本文已收录到个人 github 地址: https://github.com/allentofight/easy-cs ,欢迎你们关注并给个 star,这对我很是重要,感谢支持!以后码海的每篇文章都会收录至此地址以方便你们查阅!java
单例模式能够说是设计模式中最简单和最基础的一种设计模式了,哪怕是一个初级开发,在被问到使用过哪些设计模式的时候,估计多数会说单例模式。可是你认为这么基本的”单例模式“真的就那么简单吗?或许你会反问:「一个简单的单例模式该是咋样的?」哈哈,话很少说,让咱们一块儿拭目以待,坚持看完,相信你必定会有收获!git
饿汉式是最多见的也是最不须要考虑太多的单例模式,由于他不存在线程安全问题,饿汉式也就是在类被加载的时候就建立实例对象。饿汉式的写法以下:github
public class SingletonHungry {
private static SingletonHungry instance = new SingletonHungry();
private SingletonHungry() {
}
private static SingletonHungry getInstance() {
return instance;
}
}
class A {
public static void main(String[] args) {
IntStream.rangeClosed(1, 5)
.forEach(i -> {
new Thread(
() -> {
SingletonHungry instance = SingletonHungry.getInstance();
System.out.println("instance = " + instance);
}
).start();
});
}
}
优势:线程安全,不须要关心并发问题,写法也是最简单的。web
缺点:在类被加载的时候对象就会被建立,也就是说无论你是否是用到该对象,此对象都会被建立,浪费内存空间面试
如下是最基本的饿汉式的写法,在单线程状况下,这种方式是很是完美的,可是咱们实际程序执行基本都不多是单线程的,因此这种写法一定会存在线程安全问题设计模式
public class SingletonLazy {
private SingletonLazy() {
}
private static SingletonLazy instance = null;
public static SingletonLazy getInstance() {
if (null == instance) {
return new SingletonLazy();
}
return instance;
}
}
演示多线程执行安全
class B {
public static void main(String[] args) {
IntStream.rangeClosed(1, 5)
.forEach(i -> {
new Thread(
() -> {
SingletonLazy instance = SingletonLazy.getInstance();
System.out.println("instance = " + instance);
}
).start();
});
}
}
结果很显然,获取的实例对象不是单例的。也就是说这种写法不是线程安全的,也就不能在多线程状况下使用多线程
DCL 即 Double Check Lock 就是在建立实例的时候进行双重检查,首先检查实例对象是否为空,若是不为空将当前类上锁,而后再判断一次该实例是否为空,若是仍然为空就建立该是实例;代码以下:并发
public class SingleTonDcl {
private SingleTonDcl() {
}
private static SingleTonDcl instance = null;
public static SingleTonDcl getInstance() {
if (null == instance) {
synchronized (SingleTonDcl.class) {
if (null == instance) {
instance = new SingleTonDcl();
}
}
}
return instance;
}
}
测试代码以下:编辑器
class C {
public static void main(String[] args) {
IntStream.rangeClosed(1, 5)
.forEach(i -> {
new Thread(
() -> {
SingleTonDcl instance = SingleTonDcl.getInstance();
System.out.println("instance = " + instance);
}
).start();
});
}
}
相信大多数初学者在接触到这种写法的时候已经感受是「高大上」了,首先是判断实例对象是否为空,若是为空那么就将该对象的 Class 做为锁,这样保证同一时刻只能有一个线程进行访问,而后再次判断实例对象是否为空,最后才会真正的去初始化建立该实例对象。一切看起来彷佛已经没有破绽,可是当你学过JVM后你可能就会一眼看出猫腻了。没错,问题就在 instance = new SingleTonDcl(); 由于这不是一个原子的操做,这句话的执行是在 JVM 层面分如下三步:
1.给 SingleTonDcl 分配内存空间 2.初始化 SingleTonDcl 实例 3.将 instance 对象指向分配的内存空间( instance 为 null 了)
正常状况下上面三步是顺序执行的,可是实际上JVM可能会「自做多情」得将咱们的代码进行优化,可能执行的顺序是一、三、2,以下代码所示
public static SingleTonDcl getInstance() {
if (null == instance) {
synchronized (SingleTonDcl.class) {
if (null == instance) {
1. 给 SingleTonDcl 分配内存空间
3.将 instance 对象指向分配的内存空间( instance 不为 null 了)
2. 初始化 SingleTonDcl 实例
}
}
}
return instance;
}
假设如今有两个线程 t1, t2
该怎么解决呢,既然问题出在指令有可能重排序上,不让它重排序不就好了,volatile 不就是干这事的吗,咱们能够在 instance 变量前面加上一个 volatile 修饰符
画外音:volatile 的做用
1.保证的对象内存可见性
2.防止指令重排序
优化后的代码以下
public class SingleTonDcl {
private SingleTonDcl() {
}
//在对象前面添加 volatile 关键字便可
volatile private static SingleTonDcl instance = null;
public static SingleTonDcl getInstance() {
if (null == instance) {
synchronized (SingleTonDcl.class) {
if (null == instance) {
instance = new SingleTonDcl();
}
}
}
return instance;
}
}
到这里彷佛问题已经解决了,双重锁机制 + volatile 实际上确实基本上解决了线程安全问题,保证了“真正”的单例。但真的是这样的吗?继续往下看
先看代码
public class SingleTonStaticInnerClass {
private SingleTonStaticInnerClass() {
}
private static class HandlerInstance {
private static SingleTonStaticInnerClass instance = new SingleTonStaticInnerClass();
}
public static SingleTonStaticInnerClass getInstance() {
return HandlerInstance.instance;
}
}
class D {
public static void main(String[] args) {
IntStream.rangeClosed(1, 5)
.forEach(i->{
new Thread(()->{
SingleTonStaticInnerClass instance = SingleTonStaticInnerClass.getInstance();
System.out.println("instance = " + instance);
}).start();
});
}
}
静态内部类的特色:
这种写法使用 JVM 类加载机制保证了线程安全问题;因为 SingleTonStaticInnerClass 是私有的,除了 getInstance() 以外没有办法访问它,所以它是懒汉式的;同时读取实例的时候不会进行同步,没有性能缺陷;也不依赖 JDK 版本;
可是,它依旧不是完美的。
上面实现单例都不是完美的,主要有两个缘由
首先要提到 java 中让人又爱又恨的反射机制, 闲言少叙,咱们直接边上代码边说明,这里就以 DCL 举例(为何选择 DCL 由于不少人以为 DCL 写法是最高大上的....这里就开始去”打他们的脸“)
将上面的 DCl 的测试代码修改以下:
class C {
public static void main(String[] args) throws NoSuchMethodException, IllegalAccessException, InvocationTargetException, InstantiationException {
Class<SingleTonDcl> singleTonDclClass = SingleTonDcl.class;
//获取类的构造器
Constructor<SingleTonDcl> constructor = singleTonDclClass.getDeclaredConstructor();
//把构造器私有权限放开
constructor.setAccessible(true);
//反射建立实例 注意反射建立要放在前面,才会攻击成功,由于若是反射攻击在后面,先使用正常的方式建立实例的话,在构造器中判断是能够防止反射攻击、抛出异常的,
//由于先使用正常的方式已经建立了实例,会进入if
SingleTonDcl instance = constructor.newInstance();
//正常的获取实例方式 正常的方式放在反射建立实例后面,这样当反射建立成功后,单例对象中的引用其实仍是空的,反射攻击才能成功
SingleTonDcl instance1 = SingleTonDcl.getInstance();
System.out.println("instance1 = " + instance1);
System.out.println("instance = " + instance);
}
}
竟然是两个对象!心里是否是异常平静?果真和你想的不同?其余的方式基本相似,均可以经过反射破坏单例。
咱们以「饿汉式单例」为例来演示一下序列化和反序列化攻击代码,首先给饿汉式单例对应的类添加实现 Serializable 接口的代码,
public class SingletonHungry implements Serializable {
private static SingletonHungry instance = new SingletonHungry();
private SingletonHungry() {
}
private static SingletonHungry getInstance() {
return instance;
}
}
而后看看如何使用序列化和反序列化进行攻击
SingletonHungry instance = SingletonHungry.getInstance();
ObjectOutputStream oos = new ObjectOutputStream(new FileOutputStream("singleton_file")));
// 序列化【写】操做
oos.writeObject(instance);
File file = new File("singleton_file");
ObjectInputStream ois = new ObjectInputStream(new FileInputStream(file))
// 反序列化【读】操做
SingletonHungry newInstance = (SingletonHungry) ois.readObject();
System.out.println(instance);
System.out.println(newInstance);
System.out.println(instance == newInstance);
来看下结果
果真出现了两个不一样的对象!这种反序列化攻击其实解决方式也简单,重写反序列化时要调用的 readObject 方法便可
private Object readResolve(){
return instance;
}
这样在反序列化时候永远只读取 instance 这一个实例,保证了单例的实现。
public enum SingleTonEnum {
/**
* 实例对象
*/
INSTANCE;
public void doSomething() {
System.out.println("doSomething");
}
}
调用方法
public class Main {
public static void main(String[] args) {
SingleTonEnum.INSTANCE.doSomething();
}
}
枚举模式实现的单例才是真正的单例模式,是完美的实现方式
有人可能会提出疑问:枚举是否是也能经过反射来破坏其单例实现呢?
试试呗,修改枚举的测试类
class E{
public static void main(String[] args) throws NoSuchMethodException, IllegalAccessException, InvocationTargetException, InstantiationException {
Class<SingleTonEnum> singleTonEnumClass = SingleTonEnum.class;
Constructor<SingleTonEnum> declaredConstructor = singleTonEnumClass.getDeclaredConstructor();
declaredConstructor.setAccessible(true);
SingleTonEnum singleTonEnum = declaredConstructor.newInstance();
SingleTonEnum instance = SingleTonEnum.INSTANCE;
System.out.println("instance = " + instance);
System.out.println("singleTonEnum = " + singleTonEnum);
}
}
没有无参构造?咱们使用 javap 工具来查下字节码看看有啥玄机
好家伙,发现一个有参构造器 String Int ,那就试试呗
//获取构造器的时候修改为这样子
Constructor<SingleTonEnum> declaredConstructor = singleTonEnumClass.getDeclaredConstructor(String.class,int.class);
好家伙,抛出了异常,异常信息写着: 「Cannot reflectively create enum objects」
源码之下无秘密,咱们来看看 newInstance() 到底作了什么?为啥用反射建立枚举会抛出这么个异常?
真相大白!若是是枚举,不容许经过反射来建立,这才是使用 enum 建立单例才能够说是真正安全的缘由!
以上就是一些关于单例模式的知识点汇总,你还真不要小看这个小小的单例,面试的时候多数候选人写不对这么一个简单的单例,写对的多数也仅止于 DCL,但再问是否有啥不安全,如何用 enum 写出安全的单例时,几乎没有人能答出来!有人说能写出 DCL 就好了,何须这么钻牛角尖?但我想说的是正是这种钻牛角尖的精神能让你逐步积累技术深度,成为专家,对技术有一探究竟的执著,何愁成不了专家?
最后欢迎你们关注个人公号,加我好友:「geekoftaste」,一块儿交流,共同进步!