关于Servlet的线程安全

    Servlet体系结构是创建在Java多线程机制之上的，它的生命周期是由web容器负责的。当客户端第一次请求某个servlet时，servlet容器将会根据web.xml的配置实例化这个servlet类；当再有客户端请求该servlet时，通常不会再实例化该servlet类，servlet容器会采用线程池等技术来支持系统的运行。

    以上这段意味着，不一样的url路径会对应不一样的servlet类，每一个servlet实例都是运行在多线程环境下的。Servlet的优点也在于多线程、高并发。

    若是servlet中定义了类成员变量，当多个线程同时访问该servlet的同一实例时，就会发生多个线程同时访问和修改该全局变量的状况。 所以，在sevlet类中，尽可能不要定义类成员变量，而只定义方法级的变量； 在不得不定义全类成员变量的场景，能够经过synchronized对其加锁。

    若是但愿某个servlet实例在同一时间只被一个线程执行，那么只要让该Servlet类实现javax.servlet.SingleThreadModel接口便可。 但这种方式天然不适合在高并发场景下使用。

    另外，HttpSession对象中的属性也并不彻底是线程安全的。 好比，当用户屡次打开不一样页面，且这些请求都会修改session中的某个属性，那么在这个频繁操做的过程当中，就会发生多个线程同时读写session的不安全操做。若是要严格控制这种状况，咱们就须要对该session属性的读写进行synchronized。