessionLocal = sessionmaker(autocommit=False, autoflush=False, bind=engine)

在后台任务中使用工厂:在需要运行后台任务(例如更新记录)时,在该任务中创建一个新的会话:

# background_tasks.py
from database import SessionLocal
from config.logger_config import logger

def update_record_background(param):
    with SessionLocal() as db:  # 使用上下文管理器确保会话正确关闭
        try:
            # 执行数据库操作
            # 例如,更新记录或提交事务
            db.commit()
        except Exception as e:
            db.rollback()
            logger.error(f"后台更新错误: {e}")

启动后台任务:在FastAPI端点或任何需要后台任务的地方,启动一个新线程,不通过主会话:

import threading
from background_tasks import update_record_background

# 触发后台任务时:
threading.Thread(target=update_record_background, args=(param_value,)).start()

此方法的优势

线程安全:每个线程都在自己的会话上运行,消除了竞争条件并确保数据一致性。

隔离:后台任务不会干扰主请求的会话,防止意外的状态更改。

可扩展性:此方法使应用更易于扩展,因为每个任务都使用独立的会话。

总结

在共享SQLAlchemy会话时,核心问题是线程安全问题和意外状态更改。解决方案是为每个后台任务创建一个新的会话,以确保FastAPI应用中的隔离性和稳定性。此模式不仅可以解决诸如IllegalStateException之类的错误,还可以编写更清晰、更易于维护的代码。此策略适用于任何使用SQLAlchemy的FastAPI应用,并且可以与任务队列(如果需要)结合使用以处理更复杂的异步任务。

相关专题

更多
python开发工具
python开发工具

php中文网为大家提供各种python开发工具,好的开发工具,可帮助开发者攻克编程学习中的基础障碍,理解每一行源代码在程序执行时在计算机中的过程。php中文网还为大家带来python相关课程以及相关文章等内容,供大家免费下载使用。

746

2023.06.15

python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

634

2023.07.20

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

758

2023.07.25

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

617

2023.07.31

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

1261

2023.08.03

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

547

2023.08.04

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

577

2023.08.04

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

705

2023.08.11

Java 项目构建与依赖管理(Maven / Gradle)
Java 项目构建与依赖管理(Maven / Gradle)

本专题系统讲解 Java 项目构建与依赖管理的完整体系,重点覆盖 Maven 与 Gradle 的核心概念、项目生命周期、依赖冲突解决、多模块项目管理、构建加速与版本发布规范。通过真实项目结构示例,帮助学习者掌握 从零搭建、维护到发布 Java 工程的标准化流程,提升在实际团队开发中的工程能力与协作效率。

4

2026.01.12

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
最新Python教程 从入门到精通
最新Python教程 从入门到精通

共4课时 | 0.6万人学习

Django 教程
Django 教程

共28课时 | 3万人学习

SciPy 教程
SciPy 教程

共10课时 | 1.1万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号