摘要：問題復現(xiàn)假設線上是一個典型的項目，某一塊業(yè)務的處理邏輯為接受一個字符串參數(shù)，然后將該值賦予給一個注入的對象，修改對象的屬性后再返回，期間我們用了來模擬線上的高耗時業(yè)務代碼如下上述的也非常簡單，一個普通的對象具體代碼如下所示相信使用過的伙伴們

假設線上是一個典型的Spring Boot Web項目，某一塊業(yè)務的處理邏輯為：

接受一個name字符串參數(shù)，然后將該值賦予給一個注入的bean對象，修改bean對象的name屬性后再返回，期間我們用了 Thread.sleep(300) 來模擬線上的高耗時業(yè)務

代碼如下：

@RestController
@RequestMapping("name")
public class NameController {

    @Autowired
    private NameService nameService;

    @RequestMapping("")
    public String changeAndReadName (@RequestParam String name) throws InterruptedException {
        System.out.println("get new request: " + name);
        nameService.setName(name);
        Thread.sleep(300);
        return nameService.getName();
    }

}

上述的nameService也非常簡單，一個普通的Spring Service對象

具體代碼如下所示：

@Service
public class NameService {

    private String name;

    public NameService() {
    }

    public NameService(String name) {
        this.name = name;
    }

    public String getName() {
        return name;
    }

    public NameService setName(String name) {
        this.name = name;
        return this;
    }
}

相信使用過Spring Boot的伙伴們對這段代碼不會有什么疑問，實際運行也沒有問題，測試也能跑通，但真的上線后，里面卻會產(chǎn)生一個線程安全問題

不相信的話，我們通過線程池，開200個線程來測試NameController就可以復現(xiàn)出來

測試代碼如下

    @Test
    public void changeAndReadName() throws Exception {
        ThreadPoolExecutor poolExecutor = new ThreadPoolExecutor(200, 300 , 2000, TimeUnit.SECONDS, new ArrayBlockingQueue(200));
        for (int i = 0; i < 200; i++) {
            poolExecutor.execute(new Runnable() {
                @Override
                public void run() {
                    try {
                        System.out.println(Thread.currentThread().getName() + " begin");
                        Map headers = new HashMap();
                        Map querys = new HashMap();

                        querys.put("name", Thread.currentThread().getName());
                        headers.put("Content-Type", "text/plain;charset=UTF-8");
                        HttpResponse response = HttpTool.doGet("http://localhost:8080",
                                "/name",
                                "GET",
                                headers,
                                querys);
                        String res = EntityUtils.toString(response.getEntity());

                        if (!Thread.currentThread().getName().equals(res)) {
                            System.out.println("WE FIND BUG !!!");
                            Assert.assertEquals(true, false);
                        } else {
                            System.out.println(Thread.currentThread().getName() + " get received " + res);
                        }
                    }catch (Exception e) {
                        e.printStackTrace();
                    }
                }
            });
        }
        while(true) {
            Thread.sleep(100);
        }
    }

這段測試代碼，啟動200個線程，對NameController進行測試，每一個線程將自己的線程名作為參數(shù)提交，并對返回結果進行斷言，如果返回的值與提交的值不匹配，那么拋出AssertNotEquals異常

實際測試后，我們可以發(fā)現(xiàn)200個線程近乎一半以上都會拋出異常

首先我們來分析一下，當一個線程，向 http://localhost:8080/name 發(fā)出請求時，線上的Spring Boot服務，會通過其內置的Tomcat 8.5來接收這個請求

而在Tomcat 8.5中，默認采用的是NIO的實現(xiàn)方式，及每次請求對應一個服務端線程，然后這個服務端的線程，再分配到對應的servlet來處理請求

所以我們可以認為，這并發(fā)的200次客戶端請求，進入NameController執(zhí)行請求的，也是分為200個不同的服務端線程來處理

但是Spring提供的Bean對象，并沒有默認實現(xiàn)它的線程安全性，即默認狀態(tài)下，我們的NameController跟NameService都屬于單例對象

這下應該很好解釋了，200個線程同時操作2個單例對象（一個NameController對象，一個NameService對象），在沒有采用任何鎖機制的情況下，不產(chǎn)生線程安全問題是不可能的（除非是狀態(tài)無關性操作）

按照標題說明的，我這里提供三種解決辦法，分別是

synchronized修飾方法

synchronized代碼塊

改變bean對象的作用域

接下來對每個解決辦法進行說明，包括他們各自的優(yōu)缺點

使用synchronized來是修飾可能會產(chǎn)生線程安全問題的方法，應該是我們最容易想到的，同時也是最簡單的解決辦法，我們僅僅需要在 public String changeAndReadName (@RequestParam String name) 這個方法上，增加一個synchronized進行修飾即可

實際測試，這樣確實能解決問題，但是各位是否可以再思考一個問題

我們再來運行測試代碼的時候，發(fā)現(xiàn)程序運行效率大大降低，因為每一個線程必須等待前一個線程完成changeAndReadName()方法的所有邏輯后才可以運行，而這段邏輯中，就包含了我們用來模擬高耗時業(yè)務的 Thread.sleep(300) ，但它跟我們的線程安全沒有什么關系

這種情況下，我們就可以使用第二種方法來解決問題

實際的線上邏輯，經(jīng)常會遇到這樣的情況：我們需要確保線程安全的代碼，跟高耗時的代碼(比如說調用第三方api)，很不湊巧的寫在同一個方法中

那么這種情況下，使用synchronized代碼塊，而不是直接修飾方法會來得高效的多

具體解決代碼如下：

    @RequestMapping("")
    public String changeAndReadName (@RequestParam String name) throws InterruptedException {
        System.out.println(Thread.currentThread().getName() + " get new request: " + name);
        String result = "";
        synchronized (this) {
            nameService.setName(name);
            result = nameService.getName();
        }
        Thread.sleep(300);
        return result;
    }

再次運行測試代碼，我們可以發(fā)現(xiàn)效率問題基本解決，但是缺點是需要我們自己把握好哪一塊是可能出現(xiàn)線程安全問題的代碼（而實際的線上邏輯可能非常復雜，這一塊不好把握）

現(xiàn)在非常不幸的事情發(fā)生了，我們連高耗時代碼也是狀態(tài)相關性的，而同時也需要保證效率問題，那么這種情況下就只能通過犧牲少量的內存來解決問題了

大概思路就是通過改變bean對象的作用域，讓每一個服務端線程對應一個新的bean對象來處理邏輯，通過彼此之間互不相關來回避線程安全問題

首先我們需要知道bean對象的作用域有哪些，請見下表

清楚bean對象的作用域后，接下來我們就只需要考慮一個問題：修改哪些bean的作用域？

前面我已經(jīng)解釋過，這個案例中，200個服務端線程，在默認情況下是操作2個單例bean對象，分別是NameController和NameService（沒錯，在Spring Boot下，Controller默認也是單例對象）

那么是不是直接將NameController和NameServie設置為prototype就可以了呢？

如果您的項目是用的Struts2，那么這樣做沒有任何問題，但是在Spring MVC下會嚴重影響性能，因為Struts2對請求的攔截是基于類，而Spring MVC則是基于方法

所以我們應該將NameController的作用域設置為request，將NameService設置為prototype來解決

具體操作代碼如下

@RestController
@RequestMapping("name")
@Scope("request")
public class NameController {

}

@Service
@Scope("prototype")
public class NameService {

}

https://dzone.com/articles/un...

https://dzone.com/articles/un...

https://medium.com/sipios/how...

原創(chuàng)不易，轉載請申明出處

案例項目代碼： github/liumapp/booklet