幂等性——网络抖动重复支付的解决方法

目录

问题

"用户手抖,连续点击了两次'支付'按钮,或者网络抖动导致前端重发了请求,你的后端接口怎么保证不扣用户两笔钱?"

先查后写??

首先要明白网络请求到后端一定是高并发多线程的去处理请求的,所以两次的支付请求如果都是先查后改的话会出现下图这样的问题:

1、线程 A 进来,查订单 1001,发现是"未支付"。

2、线程 B 刚好也进来,查订单 1001,发现也是"未支付"。

3、线程 A 执行扣款,把状态改为"已支付"。

4、线程 B 继续执行扣款,再次扣钱,覆盖状态。

这样就会造成扣两次钱的P0级严重错误

解决方法

1、数据库唯一索引

在数据库里建一张"流水表(Payment_Log)",把 order_id 或者 全局唯一流水号 建为 Unique Key(唯一索引)。请求来了,先往流水表插数据。如果插成功了,说明是第一次请求,继续跑业务。如果报了 DuplicateKeyException(主键冲突),说明是重复请求,直接 Catch 异常,返回"支付成功"。

2、Redis Token 机制

第一阶段: 用户进入收银台页面,前端先调后端接口获取一个全局唯一的 Token,存入 Redis。

第二阶段: 用户点"支付"时,把这个 Token 带在 Header 里传给后端。

后端校验: 后端拿到 Token,去 Redis 删掉这个 Key。

如果删除成功(返回 1),说明是第一次,放行。

如果删除失败(返回 0),说明已经用过了,直接拦截。

"必须先删 Token! 这叫'先斩后奏'。 如果你先跑业务,业务跑了一半网络断了,Token 还在,用户重试时就又穿透了。当然,先删 Token 有个小问题:如果业务跑失败了,Token 也没了,用户想重试怎么办?简单的解法是:后端返回特定错误码,前端捕获后自动申请一个新的 Token 再重试。"

3、状态机 + 乐观锁

状态机:在UPDATE时添加状态条件筛选。

乐观锁:UPDATE 语句在数据库内部不能同时修改"同一行数据"。(数据苦行锁)

cpp 复制代码
UPDATE orders SET status = 'PAID' 
WHERE id = 1001 AND status = 'UNPAID'; -- 关键在这里!

利用数据库行锁的原子性。只有当当前状态真的是"未支付"时,这条 SQL 才会执行成功

如果第二个请求过来,发现状态已经是 PAID 了,Where 条件不满足

相关推荐
吴声子夜歌8 小时前
SQL经典实例——检索记录
数据库·sql
持敬chijing9 小时前
Web渗透之前后端漏洞-文件下载漏洞
sql·web安全·网络安全·网络攻击模型·web
sulikey10 小时前
数据库中等值连接与自然连接的区别。为什么不建议使用自然连接?
数据库·sql·mysql·等值连接·自然连接
李白的天不白10 小时前
数据库的CEUD
数据库·sql·oracle
山峰哥11 小时前
从全表扫描到覆盖索引:我是怎么干掉慢查询的
数据库·sql·oracle·性能优化·编辑器·深度优先
jieyucx1 天前
SQL 查询终极高阶通鉴:从零基础拆解到工业级多表联查、窗口函数与索引优化
数据库·sql
北顾笙9801 天前
MYSQL-day03
数据库·sql·mysql
北风toto1 天前
本体和智能体协同核心5步骤(生成sql语句)
数据库·sql
德迅云安全-小潘1 天前
网站遭遇SQL注入攻击?应急处置、漏洞修复与长效防御完整方案
网络·sql·oracle