java - 主题 网络环境中的本地问题

Question

我知道每个请求都由一个 servlet 线程提供服务，但是对于一个用户 session ，两个请求是否可以由两个不同的线程提供服务？

如果上述情况真的发生，那么第一个请求服务线程存储的线程局部变量被第二个请求服务线程读取怎么办？

我担心，如果我将用户凭据存储在第一个线程中的 Spring Security 的 SecurityContextHolder(使用线程局部变量)中，第二个线程将无法访问用户凭据...

Answer 1

I know that every request is served by a servlet thread, but will it be possible for one user session, two request served by two different thread?

是的，这是可能的。

I'm afraid that if I store user credential in Spring Security's SecurityContextHolder(which uses thread local variable) in first thread, the second thread will not be able to access the user credential...

Spring 为每个请求单独建立安全性，您不必自己处理。