对同一操作的两个同时 AJAX 请求导致错误

Question

我有以下操作：

public async Task<ActionResult> Cart(bool refresh = false, bool mobile = false)
{

   var user = await Auth.GetUserAsync();
   //rest of the code

}

同时被 2 个 AJAX 调用调用两次（一个用于渲染移动部分，另一个用于渲染普通页面）。

$(document).ready(function () {
   $("basket").html('<i class="fa fa-spinner fa-spin"></i>');
   $('basket').load(PartialURL + "/Cart");
   $('MobileBasket').load(PartialURL + "/Cart?mobile=true");
});

真正的问题出现在Auth.GetUserAsync()函数中。

代码：

  public static async Task<User> GetUserAsync()
    {
        
            if (HttpContext.Current == null || HttpContext.Current.Request == null
                || HttpContext.Current.User == null || HttpContext.Current.Request.IsAuthenticated == false)
                return null;


            //if session does not exist, but user is logged in, fill session information
            if (HttpContext.Current.Session[sessionKey] == null && HttpContext.Current.Request.IsAuthenticated)
                using (var dal = new DAL.DAL())
                {
                    //load user from DB
                    var user = await dal.SingleOrDefaultAsync<User>(m => m.Email == HttpContext.Current.User.Identity.Name);
                    HttpContext.Current.Session[sessionKey] = user;
                }


            return HttpContext.Current.Session[sessionKey] as User;


    }

在其中一个调用中，该函数正常返回用户，但另一个调用产生以下错误（来自 fiddler 的屏幕截图）。注意第一次调用是如何成功的。

SingleOrDefaultAsync 的代码如下：

 public  Task<T> SingleOrDefaultAsync<T>(Expression<Func<T, bool>> predicate) where T : class
    {
        return  _context.Set<T>().SingleOrDefaultAsync(predicate);
    }

我在调试时进行了检查，两个请求中都存在电子邮件，_context 不为空，并且具有请求电子邮件的用户存在，但其中一个总是返回错误。错误是随机返回的。有时在第一个 AJAX 调用中，有时在第二个 AJAX 调用中。

谁能告诉我是什么导致了这个错误？非常感谢任何帮助。

Answer 1

我会假设，由于您进行了其他检查，HttpContext.Current.User.Identity.Name（甚至HttpContext.Current.User.Identity）为空，这就是导致错误的原因。

如果第一个请求已导致身份验证过程开始，但该过程尚未完成 - 这样您的空值检查成功，但后续成员访问失败，则可能是这样。换句话说，您有时间问题/竞争条件。不过，这只是一个猜测。

更新：按照我的建议将名称存储在变量中并在 lambda 中使用该变量，一切正常。但是为什么呢？

我的理论是传递给SingleOrDefaultAsync 方法的表达式包含表达式 HttpContext.User.Identity.Name，而不是该表达式的值。

然后在您的 DAL 中评估此表达式，其中 HttpContext.Current （大概）是 null（假设您的 DAL 不在您的 Web 项目中）。 QED？