一个Servlet线程安全问题实例

1.问题起源

几年前开发的一个JavaWeb应用，用于课程实验，同一时段内每次使用的用户量大约20人左右，采用的技术框架为Tomcat+Hibernate，功能仅限于简单的增删查改，并没有复杂的逻辑。但是由于当时对JavaWeb只了解皮毛，所以根本没有考虑到线程安全的问题，导致了后来的问题发生。

2.问题症状

1.单机本地功能测试时完全没有问题，多人同时使用时才出现问题；
2.第一年实验过程中未出现问题；
3.第二年实验过程中出现唯一字段冲突问题，当时认为是用户误操作造成数据冲突，因此直接删除掉冲突数据再重新添加问题没再出现；
4.第三年实验过程中再次出现冲突问题与Hibernate的Session already closed异常，结合上一年的经历与掌握的线程方面的知识，意识到很可能是代码出了问题。

3.问题分析与解决方案

检查代码发现把Hibernate的Session对象放在了Servlet的成员对象里并且使用时未同步，因此造成了线程安全问题，之后使用ThreadLocal包装后得到解决。

4.其他收获

（1）hibernate的SessionFactory的创建非常耗时，本身是线程安全的，一般一个应用创建一个单例对象即可，在每次创建Session时都重新创建SessionFactory会造成响应速度慢；
（2）hibernate持久化有几种主键生成方式，对于单库来说，使用数据库自动生成方案是比较保险的，不必担心多线程/进程情况下的冲突。