单例Bean不是线程安全的
Spring中Bean默认是单例模式的，框架并没有对bean进行对线程封装和处理。
如果Bean是有状态的，那就需要开发人员自己来进行线程安全的保证，最简单的办法就是改变bean的作用域，把singleton改为prototype，这样每次请求bean就相当于是new Bean()，这样就可以保证线程安全了。
- 有状态就是有数据存储功能
- 无状态就是不会保存数据。controller、service和dao层本身并不是线程安全的，但如果只是调用里面的方法，而且多线程调用一个实例的方法，会在内存中复制变量，这是自己线程的工作内存，是线程安全的。
Dao层会操作数据库Connection，Connection是带有状态的，比如说数据库事务，Spring的事务管理器使用ThreadLocal为不同线程维护了一套独立的connection副本，保证线程之间不会互相影响。（问题：spring是如何保证事务获取同一个connection）
不要再bean中声明任何有状态的实例变量或者类变量，如果必须如此，那么就使用ThreadLocal把变量变成线程私有的，如果bean的实例变量或者类变量需要在多个线程之间共享，那么只能使用synchronized、lock、CAS等实现线程同步