java数据存放问题

Question

如题，有登陆的系统，老项目没cache（我没权利去加），但是不同的服务都要使用先前http请求到的数据（由用户区分），想把它保存起来避免每次重复发http请求浪费资源。

后台springmvc

目前我想到3个方法：

1.丢session里面(HttpSessionListener)，应该最简单，但不知道潜在问题
2.丢threadlocal里面（controller搞个static 的threadlocal的变量，或者写个contextholder）
3.controller搞个ConcurrentHashMap的成员，把数据按<用户id,http请求拿到的数据>放进去.但是这个肯定不可行，可能会导致堆区OOF

说说第2个方案可能存在的问题。
1.网上说的可能内存泄露问题，导致PermGen出现OOF，原文连接ThreadLocal 内存泄露的实例分析

我不确定是否会出现问题(原文有点看不懂)，因为ThreadLocalMap的set具有保护机制

2.会不会出现请求线程里面的数据串了，比如1个请求线程同时服务两个用户（A和B）请求，B把自己的数据放到请求线程，覆盖了A的，而请求线程服务A的时候，拿到了B的数据。。

Answer 1

方法1是最简单、最常用的，如果用户量太大，或者做了负载均衡，就要实现集中存储的Session，有很多现成的方案可以支持集中存储的HttpSession的，存Redis、MongoDB、MySQL的都有，GitHub上搜一下。

方法2不解决问题，主要是因为用户登录后，多次请求可能会落在多个线程里。你说的第二点也是理由。

方法3也是一种实现方式，其实Tomcat的HttpSession就是用ConcurrentHashMap实现的（只是它用sessionId而不是用userId做key），但要注意的一点是，你必须自己管理Map中每个Key-Value的生命周期，例如Session超时了要及时remove掉。