【青鸟飞扬教育】 教你防重设计的技巧与要点

在业务设计中防重设计是一个关键点，以接口设计为例，防重就是防止接口被多次调用而产生脏数据，比如支付订单出现重复支付，所以说防重至关重要，在如何防重之前我们首先看一下是如何出现重复请求的。

何时出现多次调用。

多次调用接口的出现有主观原因比如：人为的重复请求攻击，用户的误操作等；也有客观原因比如：为了健壮性进行超时重试；

• 重复请求攻击。

对于这种恶意攻击，其实已经属于安全范畴了，我们可以通过黑名单 + 限流来处理，下一步再考虑防重处理。

• 用户的误操作。

比如用户在界面点击提交按钮，因为手误出现多次点击提交，这种情况客户端可以做一些处理，减少用户的误操作，比如提交完按钮变灰等；当然提供方的防重处理也是必不可少的。

• 超时重试。

接口调用方为了保证系统的健壮性，往往会做一些重试处理，比如各种 RPC 框架都已经帮我们内置了容错机制，提供方需要做好防重。

如何做好防重处理，其实核心就是保证多个相同的请求只有一次被执行，或者说多次调用和一次调用产生的效果是一样的，也就是我们经常说的要保证幂等性。

何时需要防重。

所有的操作说到底都是增删改查，其实我们真正需要做防重处理的，更重要的是增加和修改；查询和删除本身执行一次和多次，产生的效果是一样的，有天然幂等性，虽然说有天然幂等性，但是查询和删除本身也是要消耗资源的，如果能防止重复执行，也能节省资源。
增加和修改是必须要做防重的，增加可以以下单为例，修改可以以更新库存为例，如果没有做好防重后果是非常严重的；下面具体看看都有哪些防重的措施。

如何防重？

上面说到主要是针对增加和修改需要做好防重处理，当然针对增加和修改其实是有不同的防重措施，也有统一的方式，下面分别介绍：

统一防重。

• token 机制。

服务器需要提供获取 token 机制的服务，这样每次客户端请求的时候先获取 token，服务器端会将 token 保存在 redis 中；客户端发送请求的时候会带上 token，这样服务器端可以拿到 token 直接去 redis 中做删除处理，根据返回值判断是否成功。

• 防重表。

可以利用表的唯一索引约束，可以使用类似防重 key 作为唯一索引字段，多次请求过来只会有一个插入成功，为了防止防重表数据过多，可以启动一个定时器定时清理；

以上几种方式其实和具体的业务关系不大，可以适用大部分场景；而且通过 redis 或者数据库，以及原子性操作来保证在分布式环境下也可以很好的运行；

插入防重。

• select+insert。

插入数据最先想到就是先检查有没有，然后再插入，但是这样明显存在两个操作，不是原子性操作，单节点下还能通过锁来解决，分布式环境下就需要用到分布式锁来保证原子性了；当然也可以结合其他方式一起使用，比如下面的唯一主键机制。

• 唯一主键。

这种方式其实就是不直接使用数据库的自增主键了，使用分布式 id 算法生成，这样在插入数据的时候就可以通过唯一主键来进行约束，保证只会有一条成功。

• 回滚机制。

有些业务其实是有正向流程和逆向流程，比如支付订单，在接收到银行返回的支付成功通知时判断订单的状态，如果已经支付成功，可以直接走退款流程。

防重的方法很多，我们往往需要更加自己的业务做相关的选择，不同的业务，不同的业务量，不同的容忍程度都会影响我们如何去做防重；每种方式也不是都是独立存在的，有时候往往需要多种方式整合起来。