多租户是一种单个软件实例可以为多个不同用户组提供服务的软件架构。软件即服务（SaaS）就是一种多租户架构。在云计算中，多租户也可以指共享主机，其服务器资源将在不同客户之间进行分配。与多租户相对应的是单租户，单租户是指软件实例或计算机系统中有 1 个最终用户或用户组。多租户应用通常包括对租户提供一定程度的定制，例如定制应用的外观，或允许租户决定用户的具体访问控制权限和限制。
2、
共享数据库，不同Schema
在共享数据库实例时，对每个租户使用单独的Schema。每个租户的数据通过数据库引擎提供的独立模式的语义进行逻辑隔离。这个模式由每个租户的单独数据库用户所拥有，数据库引擎的安全机制将进一步保证数据的隐私性和机密性(但是在这种情况下，数据库连接池不能被数据访问层重用)。 缺点： 如果出现故障，数据恢复比较困难，因为恢复数据库将牵涉到其他租户的数据； 如果需要跨租户统计数据，存在一定困难。
4.3 方案三、
多租户隔离的需要实现以下两种能力：
（1）在保存实体时使用正确的的租户信息来填充所有实体的租户字段列
（2）在查询实体时，统一在where条件中增加租户字段
JPA EntityListener 和 Hibernate 特定过滤器恰好可以完成以上两种能力
5.2.1 Jpa Entity Listener
Hibernate的Entity Listener 允许我们在JPA的生命周期（新增、删除、更新）中，添加一个监听器。通过这个监听器，我们就能够对实体类做一些额外的操作，例如增加属性tenantId。假设我们自定义的监听器是TenantAware，那所有实现这个接口的实体类都可以实现如下所示的功能: 在更新、删除、插入之前，给entity增加一个租户id的字段。
相关代码如下：
public interface TenantAware {
void setTenantId(String tenantId);
}
public class TenantListener {
@PreUpdate
@PreRemove
@PrePersist
public void setTenant(TenantAware entity) {
final String tenantId = TenantContext.getTenantId();
entity.setTenantId(tenantId);
}
}
在上述介绍的监听器中，只能在监听新增、删除、更新这3个操作，对于查询，就无能为力了，因此引入 Hibernate Filter。
@MappedSuperclass
@Getter
@Setter
@NoArgsConstructor
@FilterDef(name = "tenantFilter", parameters = {@ParamDef(name = "tenantId", type = "string")})
@Filter(name = "tenantFilter", condition = "tenant_id = :tenantId")
@EntityListeners(TenantListener.class)
public abstract class AbstractBaseEntity implements TenantAware, Serializable {
private static final long serialVersionUID = 1L;
@Size(max = 30)
@Column(name = "tenant_id")
private String tenantId;
public AbstractBaseEntity(String tenantId) {
this.tenantId = tenantId;
}
}
其中，所有租户必须继承抽象类AbstractBaseEntity。不幸的是，执行上述代码时，发现保存数据时租户字段并没有自动插入，在实体上定义的过滤器没有自动生效。这是因为当一个查询请求发送过来的时候，会打开一个Hibernate的Session会话，需要显式配置底层 Hibernate Session 来使用过滤器。 由于 Session 对象是在运行时动态创建的（通常每个事务创建一次），因此我们无法在应用程序启动时一劳永逸地应用 Filter过滤器。 因此，我们需要一个额外的机制：切面技术Aspect。
AspectJ 提供了一种机制来定义细粒度的执行点并拦截这些点的执行以注入额外的行为。 这正是我们所需要的：通过拦截Hibernate Session创建的方法，以确保我们的 Filter能正确应用于每个创建的 Session。 需要注意的是，由于 Hibernate Session对象不是Spring管理，我们不能使用 Spring 中的轻量级内置 Aspect 功能来实现上述功能，为了拦截任意代码并在运行时注入功能，AspectJ 需要将定义的切面编织到应该受影响的类中。 编织可以在编译时完成（在 Java 编译完成后，使用 AspectJ 编译器作为构建链中的一个步骤），也可以在加载时使用加载时编织来完成。 后一种方法侵入性较小，因此我们选择加载时注入。
注： 配置 AspectJ 加载时 Weaver 必须使用类路径中的 META-INF/aop.xml 文件实现的
<aspectj>
<weaver options="-Xreweavable -verbose -showWeaveInfo">
<include within="se.callista.blog.service.multi_tenancy.aspect.TenantFilterAspect"/>
<include within="org.hibernate.internal.SessionFactoryImpl.SessionBuilderImpl"/>
</weaver>
<aspects>
<aspect name="se.callista.blog.service.multi_tenancy.aspect.TenantFilterAspect"/>
</aspects>
</aspectj>
在该配置中定义了相应的切面及其应用类，其中
<weaver> 元素：指定了 AspectJ 织入器的配置选项
-Xreweavable 选项用于支持增量编译和重新织入，允许在运行时修改切面并动态重新织入到目标类中。
-verbose 选项用于在织入过程中输出详细信息，可以帮助调试和观察织入的效果。
-showWeaveInfo 选项用于在织入过程中显示织入的详细信息，包括被织入的类和方法等。
<include> 元素：用于指定需要织入的目标类或切点
切面的定义如下：
@Aspect
public class TenantFilterAspect {
@Pointcut("execution (* org.hibernate.internal.SessionFactoryImpl.SessionBuilderImpl.openSession(..))")
public void openSession() {
}
@AfterReturning(pointcut = "openSession()", returning = "session")
public void afterOpenSession(Object session) {
if (session != null && Session.class.isInstance(session)) {
final String tenantId = TenantContext.getTenantId();
if (tenantId != null) {
org.hibernate.Filter filter = ((Session) session).enableFilter("tenantFilter");
filter.setParameter("tenantId", tenantId);
}
}
}
}
注： 由于 AspectJ 加载时编织在 Spring Boot 中工作比较复杂， 因此考虑引入Spring Boot starter
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-aop</artifactId>
</dependency>
接下来就是在启动类上，使用@EnableLoadTimeWeaving注解，来启用 AspectJ 加载时间编织器。
@SpringBootApplication
@EnableLoadTimeWeaving(aspectjWeaving = EnableLoadTimeWeaving.AspectJWeaving.ENABLED)
public class MultiTenantServiceApplication extends SpringBootServletInitializer {
...
}
最后，我们需要使用Spring的instrumentation代理和AspectJ的aspectjweaver代理作为-javaagent JVM参数传递。 java代理的配置会根据部署场景的不同而有所不同。 使用 Maven spring-boot 插件，以下配置将起作用：
<plugin>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-maven-plugin</artifactId>
<configuration>
<agents>
<agent>${project.build.directory}/spring-instrument-${spring-framework.version}.jar</agent>
<agent>${project.build.directory}/aspectjweaver-${aspectj.version}.jar</agent>
</agents>
</configuration>
</plugin>
其中JVM启动参数为： java -javaagent:spring-instrument.jar -javaagent:aspectjweaver.jar -jar app.jar
5.3 总结
上述方案在现有框架的基础上，通过最小的改动，实现了多租户功能。 通过方面应用的 EntityListener 和 Hibernate Filter 的系统使用相当稳健。 它将保证每个租户的数据与其他租户完全隔离（即使数据位于同一个数据库中）。
