四、线程安全
由于Spring MVC默认是Singleton的，所以会产生一个潜在的安全隐患。根本核心是instance变量保持状态的问题。
这个问题有两种解决办法：
a)在控制器中不使用实例变量
b)将控制器的作用域从单例改为原型
这两种做法有好有坏，第一种，需要开发人员拥有较高的编程水平与思想意识，在编码过程中力求避免出现这种BUG，而第二种则是容器自动的对每个请求产生一个实例，由JVM进行垃圾回收，因此做到了线程安全。使用第一种方式的好处是实例对象只有一个，所有的请求都调用该实例对象，速度和性能上要优于第二种，不好的地方，就是需要程序员自己去控制实例变量的状态保持问题。第二种由于每次请求都创建一个实例，所以会消耗较多的内存空间。
五、配置文件
Spring依赖，本例是一个很基础的例子，所以有这些就够了，以后有扩展再增加。
MyBatis依赖，iBatis从3.0版之后就改名为MyBatis。这个例子，大象没有使用Hibernate，而是采用更轻量级的MyBatis来作为持久层框架，使用很简单，也很灵活。另外，本例还用到了一个mybatis-spring插件，这是因为spring 3.0.5仅支持ibatis 2.0，所以需要这个插件来处理底层数据源等工作。
下面是其它一些必须的依赖，值得说明的就是，因为在本例中，大象对Service还是用的类，没有进行基于接口的实现方式，所以需要cglib这个依赖。另外，页面使用html作为展示层，使用freemarker标签处理动态数据。 2、web.xml
与ssh2的web.xml主要的区别就是替换Struts2的启动配置，改为Spring MVC的设置，配置如下：
servlet-context.xml包含容器启动时，所要执行的内容，而service-context.xml则是接下来由spring上下文监听器对其进行扫描执行。这两个配置文件可以合并成一个，大象为了便于管理，并且为了使用spring上下文，写成了两个文件。如果我们不指定init-param配置，默认的，在服务器启动时，会在WEB-INF目录下查找命名规则为<servlet-name>-servlet.xml的文件，对应到这里就是ssm3-servlet.xml文件，大象统一将所有文件都放在了classpath下面。 3、servlet-context.xml
Spring MVC启动时的配置文件，包含组件扫描、url映射以及设置freemarker参数，让spring不扫描带有@Service注解的类。为什么要这样设置？因为servlet-context.xml与service-context.xml不是同时加载，如果不进行这样的设置，那么，spring就会将所有带@Service注解的类都扫描到容器中，等到加载service-context.xml的时候，会因为容器已经存在Service类，使得cglib将不对Service进行代理，直接导致的结果就是在service-context中的事务配置不起作用，发生异常时，无法对数据进行回滚。另外能够将REST URL解析为请求映射的是DefaultAnnotationHandlerMapping这个类，它在启动时，对Controller中所有标注了@RequestMapping注解的方法，都放到了一个HandlerMapping对象中，当有请求时，就在这个对象中进行查找是否有与之匹配路径的处理方法，有则执行，没有就会输出一个Not Page Found警告信息。
展示层使用freemarker模板引擎，为了便于编辑，大象在这里使用html作为展示页。Spring框架对freemarker进行了集成与封装，配置起来非常简单。主要是定义FreeMarker视图解析器与属性配置，网上有很多关于这些属性含义的介绍，大象就不在这里啰嗦了，后面讲到Spring MVC的时候会结合代码来进行说明。Spring MVC支持多种类型的视图文件。如：jsp、freemarker、velocity、tiles、jasperreports等。
4、service-context.xml
与ssh2里面的application.xml区别不大，主要是将hibernate那部分改为mybatis，还要将MybatisDao基类配置进来，以便Service类可以用注解的方式引入，然后就是扫描包路径，不扫描带有@Controller注解的类。因为这些类已经随容器启动时，在servlet-context中扫描过一遍了。
5、mybatis-config.xml
mybatis的主配置，里面包含了POJO的映射文件，这里了解一下就行，后面的章节会对这些进行说明，熟悉ibatis的朋友就很简单了，可以直接跳过。
到此，关于配置文件的说明就讲完了，因为这个SSM3的例子采用maven来构建，与之前的SSH2不一样，大象对配置文件进行了简要的说明，使用maven的好处，大家应该看出来了，它对于开发构建来说显得简单一些，可以使你不需要到处去找jar包，也不用你去担心版本不一致的问题，另外，对于依赖的jar包，它还能自动去查找它自己的依赖，这可以减少我们很多不必要的重复劳动。下一章，我将分析下本例的层次结构与MyBatis的简单运用。
