spring的controller是单例还是多例，怎么保证并发的安全

controller默认是单例的，不要使用非静态的成员变量，否则会发生数据逻辑混乱。
正因为单例所以不是线程安全的。

我们下面来简单的验证下：

1package com.riemann.springbootdemo.controller;
2
3import org.springframework.context.annotation.Scope;
4import org.springframework.stereotype.Controller;
5import org.springframework.web.bind.annotation.RequestMapping;
6
7
8@Controller
9public class ScopeTestController {
10
11    private int num = 0;
12
13    @RequestMapping("/testScope")
14    public void testScope() {
15        System.out.println(++num);
16    }
17
18    @RequestMapping("/testScope2")
19    public void testScope2() {
20        System.out.println(++num);
21    }
22
23}

我们首先访问 http://localhost:8080/testScope，得到的答案是1；
然后我们再访问 http://localhost:8080/testScope2，得到的答案是 2。

得到的不同的值，这是线程不安全的。

接下来我们再来给controller增加作用多例 @Scope("prototype")

1package com.riemann.springbootdemo.controller;
2
3import org.springframework.context.annotation.Scope;
4import org.springframework.stereotype.Controller;
5import org.springframework.web.bind.annotation.RequestMapping;
6
7/**
8 * @author riemann
9 * @date 2019/07/29 22:56
10 */
11@Controller
12@Scope("prototype")
13public class ScopeTestController {
14
15    private int num = 0;
16
17    @RequestMapping("/testScope")
18    public void testScope() {
19        System.out.println(++num);
20    }
21
22    @RequestMapping("/testScope2")
23    public void testScope2() {
24        System.out.println(++num);
25    }
26
27}

我们依旧首先访问 http://localhost:8080/testScope，得到的答案是1；
然后我们再访问 http://localhost:8080/testScope2，得到的答案还是 1。

单例是不安全的，会导致属性重复使用。

解决方案
1、不要在controller中定义成员变量。
2、万一必须要定义一个非静态成员变量时候，则通过注解@Scope(“prototype”)，将其设置为多例模式。
3、在Controller中使用ThreadLocal变量

补充说明
spring bean作用域有以下5个：

singleton:单例模式，当spring创建applicationContext容器的时候，spring会欲初始化所有的该作用域实例，加上lazy-init就可以避免预处理；

prototype：原型模式，每次通过getBean获取该bean就会新产生一个实例，创建后spring将不再对其管理；

（下面是在web项目下才用到的）

request：搞web的大家都应该明白request的域了吧，就是每次请求都新产生一个实例，和prototype不同就是创建后，接下来的管理，spring依然在监听；

session:每次会话，同上；

global session:全局的web域，类似于servlet中的application。