Đối tượng Session từ chuỗi thư viện Yêu cầu của Python có an toàn không?

Question

Thư viện phổ biến của Requests của Python được cho là an toàn chỉ trên trang chủ của nó, nhưng không cung cấp thêm chi tiết nào. Nếu tôi gọi requests.session(), tôi có thể vượt qua một cách an toàn sau đó đối tượng này với nhiều chủ đề như vậy:

session = requests.session() 
for i in xrange(thread_count): 
    threading.Thread(
     target=target, 
     args=(session,), 
     kwargs={} 
    ) 

và đưa ra yêu cầu sử dụng hồ bơi kết nối giống nhau ở nhiều chủ đề?

Nếu vậy, đây có phải là cách tiếp cận được khuyến nghị hay mỗi thread phải có hồ bơi kết nối riêng? (Giả sử tổng kích thước của tất cả các nhóm kết nối riêng lẻ được cộng lại với kích thước của một hồ bơi kết nối lớn, giống như ở trên.) Các ưu và khuyết điểm của mỗi phương pháp tiếp cận là gì?

Answer 1

Sau khi xem xét nguồn của requests.session, tôi sẽ nói đối tượng phiên có thể là an toàn luồng, tùy thuộc vào việc triển khai CookieJar đang được sử dụng.

Session.prepare_request đọc từ self.cookies, và Session.send gọi extract_cookies_to_jar(self.cookies, ...), và rằng các cuộc gọi jar.extract_cookies(...) (jar là self.cookies trong trường hợp này).

Nguồn cho Python 2.7's cookielib mua lại một khóa (threading.RLock) trong khi nó cập nhật bình, vì vậy nó có vẻ là chỉ an toàn. Mặt khác, các documentation for cookielib không nói gì về an toàn thread, vì vậy có lẽ tính năng này không nên phụ thuộc vào?

CẬP NHẬT

Nếu chủ đề của bạn được biến đổi bất kỳ thuộc tính của đối tượng session như headers, proxies, stream, vv hoặc gọi phương thức mount hoặc sử dụng phiên với tuyên bố with, vv sau đó nó không phải là chỉ an toàn.

Answer 2

https://github.com/kennethreitz/requests/issues/1871 ngụ ý rằng Phiên không an toàn với luồng và ít nhất một người duy trì đề xuất một phiên cho mỗi chuỗi.

Tôi vừa mở https://github.com/kennethreitz/requests/issues/2766 để làm rõ tài liệu.