Spring的Controller是单例还是多例？怎么保证并发的安全

Spring 的 Controller 默认是单例的，不要使用非静态的成员变量，否则会发生线程安全问题，导致数据逻辑混乱。正因为单例所以不是线程安全的。

下面来简单验证下：

@Controller
public class ScopeTestController {
    private int num = 0;

    @RequestMapping("/testScope")
    public void testScope() {
        System.out.println(++num);
    }

    @RequestMapping("/testScope2")
    public void testScope2() {
        System.out.println(++num);
    }
}

我们首先访问 http://localhost:8080/testScope，得到的答案是1；

然后我们再访问 http://localhost:8080/testScope2，得到的答案是 2。

得到的不同的值，这是线程不安全的

接下来我们再来给 Controller 增加作用多例 @Scope("prototype")

@Controller
@Scope("prototype")
public class ScopeTestController {
    private int num = 0;

    @RequestMapping("/testScope")
    public void testScope() {
        System.out.println(++num);
    }

    @RequestMapping("/testScope2")
    public void testScope2() {
        System.out.println(++num);
    }
}

我们依旧首先访问 http://localhost:8080/testScope，得到的答案是1；

然后我们再访问 http://localhost:8080/testScope2，得到的答案还是 1。

不难发现，单例是不安全的，会导致属性重复使用

解决方案

• 不要在 Controller 中定义成员变量（当然静态成员变量，我们知道本身就是共享的）；
• 万一必须要定义一个非静态成员变量时候，则通过注解 @Scope(“prototype”) ，将其设置为多例模式；
• 或者可以在 Controller 中使用 ThreadLocal 线程隔离，把变量存储在对应的线程中；

补充说明

spring bean作用域有以下5个：

• singleton: 单例模式，当spring创建applicationContext容器的时候，spring会欲初始化所有的该作用域实例，加上lazy-init就可以避免预处理；
• prototype： 原型模式，每次通过getBean获取该bean就会新产生一个实例，创建后spring将不再对其管理；
• request： 搞web的大家都应该明白request的域了吧，就是每次请求都新产生一个实例，和prototype不同就是创建后，接下来的管理，spring依然在监听；
• session: 每次会话，只要是同一个会话，就使用同一个实例；
• global session: 全局的web域，类似于servlet中的application；