Auth::DefaultCurrentUserProvider에서 스레드 안전하지 않은 current_user 사용

[bjfish (Brandon Fish)]

모델 인스턴스가 여기에서 다른 스레드로 전송된 후 나중에 동시적으로 액세스되는 것으로 보이는 스레드 안전하지 않은 사용이 있다고 생각합니다:

lib/auth/default_current_user_provider.rb

이 문제를 논의하고 가능한 해결책을 제시하는 다음 스레드를 검토해 주십시오:

Update ActiveModel::AttributeSet::Builder to use Concurrent::Map (#44977)

[sam (Sam Saffron)]

확인했습니다 …

아마 이런 식일 것 같습니다:

FIX: avoid concurrent usage of AR models (#16596)

@daniel / @david / @tgxworld ?

1분마다 새로운 “find” 쿼리가 추가되지만, 모든 요청마다 발생하는 것이 아니므로 허용 가능한 수준이라고 생각합니다. 기존 인터페이스는 그대로 유지했습니다.

플러그인 인터페이스를 깨뜨리지 않고는 더 이상 쉽게 조정할 수 없으며, 그렇게 하면 상당한 문제가 될 것입니다.