controller是否有线程保护措施

刚开始学习spring框架，昨晚大致看了框架的工作流程，知道请求一开始发送给前置控制器DispatcherServlet类，它会根据HandlerMapping查找对应的Controller，但是并不了解个中细节。早上坐车的时候想一个问题：如果多个同类型请求（即对应同一Controller的同一方法）并发访问，Spring框架是如何处理的呢？带着这个问题，我开始验证，在此记录。

问题

是否多进程？是否多线程？Controller是否单例？Spring框架是否在生成代理时做了线程保护措施？

验证方法

随便找一个Controller，方法做如下修改：

<span style="white-space:pre">		</span>StringBuffer sb=new StringBuffer();
		sb.append("processId=").append(ManagementFactory.getRuntimeMXBean().getName())
		.append(",threadId=").append(Thread.currentThread().getId()).append(",controller=")
		.append(this).append(",aa=").append(a);
		System.out.println("method login start");
		try {
			Gson gson = new Gson();
			Admin admin = gson.fromJson(userinfo, Admin.class);
			// 使用Shiro验证登陆用户的用户名和密码
			SecurityUtils.getSubject().login(
					new CaptchaUsernamePasswordToken(admin.getUsername(), admin
							.getPassword(), admin.getCaptcha()));
			message.setRet(LOGIN_SUCCESS);
		} catch (IncorrectCaptchaException e) {
			// 验证码错误异常处理
			message.setRet(LOGIN_ERROR);
//			message.setMsg(e.getMessage());
			a=0;
			System.out.println(Thread.currentThread().getId()+";"+a);
			for(int i=0;i<8;i++){
				a++;
				System.out.println(Thread.currentThread().getId()+";"+a);
				try {
					Thread.sleep(1000);
				} catch (InterruptedException e1) {
					// TODO Auto-generated catch block
					e1.printStackTrace();
				}
			}
			
			message.setMsg(sb.toString());
		} catch (IncorrectCredentialsException e) {
			// 用户名或者密码错误异常处理
			message.setRet(LOGIN_ERROR);
//			message.setMsg("用户名或密码错误！");
			message.setMsg("-_-");
		}
		System.out.println("method login end");
		return message;

Chrome返回结果：

processId=4596@Lenovo-PC,threadId=224,controller=com.yinduoziben.web.admin.controller.LoginController@57a25915,aa=0

IE返回结果：

processId=4596@Lenovo-PC,threadId=222,controller=com.yinduoziben.web.admin.controller.LoginController@57a25915,aa=2

结论

Controller由IOC容器维护，是单例模式，不同用户的请求是由同进程，不同线程处理，如果Controller有状态，并发访问不做保护措施必死无疑。