JAVA线程安全.doc

JAVA线程安全
JAVA内存模型
不同的平台，内存模型是不一样的，但是jvm的内存模型规范是统一的。其实JAVA的多线程并发问题最终都会反映在java的内存模型上，所谓线程安全无非是要控制多个线程对某个资源的有序访问或修改。总结java的内存模型，要解决两个主要的问题：可见性和有序性。我们都知道计算机有高速缓存的存在，处理器并不是每次处理数据都是取内存的。JVM定义了自己的内存模型，屏蔽了底层平台内存管理细节，对于java开发人员，要清楚在jvm模型的基础上，如果解决多线程的可见性和有序性。
那么，何谓可见性呢？多个线程之间是不能互相传递数据通信的，他们之间的沟通只能通过共享变量来进行。Java内存模型(JMM)规定了jvm有主内存，主内存是多个线程共享的。当new一个对象的时候，也是被分配在主内存中，每个线程都有自己的工作内存，工作内存存储了主存的某些对象的副本，当然线程的工作大小是有限制的。当线程操作某个对象时，执行顺序如下：
(1)从主存复制变量到当前工作内存(read and load)
(2)执行代码，改变共享变量值(use and assign)
(3)用工作内存数据刷新主存相关内容(store and write)
JVM规范定义了线程对主存的操作指令：read、load、use、assign、store、write。当一个共享变量在多个线程的工作内存中都有副本时，如果一个线程修改了这个共享变量，那么其他线程应该能够看到这个被修改之后的值，这就是多线程的可见性问题。
那么什么是有序性呢？线程在引用变量时不能直接从主内存中引用，如果线程工作内存中没有该变量，则会从主内存中拷贝一个副本到工作内存中，这个过程为read-load，完成后线程会引用该副本。当同一线程再度引用该字段时，有可能从主内存中获取变量副本(read-load-use)，也有可能直接引用原来的副本(use)，也就是说read、load、use顺序可以由JVM实现系统决定。
线程不能直接为主内存中字段赋值，它会将值指定给工作内存中的变量副本(assign)，完成后这个变量副本会同步到主存储区(store-write)，至于何时同步过去，根据JVM实现系统决定。有该字段，则会从主内存中将该字段赋值到工作内存中，这个过程为read-load，完成后线程会引用该变量副本，当同一线程多次重复对字段赋值时，比如：
Java代码：
1. for(int i=0;i<10;i++)
2. a++;
线程有可能只对工作内存中的副本进行赋值，只到最后一次赋值后才同步到主存储区，所以assign、store、write顺序可以由JVM实现系统决定。假设有一个共享变量x，线程a执行x=x+1。从上面的描述中课可以知道x=x+1并不是一个原子操作，它的执行过程如下：
1. 从主存中读取变量x副本到工作内存
2. 给x加1
3. 讲x加1后的值写回主存
如果另外一个线程b执行x=x-1，执行过程如下：
1. 从主存中读取变量x副本到工作内存
2. 给x减1
3. 将x减1后的值写回主存
那么显然，最终的x的值是不可靠的。假设x现在为10，线程a加1，线程b减1，从表面上看，似乎最终x还是为10，但是多线程情况下会有这样的情况发生：
1. 线程a从主存读取x副本到工作内存，工作内存中x的值为10
2. 线程b从主存读取x副本到工作内存，工作内存中x的值为10
3. 线程a将工作内存中x加1，工作内存中x为11,
4. 线程a将x提交到主存中，主存中x为11
5. 线程b将工作内存中x减1，工作内存中x为9,
6. 线程b将x提交到主存中，主存中x为9
同样，x有可能为11，如果x是一个银行账户，线程a存款，线程b扣款，显然这样是有严重问题的，要解决这个问题，必须保证线程a和线程b是有序执行的，并且每个线程执行的加1和减1是一个原子操作。
public class Account{
private int balace;
public Account(int balance){
this.balance=balance;
}

public int getBalance(){
return balance;
}
public void add(int num){
balance=balance + num;
}
public void withdraw(int num){
balance=balance-num;
}
public static void main(String args[]) throws InterruptedException{
Account account=new Account(1000);
Thread a=new Thread(new AddThread(account,20),”add”);
Thread b=new Thread(new WithdrawThread(account,20),”withdraw”);
a.start();
b.start();
a.join();
b.join();
System.out.println(account.getBalance());
}

static class AddThread implements Runnable{
Account account;
int amount;
public AddThread(Account account,int amount){
this.account=account;
this.amount=amount;
}
public void run(){
for(int i=0;i<200000;i++){
account.add(amount);
}
}
}
}

static class WithdrawThread implements Runnable{
Account account;
int amount;

public WithdrawThread(Account account;int amount){
this.account=account;
this.amount=amount;
}
public void run(){
for(int i=0;i<100000;i++){
account.withdraw(amount);
}
}
}
第一次执行的结果是10200，第二次执行的结果是1060，每次执行的结果都是不确定的，因为线程的执行顺序是不可预见的。这是java同步产生的根源。synchronized关键字保证了多个线程对于同步块是互斥的，synchronized作为一种同步手段，解决java多线程的执行的有序性和内存可见性，而volatile关键字只解决多线程的内存可见性问题。
synchronized关键字
上面说了，java用synchronized关键字作为多线程并发环境的执行有序性的保证手段之一。当一段代码会修改共享变量，这一段代码成为互斥区或临界区，为了保证共享变量的正确性，synchronized标志了临界区。典型的用法如下：
synchronized(锁){
临界代码
}
为了保证银行账户的安全，可以操作账户的方法如下：
public synchronized void add(int num){
balance = balance + num;
}
public synchronized void withdraw(int num){
balance=balance-num;
}
刚才不是说了synchronized的用法是这样的吗：
synchronized(锁){
临界代码
}
那么对于public synchronized void add(int num)这种情况，意味着什么呢？其实这种情况，锁就是这个方法所在的对象。同理，如果方法是public synchronized void add(int num)，那么锁就是这个方法所在的class。
理论上，每个对象都可以作为锁，但一个对象作为锁时，应该被多个线程共享，这样显得有意义，在开发环境下，一个没有共享的对象作为锁是没有任何意义的。
例如：
public class ThreadTest{
public void test(){
Object lock=new Object();
synchronized(lock){
//do something
}
}
}
lock变量作为一个锁存在根本没有意义，因为它根本不是共享对象，每个线程进来都会执行Object lock=new Object();每个线程都有自己的lock，根本不存在锁竞争。
每个锁对象都有两个队列，一个是就绪队列，一个是阻塞队列，就绪队列存储了将要获得锁的线程，阻塞队列存储了被阻塞的线程，当一个线程被唤醒(notify)后，才会进入到就绪队列，等待cpu的调度。当一开始线程a第一次执行account.add方法时，jvm会检查锁对象account的就绪队列是否已经有线程在等待，如果有则表明了account的锁已经被占用了，由于是第一次执行，account的就绪队列为空，所以线程a获得了锁，执行account.add方法。如果恰好在这个时候，线程a要执行account.withdraw方法，因为线程a已经获得了锁还没有释放，所以线程b要进入account的就绪队列，等到得到锁后才可以执行。
一个线程执行临界区代码过程如下：
1. 获得同步锁
2. 清空工作内存
3. 从主存拷贝变量副本到工作内存
4. 对这些变量计算
5. 讲变量从工作内存写会到主存
6. 释放锁

可见，synchronized既保证了多线程的并发有序性，又保证了多线程的内存可见性。
生产者/消费者
生产者/消费者模式其实是一种很经典的线程同步模型，很对时候，并不是光保证多个线程对某共享资源操作的互斥性就可以了，往往多个线程之间都是有协作的。
假设有这样一种情况，有一个桌子，桌子上面有一个盘子，盘子里只能放一颗鸡蛋，A专门往盘子里放鸡蛋，如果盘子里有鸡蛋，则一直等到盘子里没有鸡蛋，B专门从盘子里拿鸡蛋，如果盘子里没有鸡蛋，则等待直到盘子里有鸡蛋。其实盘子就是一个互斥区，每次往盘子里放鸡蛋应该都是互斥的，A的等到其实就是主动放弃锁，B等待时还要提醒A放鸡蛋。
很简单，调用锁的wait()方法就好。Wait方法是从Object来的，所以任意对象都有这个方法。
Object lock=new Object();
synchronized(lock){
balance =balance-num;
//这里放弃了同步锁，好不容易得到，又放弃了
Lock.wait();
}
如果一个线程获得了锁，进入了同步块，执行lock.wait()，那么这个线程会进入到lock的阻塞队列。如果调用lock.notify()则会通知阻塞队列的某个线程进入就绪队列。
声明一个盘子只能放一个鸡蛋。
import java.util.ArrayList;
import java.util.List;

public class Plate {
List<Object> eggs=new ArrayList<Object>();

public synchronized Object getEgg(){
if(eggs.size()==0){
try{
wait();
}catch(InterruptedException e){

}
}

Object egg=eggs.get(0);
eggs.clear(); //清空盘了
notify(); //唤醒阻塞队列的某线程到就绪队列
System.out.println("拿到鸡蛋");
return egg;
}

public synchronized void putEgg(Object egg){
if(eggs.size()>0){
try{
wait();
}catch(InterruptedException e){

}
}
eggs.add(egg); //往盘子里放鸡蛋
notify(); //唤醒阻塞队列的某线程到就绪队列
System.out.println("放入鸡蛋");
}
}

public class AddThread extends Thread {
private Plate plate;
private Object egg=new Object();

public AddThread(Plate plate) {
this.plate=plate;
}

public void run(){
for(int i=0;i<5;i++){
plate.putEgg(egg);
}
}
}

public class GetThread extends Thread {
private Plate plate;

public GetThread(Plate plate) {
this.plate=plate;
}

public void run(){
for(int i=0;i<5;i++){
plate.getEgg();
}
}

public static void main(String[] args) {
try{
Plate plate=new Plate();
Thread add=new Thread(new AddThread(plate));
Thread get=new Thread(new GetThread(plate));
add.start();
get.start();
add.join();
get.join();
}catch(InterruptedException e){
e.printStackTrace();
}
System.out.println("测试结束");
}
}

执行结果：
放入鸡蛋
拿到鸡蛋
放入鸡蛋
拿到鸡蛋
放入鸡蛋
拿到鸡蛋
放入鸡蛋
拿到鸡蛋
放入鸡蛋
拿到鸡蛋
测试结束

声明一个Plate对象为plate，被线程A和线程B共享，A专门放鸡蛋，B专门纳鸡蛋，假设：
1 开始，A调用plate.putEgg()方法，此时eggs.size()为0，因此顺利将鸡蛋放到盘子，还之行了notify()方法，唤醒锁的阻塞队列的线程，此时阻塞队列还没有线程。
2 又有一个A线程对象调用plate.putEgg方法，此时eggs.size()不为0，调用wait()方法，自己进入了锁对象的阻塞线程
3 此时，来了一个B线程对象，调用plate.getEgg()方法，eggs.size()不为0，顺利的拿到了一个鸡蛋，还执行了notify()方法，唤醒锁的阻塞队列的线程，此时阻塞队列有一个A线程对象，唤醒后，它进入到就绪队列，就绪队列也就它一个，因此马上得到锁，开始往盘子里放鸡蛋，此时盘子是空的，因此放鸡蛋成功。
4 假设接着来了线程A，就重复2；假设来线程B，就重复3.

volatile关键字
volatile是java提供的一种同步手段，只不过它是轻量级的同步，为什么这么说？因为volatile只能保证多线程的内存可见性，不能保证多线程的执行有序性。而最彻底的同步要保证有序性和可见性，例如synchronized。任何被volatile修饰的变量，都不拷贝副本到工作内存，任何修改都能及时写在主存。因此对于valatile修饰的变量的修改，所有线程马上就能看到，但是volatile不能保证对变量的修改时有序的。什么意思呢？

public class VolatileTest{
public volatile int a;
public void add(int count){
a=a+count;
}
}
当一个VolatileTest对象被多个线程共享，a的值不一定是正确的，因为a=a+count包含了好几部操作，而此时多个线程的执行是无序的，因为没有任何机制来保证多个线程的执行有序性和原子性。volatile存在的意义是，任何线程对a的修改，都会马上被其他线程读取到，因为直接操作主存，没有线程对工作内存和主存的同步。所以，volatile的使用场景是有限的，在有限的一些情况下可以使用volatile变量代替锁。要使用volatile变量提供理想的线程安全，必须同时满足下面两个条件：
1.对变量的写操作不依赖于当前值
2.该变量没有包含在具有其他变量的不变式中

volatile只保证了可见性，所以volatile适合直接赋值的场景。
public class VolatileTest{
public volatile int a;
public void seta(int a){
this.a=a;
}
}
在没有volatile声明时，多线程环境下，a的最终值不一定是正确的，因为this.a=a;涉及到给a赋值和将a同步回主存的步骤，这个顺序可能被打乱。如果用volatile声明了，读取主存副本到工作内存和同步a到主存的步骤，相当于是一个原子操作。所以简单来说，volatile适合这种场景：一个变量被多个线程共享，线程直接给这个变量赋值。这是一种很简单的同步场景，这时候使用volatile的开销将会非常小。
站内很多人都问我，所谓线程的“工作内存”到底是个什么东西？有的人认为是线程的栈，其实这种理解是不正确的。看看JLS(java语言规范)对线程工作内存的描述，线程的working memory只是cpu的寄存器和告诉缓存的抽象描述。
可能很多人都觉得莫名其妙，说JVM的内存模型，怎么会扯到cpu上去呢？此时，我认为很有必要阐述下，免得很多人看的不明不白的。先抛开java虚拟机不谈，我们都知道，现在的计算机，cpu在计算的时候，并不总是从内存读取数据，它的数据读取顺序优先级是：寄存器—高速缓存—内存。线程消耗的是cpu，线程计算的时候，原始的数据来自内存，在计算过程中，有些数据可能被频繁读取，这些数据被存储在寄存器和高速缓存中，当线程计算完后，这些缓存的数据在适当的时候应该写会内存。当多个线程同时读写某个内存数据时，就会产生多线程并发问题，涉及到三个特征：原子性，有序性，可见性。在《线程安全总结》这篇文章中，为了理解方便，我把原子性和有序性统一叫做“多线程执行有序性”。支持多线程的平台都会面临这种问题，运行在多线程平台上支持多线程的语言应该提供解决该问题的方案。
那么我们看看JVM，JVM是一个虚拟的计算机，它也会面临多线程并发问题，java程序运行在虚拟机平台上，java程序员不可能直接去控制底层线程对寄存器高速缓存内存之间的同步，那么java从语法层面，应该给开发人员提供一种解决方案，这个方案就是诸如synchronized，volatile，锁机制(如同步块，就绪队列，阻塞队列)等等。这些方案只是语法层面的，但我们要从本质上去理解它，不能仅仅知道一个synchronized可以保证同步就完了。在这里我说的是jvm的内存模型，是动态的，面向多线程并发的，沿袭JSL的”workingmemory”的说法，只是不想闲扯到太多底层细节，因为《线程安全总结》这篇文章在说明怎样从语法层而去理解java线程同步，知道各个关键字的使用场景。
今天有人问我，那java的线程不是有栈吗？难道栈不是工作内存吗？工作内存这四个字得放到具体的场景中区描述，方能体现它具体的意义，在描述JVM的线程同步时，工作内存指的是寄存器和高速缓存的抽象描述，具体请自行参阅JLS。上面讲的都是动态的内存模型，甚至已经超出了JVM的范围，那么JVM的内存静态存储是怎样划分的？今天还有人问我，jvm的内存模型不是有eden区吗？也不见得你提起。我跟他说，这是两个角度去看的，甚至是不同的范围，动态的线程同步的内存模型，涵盖了cpu，寄存器，高速缓存，内存；jvm的静态内存存储模型只是一种对内存的物理划分而已，它只局限在内存，而且只局限在jvm的内存。那么线程栈，eden区都仅仅在jvm内存。

说说jvm的线程栈和有个朋友反复跟我纠结的eden区吧。jvm的内存，被划分了很多的区域
1. 程序计数器
每一个java线程都有一个线程计数器来用于保存程序执行到当前方法的哪一个指令。
2. 线程栈
线程的每个方法被执行的时候，都会同时创建一个帧(Frame)
用于存储本地变脸表、操作栈、动态链接、方法出入口等信息。每个方法的调用至完成，就意味着一个帧在VM栈中的入栈至出栈的过程。如果线程请求的栈深度大于虚拟机所允许的深度，讲抛出StackOverflowError异常；如果VM栈可以动态扩展（VM Spec中允许固定长度的VM栈），当扩展时无法申请到足够内存则抛出OutOfMemoryError异常。
3. 本地方法栈
4. 堆
每个线程的栈都是该线程私有的，堆则是所有线程共享的。当我们new一个对象时，该对象就被分配到了堆中。但是堆，并不是一个简单的概念，堆区又划分了很多区域，问为什么堆划分了这么多区域，这是为了JVM的内存垃圾收集，似乎越扯越远了，扯到垃圾收集了，现在的jvm的gc都是按代收集，堆区大致被分为三大块：新生代、旧生代、持久代(虚拟的)；新生代又分为eden区，s0区，s1区。新建一个对象时，基本小的对象，生命周期短的对象都会放在新生代的eden区中，eden区满时，有一个小范围的gc(minor gc)，整个新生代满时，会有一个大范围的gc(major gc)，讲新生代里的部分对象转到旧生代里。
5．方法区
其实就是永久代(Permanent Generation)，方法区中存放了每个Class的结构信息，包括常量池、字段描述、方法描述等等。VM Space描述中对这个区域的限制非常宽松，除了和Java堆一样不需要连续的内存，也可以选择固定大小或者可扩展外，甚至可以选择不现实垃圾收集。相对来说，垃圾收集行为在这个区域是相对比较少发生的，但并不是某些描述那样永久代不会发生GC(至少对当前主流的商业JVM实现来说是如此)，这里的GC主要是对常量池的回收和对类的卸载，虽然回收的”成绩”一般也比较差强人意，尤其是类卸载，条件相当苛刻
5. 常量池
Class文件中除了有类的版本、字段、方法、接口等描述信息外，还有一项信息是常量表(constant_pool table)，用于存放编译期已可知的常量，这部分内容将在类加载后进入方法区(永久代)存放。但是Java语言并不要求常量一定只有编译期预置入Class的常量表的内容才能进入方法区常量池，运行期间也可将新内容放入常量池(最典型的String.intern()方法)

深入研究Servlet线程安全性问题
文章分类:Java编程

Servlet/JSP技术和ASP、PHP等相比，由于其多线程运行而具有很高的执行效率。由于Servlet/JSP默认是以多线程模式执行的，所以，在编写代码时需要非常细致地考虑多线程的安全性问题。然而，很多人编写Servlet/JSP程序时并没有注意到多线程安全性的问题，这往往造成编写的程序在少量用户访问时没有任何问题，而在并发用户上升到一定值时，就会经常出现一些莫明其妙的问题。

Servlet的多线程机制

Servlet体系结构是建立在Java多线程机制之上的，它的生命周期是由Web容器负责的。当客户端第一次请求某个Servlet时，Servlet容器将会根据web.xml配置文件实例化这个Servlet类。当有新的客户端请求该Servlet时，一般不会再实例化该Servlet类，也就是有多个线程在使用这个实例。Servlet容器会自动使用线程池等技术来支持系统的运行，如图1所示。

图1 Servlet线程池
这样，当两个或多个线程同时访问同一个Servlet时，可能会发生多个线程同时访问同一资源的情况，数据可能会变得不一致。所以在用Servlet构建的Web应用时如果不注意线程安全的问题，会使所写的Servlet程序有难以发现的错误。

Servlet的线程安全问题

Servlet的线程安全问题主要是由于实例变量使用不当而引起的，这里以一个现实的例子来说明。

Import javax.servlet. *; 
Import javax.servlet.http. *; 
Import java.io. *; 
Public class Concurrent Test extends HttpServlet {PrintWriter output; 
Public void service (HttpServletRequest request,
HttpServletResponse response) throws ServletException, IOException {String username;
Response.setContentType ("text/html; charset=gb2312");
Username = request.getParameter ("username"); 
Output = response.getWriter (); 
Try {Thread. sleep (5000); //为了突出并发问题，在这设置一个延时
} Catch (Interrupted Exception e){}
output.println("用户名:"+Username+"<BR>"); 
}
}
该Servlet中定义了一个实例变量output，在service方法将其赋值为用户的输出。当一个用户访问该Servlet时，程序会正常的运行，但当多个用户并发访问时，就可能会出现其它用户的信息显示在另外一些用户的浏览器上的问题。这是一个严重的问题。为了突出并发问题，便于测试、观察，我们在回显用户信息时执行了一个延时的操作。假设已在web.xml配置文件中注册了该Servlet，现有两个用户a和b同时访问该Servlet（可以启动两个IE浏览器，或者在两台机器上同时访问）,即同时在浏览器中输入：

a： http://localhost: 8080/servlet/ConcurrentTest? Username=a

b： http://localhost: 8080/servlet/ConcurrentTest? Username=b

如果用户b比用户a回车的时间稍慢一点，将得到如图2所示的输出：

图2 a用户和b用户的浏览器输出
从图2中可以看到，Web服务器启动了两个线程分别处理来自用户a和用户b的请求，但是在用户a的浏览器上却得到一个空白的屏幕，用户a的信息显示在用户b的浏览器上。该Servlet存在线程不安全问题。下面我们就从分析该实例的内存模型入手,观察不同时刻实例变量output的值来分析使该Servlet线程不安全的原因。

Java的内存模型JMM（Java Memory Model）JMM主要是为了规定了线程和内存之间的一些关系。根据JMM的设计，系统存在一个主内存(Main Memory)，Java中所有实例变量都储存在主存中，对于所有线程都是共享的。每条线程都有自己的工作内存(Working Memory)，工作内存由缓存和堆栈两部分组成，缓存中保存的是主存中变量的拷贝，缓存可能并不总和主存同步，也就是缓存中变量的修改可能没有立刻写到主存中；堆栈中保存的是线程的局部变量，线程之间无法相互直接访问堆栈中的变量。根据JMM，我们可以将论文中所讨论的Servlet实例的内存模型抽象为图3所示的模型。

图3 Servlet实例的JMM模型
下面根据图3所示的内存模型，来分析当用户a和b的线程（简称为a线程、b线程）并发执行时，Servlet实例中所涉及变量的变化情况及线程的执行情况，如图4所示。

调度时刻
a线程
b线程
T1
访问Servlet页面

T2

访问Servlet页面
T3
output=a的输出username=a休眠5000毫秒，让出CPU

T4

output=b的输出（写回主存）username=b休眠5000毫秒，让出CPU
T5
在用户b的浏览器上输出a线程的username的值,a线程终止。

T6

在用户b的浏览器上输出b线程的username的值,b线程终止。
图4 Servlet实例的线程调度情况

从图4中可以清楚的看到，由于b线程对实例变量output的修改覆盖了a线程对实例变量output的修改，从而导致了用户a的信息显示在了用户b的浏览器上。如果在a线程执行输出语句时，b线程对output的修改还没有刷新到主存，那么将不会出现图2所示的输出结果，因此这只是一种偶然现象，但这更增加了程序潜在的危险性。 
设计线程安全的Servlet

通过上面的分析，我们知道了实例变量不正确的使用是造成Servlet线程不安全的主要原因。下面针对该问题给出了三种解决方案并对方案的选取给出了一些参考性的建议。

1、实现 SingleThreadModel 接口

该接口指定了系统如何处理对同一个Servlet的调用。如果一个Servlet被这个接口指定,那么在这个Servlet中的service方法将不会有两个线程被同时执行，当然也就不存在线程安全的问题。这种方法只要将前面的Concurrent Test类的类头定义更改为：

Public class Concurrent Test extends HttpServlet implements SingleThreadModel {
…………
}
2、同步对共享数据的操作

使用synchronized 关键字能保证一次只有一个线程可以访问被保护的区段，在本论文中的Servlet可以通过同步块操作来保证线程的安全。同步后的代码如下： 

…………
Public class Concurrent Test extends HttpServlet { …………
Username = request.getParameter ("username"); 
Synchronized (this){
Output = response.getWriter (); 
Try {
Thread. Sleep (5000);
} Catch (Interrupted Exception e){}
output.println("用户名:"+Username+"<BR>"); 
} 
}
}
3、避免使用实例变量

本实例中的线程安全问题是由实例变量造成的，只要在Servlet里面的任何方法里面都不使用实例变量，那么该Servlet就是线程安全的。

修正上面的Servlet代码，将实例变量改为局部变量实现同样的功能，代码如下：

…… 
Public class Concurrent Test extends HttpServlet {public void service (HttpServletRequest request, HttpServletResponse 
Response) throws ServletException, IOException {
Print Writer output; 
String username;
Response.setContentType ("text/html; charset=gb2312");
…… 
} 
}
对上面的三种方法进行测试，可以表明用它们都能设计出线程安全的Servlet程序。但是，如果一个Servlet实现了SingleThreadModel接口，Servlet引擎将为每个新的请求创建一个单独的Servlet实例，这将引起大量的系统开销。SingleThreadModel在Servlet2.4中已不再提倡使用；同样如果在程序中使用同步来保护要使用的共享的数据，也会使系统的性能大大下降。这是因为被同步的代码块在同一时刻只能有一个线程执行它，使得其同时处理客户请求的吞吐量降低，而且很多客户处于阻塞状态。另外为保证主存内容和线程的工作内存中的数据的一致性，要频繁地刷新缓存,这也会大大地影响系统的性能。所以在实际的开发中也应避免或最小化 Servlet 中的同步代码；在Serlet中避免使用实例变量是保证Servlet线程安全的最佳选择。从Java 内存模型也可以知道，方法中的临时变量是在栈上分配空间，而且每个线程都有自己私有的栈空间，所以它们不会影响线程的安全。

小结

Servlet的线程安全问题只有在大量的并发访问时才会显现出来，并且很难发现，因此在编写Servlet程序时要特别注意。线程安全问题主要是由实例变量造成的,因此在Servlet中应避免使用实例变量。如果应用程序设计无法避免使用实例变量，那么使用同步来保护要使用的实例变量，但为保证系统的最佳性能，应该同步可用性最小的代码路径。

源文档 <