Spring MVC 中是如何保证Controller的并发安全？

在 Spring MVC 中，默认情况下，@Controller 是单例的，这意味着所有请求共享一个 Controller 实例。在并发请求的情况下，多个线程会同时访问这个控制器实例。为确保并发安全，Spring 并不会自动对 Controller 进行线程安全保护，而是通过框架设计、最佳实践，以及开发者的代码编写方式来保证安全性。以下是 Spring MVC 保证 Controller 并发安全的方式和开发者应遵循的最佳实践。

1. 无状态设计的控制器

在 Spring MVC 中，单例 Controller 主要依赖于无状态设计 来实现线程安全。无状态设计是指控制器中不包含任何可变的实例变量，因此所有请求在访问 Controller 时不会共享状态。

示例：无状态控制器

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.ResponseBody;

@Controller
public class SafeController {

    @GetMapping("/safe")
    @ResponseBody
    public String handleRequest(@RequestParam("input") String input) {
        // 使用局部变量，不存在线程安全问题
        String result = "Processed: " + input;
        return result;
    }
}

说明 ：在这个例子中，result 是局部变量，每个请求都有自己的局部变量空间，因此线程之间不会相互影响，从而保证了线程安全。

2. 禁止使用共享的可变实例变量

Spring MVC 中的控制器默认是单例的，因此任何可变的实例变量 会在并发访问时导致线程安全问题。为此，应避免在控制器中使用任何可变的实例变量，特别是像 List、Map 等集合类型。

示例：避免使用共享的可变实例变量

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.ResponseBody;

@Controller
public class UnsafeController {
    private int counter = 0;  // 非线程安全的实例变量

    @GetMapping("/unsafe")
    @ResponseBody
    public String handleRequest() {
        counter++;  // 非线程安全操作
        return "Counter: " + counter;
    }
}

在上面的例子中，counter 是一个实例变量，会被多个请求共享访问。这种情况下，如果有多个线程同时访问 handleRequest，可能会导致 counter 的值出现不一致。因此，避免使用可变实例变量是保证线程安全的核心之一。

3. 使用 ThreadLocal 共享数据

如果确实需要在多个方法间共享一些数据，可以使用 ThreadLocal，它能够为每个线程提供独立的变量副本，使数据在线程之间相互隔离，避免并发冲突。

示例：使用 ThreadLocal 实现线程安全的共享数据

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.ResponseBody;

@Controller
public class ThreadLocalController {
    private static final ThreadLocal<String> threadLocal = new ThreadLocal<>();

    @GetMapping("/threadlocal")
    @ResponseBody
    public String handleRequest(@RequestParam("input") String input) {
        threadLocal.set(input);  // 每个线程独立的 threadLocal 副本
        try {
            return processInput();
        } finally {
            threadLocal.remove();  // 避免内存泄漏
        }
    }

    private String processInput() {
        return "Processed: " + threadLocal.get();
    }
}

说明：

• ThreadLocal 为每个线程提供独立的变量副本，使每个请求的数据相互独立。
• 注意在方法调用结束后调用 threadLocal.remove() 清理数据，以防止内存泄漏。

4. 使用局部变量存储临时数据

局部变量是在方法栈上分配的，线程私有，天然是线程安全的。因此，将方法内的中间状态或临时数据存储在局部变量中可以保证线程安全。

示例：使用局部变量存储中间状态

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestParam;
import org.springframework.web.bind.annotation.ResponseBody;

@Controller
public class LocalVariableController {

    @GetMapping("/localvar")
    @ResponseBody
    public String handleRequest(@RequestParam("input") String input) {
        // 使用局部变量存储临时状态，避免实例变量共享
        String result = "Processed: " + input;
        return result;
    }
}

说明：

• result 是局部变量，每个请求都会有自己的 result，因此即使在并发情况下也是线程安全的。

5. 使用 @Scope("prototype") 使控制器成为多例（不推荐）

虽然可以通过 @Scope("prototype") 将控制器作用域设置为多例，每次请求都会创建一个新的控制器实例，避免了线程安全问题，但不推荐这样做，因为它会增加内存和对象创建的开销。

示例：将控制器设为多例

import org.springframework.context.annotation.Scope;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.ResponseBody;

@Controller
@Scope("prototype")  // 设置为多例模式
public class PrototypeController {

    private int count = 0;

    @GetMapping("/prototype")
    @ResponseBody
    public String handleRequest() {
        count++;
        return "Request count: " + count;
    }
}

说明：

• 每次请求都会创建一个新的 PrototypeController 实例，count 不会被共享，因此是线程安全的。
• 但这种做法会增加对象创建的开销和内存使用，因此不推荐在高并发情况下使用。

总结

Spring MVC 保证 Controller 的并发安全主要依赖以下原则和实践：

1. 单例无状态设计 ：@Controller 默认是单例，因此控制器应设计为无状态。
2. 避免使用共享的可变实例变量：控制器中不应包含任何共享的可变实例变量，以免在并发访问时发生线程安全问题。
3. 使用 ThreadLocal 存储线程独立的临时状态 ：当需要共享一些临时状态时，使用 ThreadLocal 来隔离数据。
4. 使用局部变量存储临时数据：将中间状态或临时数据存储在局部变量中，以确保每个请求的隔离性和线程安全。

通过这些设计原则和代码实践，Spring MVC 的 Controller 能够在高并发环境中有效保证线程安全。