Java Web 三大作用域：请求域、会话域、应用域

这三个域本质上是数据的“有效范围”和“存活时间”，分别对应不同的对象和生命周期。

一、 核心概述与类比

二、 详细解析

1. 请求域 (Request Scope)

• 生命周期： 始于一次HTTP请求的到来，终于服务器对该请求做出响应。重定向（Redirect）会结束当前请求，因此请求域的数据无法通过重定向传递。
• 数据共享： 数据仅在处理本次请求的链条中有效。这个链条可以包括：Servlet → Filter → JSP（通过请求转发 forward）。
• 线程安全： 是。每个请求都在独立线程中处理，拥有独立的 request 对象。
• 主要用途： 在Controller（Servlet）和View（JSP）之间传递数据。这是MVC模式中最常用的数据流方式。

代码示例 (在Servlet中)：

protected void doGet(HttpServletRequest request, HttpServletResponse response) {
    // 从数据库或服务层获取数据
    List<Product> productList = productService.getAllProducts();
    
    // 将数据放入请求域，键为"productList"，值为productList对象
    request.setAttribute("productList", productList);
    
    // 通过请求转发，将数据和请求一起交给JSP页面展示
    RequestDispatcher dispatcher = request.getRequestDispatcher("/products.jsp");
    dispatcher.forward(request, response);
    // 请求结束后，productList数据随之销毁
}

在JSP中获取 (使用EL表达式)：

<c:forEach items="${requestScope.productList}" var="product">
    ${product.name} - ${product.price}
</c:forEach>
<!-- 通常可以简写为 ${productList}，EL会默认从最小域（request）开始查找 -->

2. 会话域 (Session Scope)

• 生命周期： 始于用户第一次访问服务器（调用 request.getSession() ），终于以下情况之一：
  1. 会话超时（默认30分钟无活动）。
  2. 服务器主动使会话失效（调用 session.invalidate() ）。
  3. 用户关闭浏览器（注意：这只会销毁客户端的Session ID Cookie，服务器端的Session对象会等待超时）。
• 数据共享： 数据在同一用户发出的多次请求间共享。例如，用户从登录到退出期间的所有操作。
• 线程安全： 不安全。同一用户可能快速发起多个请求（如快速点击按钮），导致多个线程同时访问同一个Session对象。需要对敏感操作进行同步。
• 实现机制： 基于一个名为 JSESSIONID 的Cookie（或URL重写）来跟踪用户。
• 主要用途： 存储用户级别的数据，如用户登录状态、购物车内容、个性化设置等。

代码示例：

// 用户登录验证成功后
User user = userService.findUser(username, password);
if (user != null) {
    HttpSession session = request.getSession(); // 获取Session，如果不存在则创建
    session.setAttribute("currentUser", user); // 将用户对象存入会话域
    session.setMaxInactiveInterval(30 * 60); // 设置会话超时时间为30分钟（可选）
    response.sendRedirect("home.jsp");
}

// 在另一个Servlet或JSP中，可以获取用户信息
User currentUser = (User) session.getAttribute("currentUser");
if (currentUser == null) {
    // 用户未登录，跳转到登录页
}

3. 应用域 (Application Scope)

• 生命周期： 始于Web应用被部署到服务器（或服务器启动），终于Web应用被卸载或服务器关闭。生命周期最长。
• 数据共享： 数据在整个Web应用中是全局的，对所有用户的所有请求都可见。
• 线程安全： 非常不安全！所有线程共享同一个 ServletContext 实例。必须对写入操作进行同步（如使用 synchronized 块），或者使用线程安全的类（如 AtomicInteger）。
• 主要用途： 存放整个应用的全局配置信息、缓存所有用户共用的数据（如数据源、应用级别的计数器、系统配置参数等）。

代码示例：

// 通常在ServletContextListener中初始化（应用启动时）
public class AppContextListener implements ServletContextListener {
    @Override
    public void contextInitialized(ServletContextEvent sce) {
        ServletContext context = sce.getServletContext();
        // 初始化一个全局访问计数器
        AtomicInteger visitorCounter = new AtomicInteger(0);
        context.setAttribute("visitorCounter", visitorCounter);
        
        // 从web.xml读取全局配置参数
        String dbUrl = context.getInitParameter("databaseURL");
        // ... 其他初始化操作，如初始化连接池
    }
}

// 在任何Servlet中都可以访问和修改（注意线程安全！）
protected void doGet(HttpServletRequest request, HttpServletResponse response) {
    ServletContext context = request.getServletContext();
    AtomicInteger counter = (AtomicInteger) context.getAttribute("visitorCounter");
    // 使用原子类保证线程安全地增加计数
    int currentCount = counter.incrementAndGet();
    
    // ... 其他操作
}

三、 选择策略与最佳实践

• 黄金法则：尽量使用最小的有效作用域。优先考虑请求域，然后是会话域，最后才是应用域。不必要的大的作用域会浪费服务器内存，并引发线程安全问题。
• 会话域清理： 用户退出登录时，应主动调用 session.invalidate() 来及时清理会话域数据，释放资源。
• 应用域线程安全： 在应用域中存放可变对象时，必须高度重视线程同步问题。

理解并正确使用这三大作用域，是构建健壮、高效Java Web应用的基石。