HttpClient出现TCP连接异常关闭发送RST包

水深无声 2021-09-20 02:54 405阅读 0赞

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][]

# 问题现象 #

在与第三方系统通过http交互数据的过程中，抓包发现每次TCP连接都是异常关闭，报文如下： ![输入图片说明][17172719_EP57.jpg]

可以看到，由我方发起3次握手建立连接，然后发送http请求，对方响应数据，我方ACK后直接发RST包（图中蓝色阴影部分），将连接异常关闭，不仅没有复用连接，且不是通过4次挥手来关闭连接。

关于RST包参考：[http://blog.csdn.net/erlib/article/details/50132307][http_blog.csdn.net_erlib_article_details_50132307]

# 问题原因 #

HttpClient 4.5.2 **释放连接**API使用方式不正确

问题代码如下(已简化)：

private boolean isCheckSuccess() {
           CloseableHttpResponse response = null; 
           try {
    			// 通过HttpClientBuilder创建CloseableHttpClient
                httpClient = HttpClientFactory.createHttpClient();
                request = initCheckRequest();
                response = httpClient.execute(request);
                if(response.getStatusLine().getStatusCode() == HttpStatus.SC_OK)  {
                	return true;
                }
            }  finally {
    			// 释放连接
                if(request != null) {
                    request.releaseConnection();
                }
            }
            return false;
        }
    
         //构造请求参数
        private static HttpPost initCheckRequest() throws IOException {
            HttpPost request = new HttpPost(callBackUrl);
            request.setHeader("contentType", ContentTypeEnum.JSON.getDesc());
            List<NameValuePair> params = new ArrayList<>();
            params.add(new BasicNameValuePair("developer_id", "111"));
            params.add(new BasicNameValuePair("sign", "sign"));
            HttpEntity postParams = new UrlEncodedFormEntity(params);
            request.setEntity(postParams);
            return request;
        }

根据**释放连接**处代码和抓包分析来看，`request.releaseConnection();` 每次是发TCP RST包来关闭连接

# 解决方案 #

既然是释放连接不对，则修改代码为如下：

finally {
                if(response != null) {
                    try {
                        EntityUtils.consume(response.getEntity());
                        response.close();
                    } catch (IOException e) {
                        logger.error("close http error", e);
                    }
                }
            }

正确方式为： 关闭内容流后再关闭响应本身。

如果不关闭IO流，直接`response.close();` 则结果是连接不能复用，直接通过4次挥手断开TCP连接。

> 连接池释放连接的时候，并不会直接对TCP连接的状态有任何改变，只是维护了两个Set，leased和avaliabled，leased代表被占用的连接集合，avaliabled代表可用的连接的集合，释放连接的时候仅仅是将连接从leased中remove掉了，并把连接放到avaliabled集合中

# 参考 #

TCP RST相关 [http://www.cnblogs.com/JohnABC/p/6323046.html][http_www.cnblogs.com_JohnABC_p_6323046.html] [http://blog.csdn.net/erlib/article/details/50132307][http_blog.csdn.net_erlib_article_details_50132307] [http://lovestblog.cn/blog/2014/05/20/tcp-broken-pipe/][http_lovestblog.cn_blog_2014_05_20_tcp-broken-pipe] [https://my.oschina.net/costaxu/blog/127394][https_my.oschina.net_costaxu_blog_127394]

HttpClient相关 [https://www.cnblogs.com/likaitai/p/5431246.html][https_www.cnblogs.com_likaitai_p_5431246.html] [http://liangbizhi.github.io/httpclient-4-3-x-chapter-1/][http_liangbizhi.github.io_httpclient-4-3-x-chapter-1]

转载于:https://my.oschina.net/hebaodan/blog/1579967

[2019_Python_]: https://my.oschina.net/u/2663968/blog/3061697
[hot3.png]: /images/20210726/50a104fedd8747f4b1f94027f11565eb.png
[17172719_EP57.jpg]: https://static.oschina.net/uploads/img/201801/17172719_EP57.jpg
[http_blog.csdn.net_erlib_article_details_50132307]: http://blog.csdn.net/erlib/article/details/50132307
[http_www.cnblogs.com_JohnABC_p_6323046.html]: http://www.cnblogs.com/JohnABC/p/6323046.html
[http_lovestblog.cn_blog_2014_05_20_tcp-broken-pipe]: http://lovestblog.cn/blog/2014/05/20/tcp-broken-pipe/
[https_my.oschina.net_costaxu_blog_127394]: https://my.oschina.net/costaxu/blog/127394
[https_www.cnblogs.com_likaitai_p_5431246.html]: https://www.cnblogs.com/likaitai/p/5431246.html
[http_liangbizhi.github.io_httpclient-4-3-x-chapter-1]: http://liangbizhi.github.io/httpclient-4-3-x-chapter-1/