最近一直擔心dubbo分布式服務框架後續如果維護人員增多或變更,會出現質量的下降,
我在想,有沒有什麼是需要大家共同遵守的,
根據平時寫**時的一習慣,總結了一下在寫**過程中,尤其是框架**,要時刻牢記的細節,
可能下面要講的這些,大家都會覺得很簡單,很基礎,但要做到時刻牢記,
在每一行**中都考慮這些因素,是需要很大耐心的,
大家經常說,魔鬼在細節中,確實如此。
1. 防止空指標和下標越界
這是我最不喜歡看到的異常,尤其在核心框架中,我更願看到資訊詳細的引數不合法異常,
這也是乙個健狀的程式開發人員,在寫每一行**都應在潛意識中防止的異常,
基本上要能確保一次寫完的**,在不測試的情況,都不會出現這兩個異常才算合格。
2. 保證執行緒安全性和可見性
對於框架的開發人員,對執行緒安全性和可見性的深入理解是最基本的要求,
需要開發人員,在寫每一行**時都應在潛意識中確保其正確性,
因為這種**,在小併發下做功能測試時,會顯得很正常,
但在高併發下就會出現莫明其妙的問題,而且場景很難重現,極難排查。
3. 盡早失敗和前置斷言
盡早失敗也應該成為潛意識,在有傳入引數和狀態變化時,均在入口處全部斷言,
乙個不合法的值和狀態,在第一時間就應報錯,而不是等到要用時才報錯,
因為等到要用時,可能前面已經修改其它相關狀態,而在程式中很少有人去處理回滾邏輯,
這樣報錯後,其實內部狀態可能已經混亂,極易在乙個隱蔽分支上引發程式不可恢復。
4. 分離可靠操作和不可靠操作
這裡的可靠是狹義的指是否會丟擲異常或引起狀態不一致,
比如,寫入乙個執行緒安全的map,可以認為是可靠的,
而寫入資料庫等,可以認為是不可靠的,
開發人員必須在寫每一行**時,都注意它的可靠性與否,
在**中盡量劃分開,並對失敗做異常處理,
並為容錯,自我保護,自動恢復或切換等補償邏輯提供清晰的切入點,
保證後續增加的**不至於放錯位置,而導致原先的容錯處理陷入混亂。
5. 異常防禦,但不忽略異常
這裡講的異常防禦,指的是對非必須途徑上的**進行最大限度的容忍,
包括程式上的bug,比如:獲取程式的版本號,會通過掃瞄manifest和jar包名稱抓取版本號,
這個邏輯是輔助性的,但**卻不少,初步測試也沒啥問題,
但應該在整個getversion()中加上乙個全函式的try-catch列印錯誤日誌,並返回基本版本,
因為getversion()可能存在未知特定場景異常,或被其他的開發人員誤修改邏輯(但一般人員不會去掉try-catch),
而如果它丟擲異常會導致主流程異常,這是我們不希望看到的,
但這裡要控制個度,不要隨意try-catch,更不要無聲無息的吃掉異常。
6. 縮小可變域和盡量final
如果乙個類可以成為不變類(immutable class),就優先將它設計成不變類,
不變類有天然的併發共享優勢,減少同步或複製,而且可以有效幫忙分析執行緒安全的範圍,
就算是可變類,對於從建構函式傳入的引用,在類中持有時,最好將字段final,以免被中途誤修改引用,
不要以為這個欄位是私有的,這個類的**都是我自己寫的,不會出現對這個欄位的重新賦值,
要考慮的乙個因素是,這個**可能被其他人修改,他不知道你的這個弱約定,final就是乙個不變契約。
7. 降低修改時的誤解性,不埋雷
前面不停的提到**被其他人修改,這也開發人員要隨時緊記的,
這個其他人包括未來的自己,你要總想著這個**可能會有人去改它,
我應該給修改的人一點什麼提示,讓他知道我現在的設計意圖,
而不要在程式裡面加潛規則,或埋一些容易忽視的雷,
比如:你用null表示不可用,size等於0表示黑名單,
這就是乙個雷,下乙個修改者,包括你自己,都不會記得有這樣的約定,
可能後面為了改某個其它bug,不小心改到了這裡,直接引爆故障。
對於這個例子,乙個原則就是永遠不要區分null引用和empty值。
8. 提高**的可測性
這裡的可測性主要指mock的容易程度,和測試的隔離性,
至於測試的自動性,可重複性,非偶然性,無序性,完備性(全覆蓋),輕量性(可快速執行),
一般開發人員,加上junit等工具的輔助基本都能做到,也能理解它的好處,只是工作量問題,
這裡要特別強調的是測試用例的單一性(只測目標類本身)和隔離性(不傳染失敗),
現在的測試**,過於強調完備性,大量重複交叉測試,
看起來沒啥壞處,但測試**越多,維護代價越高,
經常出現的問題是,修改一行**或加乙個判斷條件,引起100多個測試用例不通過,
時間一緊,誰有這個閒功夫去改這麼多形態各異的測試用例?
久而久之,這個測試**就已經不能真實反應**現在的狀況,很多時候會被迫繞過,
最好的情況是,修改一行**,有且只有一行測試**不通過,
如果修改了**而測試用例還能通過,那也不行,表示測試沒有覆蓋到,
另外,可mock性是隔離的基礎,把間接依賴的邏輯遮蔽掉,
可mock性的乙個最大的殺手就是靜態方法,盡量少用。
魔鬼在細節中
轉於自己在公司的blog 最近一直擔心dubbo分布式服務框架後續如果維護人員增多或變更,會出現質量的下降,我在想,有沒有什麼是需要大家共同遵守的,根據平時寫 時的一習慣,總結了一下在寫 過程中,尤其是框架 要時刻牢記的細節,可能下面要講的這些,大家都會覺得很簡單,很基礎,但要做到時刻牢記,在每一行...
魔鬼在細節中
最近一直擔心dubbo分布式服務框架後續如果維護人員增多或變更,會出現質量的下降,我在想,有沒有什麼是需要大家共同遵守的,根據平時寫 時的一習慣,總結了一下在寫 過程中,尤其是框架 要時刻牢記的細節,可能下面要講的這些,大家都會覺得很簡單,很基礎,但要做到時刻牢記,在每一行 中都考慮這些因素,是需要...
魔鬼在細節中
今天,寫程式的時候,一執行,機子便癱了 我寫了迴圈,覺得肯定是因為寫成死迴圈才這樣的,可怎麼找也找不到 重啟了兩次之後,我打算把那一段 切下來,重寫 寫著寫著,才發現竟然把乙個if寫成了while,鄙視了自己半天 有時候,嚴重的後果,不一定源於乙個顯眼且重大的錯誤,很多時候是由於乙個小小疏忽,不起眼...