Android面試題:bindService獲取代理是同步還是非同步

看書的小蝸牛發表於2019-03-04

Android中bindService是一個非同步的過程,什麼意思呢?使用bindService無非是想獲得一個Binder服務的Proxy,但這個代理獲取到的時機並非由bindService發起端控制,而是由Service端來控制,也就是說bindService之後,APP端並不會立刻獲得Proxy,而是要等待Service通知APP端,具體流程可簡化如下:

  • APP端先通過bindService去AMS登記,說明自己需要繫結這樣一個服務,並留下派送地址
  • APP回來,繼續做其他事情,可以看做是非阻塞的
  • AMS通知Service端啟動這個服務
  • Service啟動,並通知AMS啟動完畢
  • AMS跟住之前APP端留下的地址通知APP端,並將Proxy代理傳遞給APP端

通過程式碼來看更直接

	void test(){
        bindService(intent, new ServiceConnection() {
            @Override
            public void onServiceConnected(ComponentName componentName, IBinder iBinder) {
               iMyAidlInterface = IMyAidlInterface.Stub.asInterface(iBinder);
               Log.v(TAG, "onServiceConnected..." );
            }
           @Override
            public void onServiceDisconnected(ComponentName componentName) {
           }
        }, Context.BIND_AUTO_CREATE);
        Log.v(TAG, "end..." );
    }
複製程式碼

bindService的過程中,上面程式碼的Log應該是怎麼樣的呢?如果bindService是一個同步過程,那麼Log應該如下:

TAG  onServiceConnected ...
TAG  end ...
複製程式碼

但是由於是個非同步過程,真實的Log如下

TAG  end ...    
TAG  onServiceConnected ...
複製程式碼

也就是說bindService不會阻塞等待APP端獲取Proxy,而是直接返回,這些都可以從原始碼獲得支援,略過,直接去ActivityManagerNative去看

public int bindService(IApplicationThread caller, IBinder token,
        Intent service, String resolvedType, IServiceConnection connection,
        int flags, int userId) throws RemoteException {
    Parcel data = Parcel.obtain();
    Parcel reply = Parcel.obtain();
    data.writeInterfaceToken(IActivityManager.descriptor);
    data.writeStrongBinder(caller != null ? caller.asBinder() : null);
    data.writeStrongBinder(token);
    service.writeToParcel(data, 0);
    data.writeString(resolvedType);
    data.writeStrongBinder(connection.asBinder());
    data.writeInt(flags);
    data.writeInt(userId);
    <!--阻塞等待-->
    mRemote.transact(BIND_SERVICE_TRANSACTION, data, reply, 0);
    reply.readException();
    int res = reply.readInt();
    data.recycle();
    reply.recycle();
    return res;
}
複製程式碼

mRemote.transact(BIND_SERVICE_TRANSACTION, data, reply, 0)確實會讓APP端呼叫執行緒阻塞,等待AMS執行BIND_SERVICE_TRANSACTION請求,不過AMS在執行這個請求的時候並非是喚醒Service才返回,它返回的時機更早,接著看ActivityManagerService,

public int bindService(IApplicationThread caller, IBinder token,
        Intent service, String resolvedType,
        IServiceConnection connection, int flags, int userId) {
    ...
    synchronized(this) {
        return mServices.bindServiceLocked(caller, token, service, resolvedType,
                connection, flags, userId);
    }
}
複製程式碼

ActivityManagerService直接呼叫ActiveServices的函式bindServiceLocked,請求繫結Service,到這裡APP端執行緒依舊阻塞,等待AMS端返回,假定Service所處的程式已經啟動但是Service沒有啟動,這時ActiveServices會進一步呼叫bindServiceLocked->realStartServiceLocked來啟動Service,有趣的就在這裡:

 private final void realStartServiceLocked(ServiceRecord r,
            ProcessRecord app) throws RemoteException {
        ...
        <!--請求Service端啟動Service-->
            app.thread.scheduleCreateService(r, r.serviceInfo,
                    mAm.compatibilityInfoForPackageLocked(r.serviceInfo.applicationInfo));
        ...
        <!--請求繫結Service-->
        requestServiceBindingsLocked(r);
複製程式碼

app.thread.scheduleCreateService也是一個Binder通訊過程,他其實是請求ActivityThread中的ApplicationThread服務,當然這個時候AMS端也是阻塞的,

// 插入訊息,等待主執行緒執行
public final void scheduleCreateService(IBinder token,
        ServiceInfo info, CompatibilityInfo compatInfo) {
    CreateServiceData s = new CreateServiceData();
    s.token = token;
    s.info = info;
    s.compatInfo = compatInfo;
    <!--向Loop的MessagerQueue插入一條訊息就返回-->
    queueOrSendMessage(H.CREATE_SERVICE, s);
}
複製程式碼

不過,這個請求直接向Service端的ActivityThread執行緒中直接插入一個訊息就返回了,而並未等到該請求執行,因為AMS使用的非常頻繁,不可能老等待客戶端完成一些任務,所以AMS端向客戶端傳送完命令就直接返回,這個時候其實Service還沒有被建立,也就是這個請求只是完成了一半,onServiceConnected也並不會執行,onServiceConnected什麼時候執行呢?app.thread.scheduleCreateService向APP端插入第一條訊息,是用來建立Service的, requestServiceBindingsLocked其實就是第二條訊息,用來處理繫結的

 private final boolean requestServiceBindingLocked(ServiceRecord r,
            IntentBindRecord i, boolean rebind) {
         		...
           <!-- 第二個訊息,請求處理繫結-->
            r.app.thread.scheduleBindService(r, i.intent.getIntent(), rebind);
複製程式碼

第二條訊息是處理一些繫結需求,Android的Hanlder訊息處理機制保證了第二條訊息一定是在第一條訊息之後執行,

 public final void scheduleBindService(IBinder token, Intent intent,
        boolean rebind) {
    BindServiceData s = new BindServiceData();
    s.token = token;
    s.intent = intent;
    s.rebind = rebind;
    queueOrSendMessage(H.BIND_SERVICE, s);
}	   
複製程式碼

以上兩條訊息插入後,AMS端被喚醒,進而重新喚醒之前阻塞的bindService端,而這個時候,Service並不一定被建立,所以說這是個未知的非同步過程,Service端處理第一條訊息的時會建立Service,

 private void handleCreateService(CreateServiceData data) {
    ...
    LoadedApk packageInfo = getPackageInfoNoCheck(
            data.info.applicationInfo, data.compatInfo);
    Service service = null;
    try {
        java.lang.ClassLoader cl = packageInfo.getClassLoader();
        service = (Service) cl.loadClass(data.info.name).newInstance();
   ...
複製程式碼

執行第二條訊息的時候, 會向AMS請求publishService,其實就是告訴AMS,服務啟動完畢,可以向之前請求APP端派發代理了。

 private void handleBindService(BindServiceData data) {
    Service s = mServices.get(data.token);
    if (s != null) {
       try {
        data.intent.setExtrasClassLoader(s.getClassLoader());
        try {
            if (!data.rebind) {
                IBinder binder = s.onBind(data.intent);
                ActivityManagerNative.getDefault().publishService(
                        data.token, data.intent, binder);
            ...                       
複製程式碼

AMS端收到publishService訊息之後,才會向APP端傳送通知,進而通過Binder回撥APP端onServiceConnected函式,同時傳遞Proxy Binder服務代理

void publishServiceLocked(ServiceRecord r, Intent intent, IBinder service) {
    ...
     try {
    <!--通過binder 回到APP端的onServiceConnected--> 
        c.conn.connected(r.name, service);
    } catch (Exception e) {
複製程式碼

到這裡,onServiceConnected才會被回撥,不過,至於Service端那兩條訊息什麼時候執行,誰也不能保證,也許因為特殊原因,那兩條訊息永遠不被執行,那onServiceConnected也就不會被回撥,但是這不會影響AMS與APP端處理其他問題,因為這些訊息是否被執行已經不能阻塞他們兩個了,簡單流程如下:

bindService的非同步流程

最後,其實startService也是非同步。

作者:看書的小蝸牛
Android bindService是一個非同步過程
僅供參考,歡迎指正

相關文章