面试必问，如何保证接口的幂等性？
面试必问，如何保证接口的幂等性？
- 什么是幂等性
- 为什么要保证接口的幂等性呢？
- 如何保证接口的幂等性
我们都知道面试的时候，什么问题，都会有，这个全看面试官想问什么，但是有一些比较专业的术语，可能对于小白来说，就不是很好，一个学妹，面试的时候，就被问到了一个问题，接口的幂等性，你们是怎么保证的？这个问题，学妹可能不知道幂等性是个什么概念，所以，也就没有办法精准的定位，把面试官想要的答案说出来，今天就来说说如何保证接口的幂等性。
什么是幂等性
幂等性就是一个方法短时间内被多次调用，但是产生的结果和只调用一次的结果相同，那么这个操作就是幂等的。比如select操作天然幂等。
为什么说它是天然的幂等呢？
select * from user where id = 2
因为这个查询语句无论执行多少次都不会对资源造成副作用，所以可以说是天然的幂等。
而这也是接口的幂等性，那么为什么接口需要幂等性呢？
基于 Spring Boot + MyBatis Plus + Vue & Element 实现的后台管理系统 + 用户小程序，支持 RBAC 动态权限、多租户、数据权限、工作流、三方登录、支付、短信、商城等功能
- 项目地址：https://gitee.com/zhijiantianya/ruoyi-vue-pro
- 视频教程：https://doc.iocoder.cn/video/
为什么要保证接口的幂等性呢？
这就来了，为什么要保证接口的幂等性，这很简单，比如我们在买某些商品的时候，不小心点击了下单的2次按钮，如果不做接口的幂等性，那么付出去的钱，就是双倍了，相同数据，回应两个结果，扣钱直接扣2次，如果你是消费者，你会不会直接就说以后再也不来了。虽然最后会通过各种办法退还给你，但是心里总还是不爽的，不是么？
所以，就得通过开发来保证接口的幂等性。
基于 Spring Cloud Alibaba + Gateway + Nacos + RocketMQ + Vue & Element 实现的后台管理系统 + 用户小程序，支持 RBAC 动态权限、多租户、数据权限、工作流、三方登录、支付、短信、商城等功能
- 项目地址：https://gitee.com/zhijiantianya/yudao-cloud
- 视频教程：https://doc.iocoder.cn/video/
如何保证接口的幂等性
思路1：token验证机制
第一步：当客户端请求页面时，服务器会生成一个随机数token，并且将token放置到session当中。
第二步：然后将token发给客户端（一般通过构造hidden表单）。
第三步：下次客户端提交请求时，token会随着表单一起提交到服务器端。服务器端第一次验证相同过后，会将session中的token值更新下，若用户重复提交，第二次的验证判断将失败，因为用户提交的表单中的token没变，但服务器端session中token已经改变了。
但是在高并发的请求中，token的验证机制，是不是线程安全的呢？
如果要是线程不安全的话，我们也没有办法保证这个操作的幂等性吧。于是就有了下面的思路。
思路二：token+分布式锁
分布式锁的实现，可太多，阿粉就举例子实现一种，比如说我们使用 Redis 来实现分布式锁，
咱们也不整那个虚头巴脑的东西，直接上，RedisLockRegistry。
RedisLockRegistry相当于一个锁的管理器，所有的分布式锁都可以从中获取，如上定义，锁的键名为 “redis-lock: 你定义的 key”，超时时间也可以自己设定，默认超时时间是 60s。
实例代码：
// 测试Demo
public void test(String lockKey) {
// 获取锁
Lock lock = redisLockRegistry.obtain(lockKey);
// 加锁
lock.lock();
try {
// 此处是你的代码逻辑，处理需要加锁的一些事务
} catch (Exception e) {
} finally {
// 配合解锁逻辑
lock.unlock();
}
}
剩下的阿粉不多说，大家肯定也都知道怎么用，我们说说这个token+Redis 在什么样子的业务场景下经常的会用到的。
其实最简单的，还是我们的支付场景
- 获取全局唯一的token，接口处理生成唯一标识(token) 存储到redis中，并返回给调用客户端。
- 发起支付操作并附带token
接口处理的内容：
- 获得分布式锁（处理并发情况）
- 判断redis中是否存在token
- 存在 执行支付业务逻辑，否则返回该订单已经支付
- 释放分布式锁
如此使用的情况下，我们就能保证了这个支付场景下的接口幂等性的操作了。
思路三：乐观锁实现幂等性
我们先说说什么是乐观锁，实际上乐观锁可以理解为一个马大哈。总是假设最好的情况，每次去拿数据的时候都认为别人不会修改，所以不会上锁，只在更新的时候会判断一下在此期间别人有没有去更新这个数据。
而最常用的就是通过版本号或者CAS来实现乐观锁。
就比如我们最常见的：
订单服务 —> 库存服务 （PRC远程调用(服务接口)）
因为分布式部署，很有可能在调用库存服务时，因为网络等原因，订单服务调用失败，但其实库存服务已经处理完成，只是返回给订单服务处理结果时出现了异常。这个时候一般系统会作补偿方案，也就是订单服务再此放起库存服务的调用,库存减1。
update t_goods set count = count - where good_id=
相当于这个时候，库存已经减掉了，但是，因为返回的时候，出现了错误，又减了一次库存，这就离谱了，到时候发现商品库存不够了。那估计就得被领导给优化掉了。
而加入版本号之后怎么实现呢？
update t_goods set count = count - , version = version + where good_id= and version =
这样更新的时候，根据版本号来更新，如果版本号一致，那才更新，不然的话就获取最新版本号再次更新。
像乐观锁适用于写比较少的情况下（多读场景），即冲突真的很少发生的时候，这样可以省去了锁的开销，加大了系统的整个吞吐量。但如果是多写的情况，一般会经常产生冲突，这就会导致上层应用会不断的进行retry，这样反倒是降低了性能。
既然我们说到了乐观锁，肯定就会有人说，乐观锁不是会出现 ABA 的问题么？
这个就得看你的 version 版本号是什么设计了， 如果你的 version 版本一直是自增的就不会出现这种情况。
所以你对如何保证接口的幂等性了解了么？