在 Google App Engine 上部署时，将数据存储在静态字段内是否线程安全？

Question

我正在浏览 Vosao CMS 的代码，这是一个托管在 Google App Engine 上的开源 CMS（我认为它是一个很棒的主意），我在 CurrentUser 类：

/**
 * Current user session value cache class. Due to GAE single-threaded nature
 * we can cache currently logged in user in static property. Which we set in 
 * authentication filter.
 */
public class CurrentUser {

        private static UserEntity user;

        public static UserEntity getInstance2() {
                return user;
        }

        public static void setInstance2(UserEntity aUser) {
                user = aUser;
        }
}

我从未使用过 GAE，但这对我来说听起来很奇怪。

• GAE 真的是“单线程”吗？使用 GAE 时将请求范围的数据存储在静态字段内是否安全？

• 这是否意味着，对于每个 JVM 实例，一次只会执行一个 HTTP 请求，而所有其他请求都在等待？

• 这是常见的 GAE 习语吗？如果不是，那么在请求期间存储此类 UserEntity 的最佳 GAE 习惯是什么？难道不应该像 Spring Security 中那样使用 ThreadLocal 吗？或者某种作用域 bean（由依赖注入容器管理）？

Answer 1

GAE 真的是“单线程”吗？使用 GAE 时将请求范围的数据存储在静态字段内是否安全？

它曾经是这样的（直到 1.4.3）并且默认情况下仍然如此。

现在，您可以指定您的应用是线程安全的，然后您将收到对同一个 JVM/servlet 的并发请求。

这是否意味着，对于每个 JVM 实例，一次只会执行一个 HTTP 请求，而所有其他请求都在等待？

对于其他请求，您可能会获得另一个 JVM。但这是你无法控制的。他们也可以只是等待。

Answer 2

目前，App Engine 上的 Java 和 Python 运行时都是单线程的；你是对的，这意味着每个 JVM 只会执行一个 HTTP 请求，但会同时启动多个 JVM 来处理多个传入请求。

然而，这可能在未来随时改变 - Java Servlet 规范允许多线程。因此，您绝对应该使用 ThreadLocal。