Spring Boot单例Bean为何不会混淆不同客户端数据？

首先要明确：单例Bean本身不应该存储用户会话级别的状态数据，这是避免数据混淆的核心前提。如果你的Student单例Bean持有了某个学生的专属数据（比如成员变量private String studentName），那必然会出现多用户数据混淆的问题——因为所有请求共享同一个实例，一个用户修改了这个变量，其他用户就会看到错误的数据。

正确的做法是让单例Bean保持无状态，通过以下方式维护不同用户的数据：

• 依赖请求/会话作用域的Bean：
  可以定义一个@SessionScope的UserSession Bean，专门存储当前登录用户的专属数据（比如学生ID、姓名）。单例的Student Bean可以注入这个会话Bean，每次调用方法时从会话Bean中获取当前用户的数据，每个用户的会话Bean都是独立实例，不会互相干扰。

• 使用ThreadLocal存储线程隔离的数据：
  如果需要在单例Bean中临时存储当前请求的用户数据，可以用ThreadLocal。每个请求对应一个独立的线程，ThreadLocal会为每个线程维护一个独立的数据副本，单例Bean从ThreadLocal中获取数据时，只会拿到当前线程（当前用户请求）的数据，不会和其他线程的混淆。注意要在请求结束时清理ThreadLocal，避免内存泄漏。

• 方法参数传递用户标识：
  单例Bean的业务方法直接接收用户标识（比如studentId）作为参数，每次调用时根据这个参数去数据库或缓存中查询对应学生的数据，所有数据都是方法调用时临时获取的，不存储在Bean的成员变量里，自然不会出现数据混淆。

总结来说，单例Bean的安全使用核心是不持有可变的用户状态，所有用户专属数据都通过线程隔离、会话隔离或者方法参数的方式传递，这样即使100个用户同时访问，也能各自获取到自己的数据，不会互相干扰。

内容的提问来源于stack exchange，提问作者Umair