Spring Bean 的线程安全与状态共享问题解析-java教程

spring 默认创建的单例 bean 是全局共享的，若在其中修改可变状态（如普通成员变量），会导致多线程间数据污染；正确做法是避免在 bean 中维护请求级状态，改用 threadlocal、方法参数或作用域（如 @scope(“prototype”) / @scope(“request”)）隔离上下文。

在 Spring 应用中，默认作用域（singleton）的 Bean 在整个容器生命周期内仅存在一个实例，被所有请求、线程和组件共享。这意味着：
✅ 安全的操作：调用无状态方法、读取不可变配置、执行纯逻辑处理；
❌ 危险的操作：直接修改 Bean 的普通成员变量（如 private String currentUser;），因为该变量会被后续任意线程/HTTP 请求读取到——造成严重的线程安全问题和上下文污染。

举个典型反例：

@Service
public class OrderService {
    private String requestId; // ❌ 危险：共享可变状态

    public void processOrder(Long orderId) {
        this.requestId = UUID.randomUUID().toString(); // 多线程下互相覆盖！
        log.info("Processing order {} with ID: {}", orderId, requestId);
        // 后续其他方法可能误用已被覆盖的 requestId
    }
}

上述代码中，若两个并发请求同时调用 processOrder()，requestId 值将相互覆盖，导致日志错乱、业务逻辑异常，甚至引发难以复现的偶发 Bug。