redis并发锁 thinkphp5_php在大并发下redis锁实现

本文介绍了如何利用Redis解决大并发下可能出现的超卖问题,特别是在用户提现接口中,通过Redis的 incr 和 setnx 操作实现锁机制,防止恶意刷接口。同时,为了避免锁无法释放,采用 Redis 的过期时间和事务操作,确保数据完整性。最后,讨论了如何进一步优化代码,使用 SET 命令结合选项实现加锁和设置过期时间。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

在现如今电商盛行的时期,会出现很多促销活动,最为常见的就是秒杀。在秒杀系统中最为常见的问题就是会出现超卖的情况,那么如何来杜绝超卖的情形了,在业务逻辑层面可以使用缓存以及加锁的手法来避免超卖的情形。

现如今nosql已经非常流行和稳定了,在此我将通过redis和php来说明如何实现锁机制。当然我使用redis加锁并不是我的秒杀系统,而是最近做的一个项目有个用户提现,初期没有考虑到会有人恶意刷新接口,而导致用户无限制提现。经过查看nginx日志,发现用户在同一时间段,通过刷接口的方法超额提现,导致亏损

起初的提现代码如下:

$uid = $this->user_id;if (empty($uid)) {return $this->responseJson(300, '请先登录');

}$money = $this->request->get('money', 'trim');$formId = $this->request->get('formId', 'trim', '');$user_model = newUser();$user_info = $user_model->getUserInfoById($uid);$balance = $user_info['balance'] / 100;$phone = $this->request->get('phone', 'trim');if ($money < 1) {return $this->responseJson(300, '最小提现金额为1元');

}if ($balance < $money) {return $this->responseJson(300, '账户余额不足');

}$openid = $user_info['openId'];if (in_array($openid, ['oMl_x0DiSCYqQuqJOKV9bAqR1Ugk', 'oMl_x0B1zoY70dbiwxAt4lg2fmL4', 'oMl_x0E0jYOK6NpbzwmTVJowpfpk', 'oMl_x0GHeAdKCZ8Iv1KD0CmdZLQ0', 'oMl_x0FBU1eWya1fG5xtVxryUYG4', 'oMl_x0CIMr5tItEy1QPtpI9eFJak', 'oMl_x0JWFdGOnf80W5oZOX-XfGcw'])) {return $this->responseJson(300, '正在处理中');

}if (!empty($phone)) {if (!isset($user_info['phone']) || (isset($user_info['phone']) && $user_info['phone'] != $phone)) {$user_model->update(['_id' => $this->user_id], ['$set' => ['phone' => $phone]]);

}

}$order_id = \Common::getOrder();$res = $user_model->updateBalanceById($uid, $money * 100);if ($res) {$trans_res = \GlobalFunc::transfer($uid, $order_id, $openid, 'NO_CHECK', $money);if ($trans_res === false) {$user_model->updateBalanceById($uid, $money * 100, 2);$redis->del('with:draw:' . $uid);if (!empty($formId)) {$TemplateMsg = new\TemplateMsg();$to_user = $user_info['openId'];$tem_id = 'ZSpYvjqdawADxr7j_8DJFuaoAdWbHhXdnAFlp5QF9L0';$data = array('keyword1' => array('value' => '提现', 'color' => "#173177"),

'keyword2' => array('value' => date('Y-m-d H:i:s'), 'color' => "#173177"),

'keyword3' => array('value' => $trans_res['err_code_des'] . "。申请提现金额已自动退回账户余额中。", 'color' => '#173177'),);$page = 'pages/balance/balance';$TemplateMsg->doSend($to_user, $tem_id, $formId, $data, $page);

}return $this->responseJson(300, $trans_res['err_code_des']);

}$redis->del('with:draw:' . $uid);

}else{$redis->del('with:draw:' . $uid);return $this->responseJson(300, '提现失败,请稍后重试');

}....

看上面代码逻辑感觉似乎没有什么问题,确实,在正常的情况下是不会出现问题,如果有人恶意的去刷接口的话,上述问题就出现了。为了防止用户恶意刷接口,所以对现有代码做了如下修改

$uid = $this->user_id;if (empty($uid)) {return $this->responseJson(300, '请先登录');

}$money = $this->request->get('money', 'trim');$formId = $this->request->get('formId', 'trim', '');$user_model = newUser();$user_info = $user_model->getUserInfoById($uid);$balance = $user_info['balance'] / 100;$phone = $this->request->get('phone', 'trim');if ($money < 1) {return $this->responseJson(300, '最小提现金额为1元');

}if ($balance < $money) {return $this->responseJson(300, '账户余额不足');

}$redis = $this->cache('redis');$redis->incr('with:draw:' . $uid);if (intval($redis->get('with:draw:' . $uid)) > 1) {return $this->responseJson(300, '正在处理中');

}$openid = $user_info['openId'];if (in_array($openid, ['oMl_x0DiSCYqQuqJOKV9bAqR1Ugk', 'oMl_x0B1zoY70dbiwxAt4lg2fmL4', 'oMl_x0E0jYOK6NpbzwmTVJowpfpk', 'oMl_x0GHeAdKCZ8Iv1KD0CmdZLQ0', 'oMl_x0FBU1eWya1fG5xtVxryUYG4', 'oMl_x0CIMr5tItEy1QPtpI9eFJak', 'oMl_x0JWFdGOnf80W5oZOX-XfGcw'])) {return $this->responseJson(300, '正在处理中');

}if (!empty($phone)) {if (!isset($user_info['phone']) || (isset($user_info['phone']) && $user_info['phone'] != $phone)) {$user_model->update(['_id' => $this->user_id], ['$set' => ['phone' => $phone]]);

}

}$order_id = \Common::getOrder();$res = $user_model->updateBalanceById($uid, $money * 100);if ($res) {$trans_res = \GlobalFunc::transfer($uid, $order_id, $openid, 'NO_CHECK', $money);if ($trans_res === false) {$user_model->updateBalanceById($uid, $money * 100, 2);$redis->del('with:draw:' . $uid);if (!empty($formId)) {$TemplateMsg = new\TemplateMsg();$to_user = $user_info['openId'];$tem_id = 'ZSpYvjqdawADxr7j_8DJFuaoAdWbHhXdnAFlp5QF9L0';$data = array('keyword1' => array('value' => '提现', 'color' => "#173177"),

'keyword2' => array('value' => date('Y-m-d H:i:s'), 'color' => "#173177"),

'keyword3' => array('value' => $trans_res['err_code_des'] . "。申请提现金额已自动退回账户余额中。", 'color' => '#173177'),);$page = 'pages/balance/balance';$TemplateMsg->doSend($to_user, $tem_id, $formId, $data, $page);

}return $this->responseJson(300, $trans_res['err_code_des']);

}$redis->del('with:draw:' . $uid);

}else{$redis->del('with:draw:' . $uid);return $this->responseJson(300, '提现失败,请稍后重试');

}

...

代码调整后似乎防止了用户刷接口的行为,但是后期有用户反映,自己提不了现了。经过一番查看,原来redis的值一直存在,虽然用户操作完成后会删除key,但是也会存在在用户没有完全操作完成而导致流程中断,所以会导致key删除失败,为了解决锁不释放的问题,又对上述代码进行修改,在设置锁的时候,设置一个过期时间,修复如下

if (intval($redis->get('with:draw:' . $uid)) > 1) {if ($redis->ttl('with:draw:' . $uid) == -1) {$redis->expire('with:draw:' . $uid, 30);

}return $this->responseJson(300, '正在处理中');

}

这样就可以实现锁不释放的问题,但是上述代码除了使用incr操作外,还可以使用redis的setnx来代替,其实是一样的效果,但是无论你用那种还是有点问题就是,当你写入成功之后,突然断网或服务器宕机的情况,这时还会出现上述问题,那应该如何来解决呢。其实完全可以通过redis的 Multi/Exec结合来解决上述问题,其代码如下

$redis->multi();$redis->setNX($key, $value);$redis->expire($key, $ttl);$redis->exec();

这样就可以解决突然情况带来的妖怪问题了

总结:通过redis可以实现大并发的数据请求操作,通过事务的操作来加锁和释放锁,达到数据完整性

虽然上述问题解决了,但是代码还是有待优化,从 2.6.12 起,SET 涵盖了 SETEX 的功能,并且 SET 本身已经包含了设置过期时间的功能,也就是说,我们前面需要的功能只用 SET 就可以实现。所以上述代码可以简化为

$redis->set($key, $random, array('nx', 'ex' => $ttl));

以上就是如何解决并发和恶意刷接口的解决方法,以作记录

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值