在Google App Engine上部署时,在静态字段中存储数据是否是线程安全的?

我在浏览 Vosao CMS CurrentUser 班级:

/**
 * Current user session value cache class. Due to GAE single-threaded nature
 * we can cache currently logged in user in static property. Which we set in 
 * authentication filter.
 */
public class CurrentUser {

        private static UserEntity user;

        public static UserEntity getInstance2() {
                return user;
        }

        public static void setInstance2(UserEntity aUser) {
                user = aUser;
        }
}

我从来没用过GAE,但这听起来真的很奇怪。

• GAE真的是“单线程”吗?使用GAE时,将请求范围的数据存储在静态字段中是否安全?

• 一 HTTP请求将一次执行,而所有其他请求都在等待?

• 这是一个普通的同性恋成语吗?如果不是,那么在请求期间存储这样的用户实体的最佳GAE习惯用法是什么?难道不应该像在Spring Security中那样使用ThreadLocal吗?或者某种作用域bean(由依赖注入容器管理)?