spring mvc中，直接注入的HttpServletRequst是否安全呢?

当我看到controller中有下面这种注入方式时:

@Autowired

private HttpServletRequest request;

一直有种疑问:

@Autowired难道不是只注入一次吗？在sping mvc中controller是单例的吧，那么，request变量岂不是一直都是第一个请求对象？之后的请求对象不就拿不到了吗？

@Autowired

private HttpServletRequest request;

其实@autowired注入的request对象的确只注入一个，但是呢，这个request是个代理对象，被spring代理了，每次使用request时，通过代理，使用的是当前线程对应的request对象。
 

具体说明如下：

在写springMVC的Control中有很多这种代码, 如需要获取request对象去做某些事情

@Controller
@RequestMapping(value = "/user")
public class LoanActionPage extends AbstractAction {
 
    @RequestMapping(value = "/page/active")
    public String loanAaccountActivePage(HttpServletRequest request) {
        // get  request to  dosomething
        String pathInfo = request.getPathInfo();
        return "active";
    }
}

貌似每次要写个control时都得把request当住参数来传，很是冗余。

其实可以在control里定义一个request对象，注入，然后随时用，如：

public class  AbstractAction {
 @Autowired
protected HttpServletRequest request;

... ...
}

然后在control中直接用：

@Controller
@RequestMapping(value = "/user") 
public class LoanActionPage extends AbstractAction {

    @RequestMapping(value = "/page/active") 
    public String loanAaccountActivePage() { 
        // get  request to  dosomething
        String pathInfo = request.getPathInfo();
        return "active"; 
    }
}

那么问题来了，sevlet是多线程的，每次请求的request其实是个新的对象，这样直接共享引用，是否会造成线程不安全呢?

方便了，问题也来了，servelt其实是多线程，共享一个request是否会有安全问题呢，分析下spring的代码

1, 注入的request何处来?

发现是注入其实是通过WebApplicationContextUtils取的RequestObjectFactory的值，跟踪

返回的是RequestContextHolder里的值. 追踪RequestContextHolder

每次返回的其实是， RequestAttributes的实现类ServletWebRequest(ServletRequestAttributes)里的request. 因为RequestAttributes是属于threadLocal的，所以注入的request也是线程安全的了

2, spring何时设置的request对象?

HttpServlet实现类 FrameworkServlet-> service()->processRequst()

每次请求都会往里面设置最新的request, 设值