Spring Bean 的线程安全性与状态共享详解-java教程

spring 默认创建的单例 bean 是全局共享的，若在其中修改可变状态（如普通成员变量），该变更将影响所有线程和请求——因此单例 bean 必须无状态或严格同步，否则将引发严重的并发安全问题。

在 Spring 应用中，绝大多数 Bean（如 @Service、@Repository、@Component）默认以 singleton 作用域创建，即整个 Spring 容器中仅存在一个实例。这个实例被所有请求、线程和组件共享。关键点在于：共享的是对象引用本身——如果该 Bean 包含可变的非线程安全字段（例如 private String currentUser; 或 private Map context;），且在某个 HTTP 请求处理过程中被直接修改（如 this.currentUser = “admin”;），那么该修改会立即对其他并发请求可见，导致数据污染、安全漏洞或不可预知的行为。

✅ 正确实践：保持 Bean 无状态

@Service
public class OrderService {
    // ✅ 推荐：不维护请求/调用相关的状态
    public Order createOrder(User user, List<Item> items) {
        // 所有状态均来自方法参数或局部变量
        BigDecimal total = items.stream()
            .map(Item::getPrice)
            .reduce(BigDecimal.ZERO, BigDecimal::add);
        return new Order(user.getId(), items, total);
    }
}

❌ 危险示例：在单例 Bean 中存储请求上下文