异常安全服务器

Question

我正在构建一个c++服务器库，库的用户将在其中实现对客户端的响应。如果程序在响应实现中遇到任何运行时错误，服务器不应该退出，它应该只关闭线程/连接。

我找到了两种方法。

1. 使用线程并使用__try __except来捕获异常，例如访问冲突-关闭线程。
2. 为每个连接启动一个新进程。如果不重新加载进程，对客户端的响应时间将更长，并且将使用更多的RAM。

我主要对第一种选择感兴趣，但在我读过的任何论坛或报纸上都不推荐。关键是要使服务器稳定且永不终止。

我应该选择什么？

Answer 1

库的用户将实现对客户端的响应。如果程序在响应实现中遇到任何运行时错误

如果您不控制正在执行的100%的代码，那么进行多进程处理是使其稳定的唯一方法。

捕捉任何“崩溃”的SEH异常都是一项脆弱的业务。代码可能有错误，不会导致任何异常，但是只要覆盖内存，您稍后就会得到一些错误的行为。

您仍然可以捕获这些异常，但是一旦捕获了异常，就应该终止该进程，因为您无法知道进程状态中还有什么被弄乱了。(更好的方法可能实际上是不捕获它们，让进程终止，让您有机会收集崩溃转储。)