幂等性——网络抖动重复支付的解决方法

目录

问题

"用户手抖,连续点击了两次'支付'按钮,或者网络抖动导致前端重发了请求,你的后端接口怎么保证不扣用户两笔钱?"

先查后写??

首先要明白网络请求到后端一定是高并发多线程的去处理请求的,所以两次的支付请求如果都是先查后改的话会出现下图这样的问题:

1、线程 A 进来,查订单 1001,发现是"未支付"。

2、线程 B 刚好也进来,查订单 1001,发现也是"未支付"。

3、线程 A 执行扣款,把状态改为"已支付"。

4、线程 B 继续执行扣款,再次扣钱,覆盖状态。

这样就会造成扣两次钱的P0级严重错误

解决方法

1、数据库唯一索引

在数据库里建一张"流水表(Payment_Log)",把 order_id 或者 全局唯一流水号 建为 Unique Key(唯一索引)。请求来了,先往流水表插数据。如果插成功了,说明是第一次请求,继续跑业务。如果报了 DuplicateKeyException(主键冲突),说明是重复请求,直接 Catch 异常,返回"支付成功"。

2、Redis Token 机制

第一阶段: 用户进入收银台页面,前端先调后端接口获取一个全局唯一的 Token,存入 Redis。

第二阶段: 用户点"支付"时,把这个 Token 带在 Header 里传给后端。

后端校验: 后端拿到 Token,去 Redis 删掉这个 Key。

如果删除成功(返回 1),说明是第一次,放行。

如果删除失败(返回 0),说明已经用过了,直接拦截。

"必须先删 Token! 这叫'先斩后奏'。 如果你先跑业务,业务跑了一半网络断了,Token 还在,用户重试时就又穿透了。当然,先删 Token 有个小问题:如果业务跑失败了,Token 也没了,用户想重试怎么办?简单的解法是:后端返回特定错误码,前端捕获后自动申请一个新的 Token 再重试。"

3、状态机 + 乐观锁

状态机:在UPDATE时添加状态条件筛选。

乐观锁:UPDATE 语句在数据库内部不能同时修改"同一行数据"。(数据苦行锁)

cpp 复制代码
UPDATE orders SET status = 'PAID' 
WHERE id = 1001 AND status = 'UNPAID'; -- 关键在这里!

利用数据库行锁的原子性。只有当当前状态真的是"未支付"时,这条 SQL 才会执行成功

如果第二个请求过来,发现状态已经是 PAID 了,Where 条件不满足

相关推荐
SJLoveIT15 小时前
sql注入攻击的防御思路总结
数据库·sql
Geek攻城猫16 小时前
深入理解 SQL 多字段排序:从基础到高级技巧
数据库·sql
BD_Marathon17 小时前
动态SQL(七)sql标签
服务器·sql·性能优化
Hello.Reader17 小时前
Flink OpenSearch SQL Connector Append/Upsert、动态索引、Exactly-Once 与性能调参
大数据·sql·flink
枷锁—sha17 小时前
【Vulhub】Discuz! 7.2 faq.php SQL 注入深度复现手册 (转义逃逸篇)
数据库·sql·php
独自破碎E17 小时前
如何在MySQL中监控和优化慢SQL?
数据库·sql·mysql
前进的李工17 小时前
SQL数据操作实战指南
数据库·sql·mysql
迪霸戈18 小时前
MyBatis动态SQL避坑:为什么List用`[0]`而不是`get(0)`
sql·list·mybatis
啊吧怪不啊吧19 小时前
极致性能的服务器Redis之Hash类型及相关指令介绍
大数据·数据库·redis·sql·mybatis·哈希算法
Mr1ght19 小时前
高并发场景下 JSQLParser 性能瓶颈及替代方案实践
java·数据库·sql