Loading [MathJax]/jax/output/CommonHTML/config.js
前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >专栏 >如何优雅地处理重复请求(并发请求)

如何优雅地处理重复请求(并发请求)

作者头像
程序猿DD
发布于 2022-04-11 04:48:01
发布于 2022-04-11 04:48:01
64900
代码可运行
举报
文章被收录于专栏:程序猿DD程序猿DD
运行总次数:0
代码可运行

对于一些用户请求,在某些情况下是可能重复发送的,如果是查询类操作并无大碍,但其中有些是涉及写入操作的,一旦重复了,可能会导致很严重的后果,例如交易的接口如果重复请求可能会重复下单。

重复的场景有可能是:

  1. 黑客拦截了请求,重放
  2. 前端/客户端因为某些原因请求重复发送了,或者用户在很短的时间内重复点击了
  3. 网关重发
  4. ….

本文讨论的是如何在服务端优雅地统一处理这种情况,如何禁止用户重复点击等客户端操作不在本文的讨论范畴。

利用唯一请求编号去重

可能会想到的是,只要请求有唯一的请求编号,那么就能借用Redis做这个去重——只要这个唯一请求编号在redis存在,证明处理过,那么就认为是重复的

代码大概如下:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
    String KEY = "REQ12343456788";//请求唯一编号
    long expireTime =  1000;// 1000毫秒过期,1000ms内的重复请求会认为重复
    long expireAt = System.currentTimeMillis() + expireTime;
    String val = "expireAt@" + expireAt;

    //redis key还存在的话要就认为请求是重复的
    Boolean firstSet = stringRedisTemplate.execute((RedisCallback<Boolean>) connection -> connection.set(KEY.getBytes(), val.getBytes(), Expiration.milliseconds(expireTime), RedisStringCommands.SetOption.SET_IF_ABSENT));

    final boolean isConsiderDup;
    if (firstSet != null && firstSet) {// 第一次访问
        isConsiderDup = false;
    } else {// redis值已存在,认为是重复了
        isConsiderDup = true;
    }

业务参数去重

上面的方案能解决具备唯一请求编号的场景,例如每次写请求之前都是服务端返回一个唯一编号给客户端,客户端带着这个请求号做请求,服务端即可完成去重拦截。

但是,很多的场景下,请求并不会带这样的唯一编号!那么我们能否针对请求的参数作为一个请求的标识呢?

先考虑简单的场景,假设请求参数只有一个字段reqParam,我们可以利用以下标识去判断这个请求是否重复。用户ID:接口名:请求参数

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
String KEY = "dedup:U="+userId + "M=" + method + "P=" + reqParam;

那么当同一个用户访问同一个接口,带着同样的reqParam过来,我们就能定位到他是重复的了。

但是问题是,我们的接口通常不是这么简单,以目前的主流,我们的参数通常是一个JSON。那么针对这种场景,我们怎么去重呢?

计算请求参数的摘要作为参数标识

假设我们把请求参数(JSON)按KEY做升序排序,排序后拼成一个字符串,作为KEY值呢?但这可能非常的长,所以我们可以考虑对这个字符串求一个MD5作为参数的摘要,以这个摘要去取代reqParam的位置。

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
String KEY = "dedup:U="+userId + "M=" + method + "P=" + reqParamMD5;

这样,请求的唯一标识就打上了!

注:MD5理论上可能会重复,但是去重通常是短时间窗口内的去重(例如一秒),一个短时间内同一个用户同样的接口能拼出不同的参数导致一样的MD5几乎是不可能的。

继续优化,考虑剔除部分时间因子

上面的问题其实已经是一个很不错的解决方案了,但是实际投入使用的时候可能发现有些问题:某些请求用户短时间内重复的点击了(例如1000毫秒发送了三次请求),但绕过了上面的去重判断(不同的KEY值)。

原因是这些请求参数的字段里面,是带时间字段的,这个字段标记用户请求的时间,服务端可以借此丢弃掉一些老的请求(例如5秒前)。如下面的例子,请求的其他参数是一样的,除了请求时间相差了一秒:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
    //两个请求一样,但是请求时间差一秒
    String req = "{\n" +
            "\"requestTime\" :\"20190101120001\",\n" +
            "\"requestValue\" :\"1000\",\n" +
            "\"requestKey\" :\"key\"\n" +
            "}";

    String req2 = "{\n" +
            "\"requestTime\" :\"20190101120002\",\n" +
            "\"requestValue\" :\"1000\",\n" +
            "\"requestKey\" :\"key\"\n" +
            "}";

这种请求,我们也很可能需要挡住后面的重复请求。所以求业务参数摘要之前,需要剔除这类时间字段。还有类似的字段可能是GPS的经纬度字段(重复请求间可能有极小的差别)。

请求去重工具类,Java实现

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
public class ReqDedupHelper {

    /**
     *
     * @param reqJSON 请求的参数,这里通常是JSON
     * @param excludeKeys 请求参数里面要去除哪些字段再求摘要
     * @return 去除参数的MD5摘要
     */
    public String dedupParamMD5(final String reqJSON, String... excludeKeys) {
        String decreptParam = reqJSON;

        TreeMap paramTreeMap = JSON.parseObject(decreptParam, TreeMap.class);
        if (excludeKeys!=null) {
            List<String> dedupExcludeKeys = Arrays.asList(excludeKeys);
            if (!dedupExcludeKeys.isEmpty()) {
                for (String dedupExcludeKey : dedupExcludeKeys) {
                    paramTreeMap.remove(dedupExcludeKey);
                }
            }
        }

        String paramTreeMapJSON = JSON.toJSONString(paramTreeMap);
        String md5deDupParam = jdkMD5(paramTreeMapJSON);
        log.debug("md5deDupParam = {}, excludeKeys = {} {}", md5deDupParam, Arrays.deepToString(excludeKeys), paramTreeMapJSON);
        return md5deDupParam;
    }

    private static String jdkMD5(String src) {
        String res = null;
        try {
            MessageDigest messageDigest = MessageDigest.getInstance("MD5");
            byte[] mdBytes = messageDigest.digest(src.getBytes());
            res = DatatypeConverter.printHexBinary(mdBytes);
        } catch (Exception e) {
            log.error("",e);
        }
        return res;
    }
}

下面是一些测试日志:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
public static void main(String[] args) {
    //两个请求一样,但是请求时间差一秒
    String req = "{\n" +
            "\"requestTime\" :\"20190101120001\",\n" +
            "\"requestValue\" :\"1000\",\n" +
            "\"requestKey\" :\"key\"\n" +
            "}";

    String req2 = "{\n" +
            "\"requestTime\" :\"20190101120002\",\n" +
            "\"requestValue\" :\"1000\",\n" +
            "\"requestKey\" :\"key\"\n" +
            "}";

    //全参数比对,所以两个参数MD5不同
    String dedupMD5 = new ReqDedupHelper().dedupParamMD5(req);
    String dedupMD52 = new ReqDedupHelper().dedupParamMD5(req2);
    System.out.println("req1MD5 = "+ dedupMD5+" , req2MD5="+dedupMD52);

    //去除时间参数比对,MD5相同
    String dedupMD53 = new ReqDedupHelper().dedupParamMD5(req,"requestTime");
    String dedupMD54 = new ReqDedupHelper().dedupParamMD5(req2,"requestTime");
    System.out.println("req1MD5 = "+ dedupMD53+" , req2MD5="+dedupMD54);

}

日志输出:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
req1MD5 = 9E054D36439EBDD0604C5E65EB5C8267 , req2MD5=A2D20BAC78551C4CA09BEF97FE468A3F
req1MD5 = C2A36FED15128E9E878583CAAAFEFDE9 , req2MD5=C2A36FED15128E9E878583CAAAFEFDE9

日志说明:

  • 一开始两个参数由于requestTime是不同的,所以求去重参数摘要的时候可以发现两个值是不一样的
  • 第二次调用的时候,去除了requestTime再求摘要(第二个参数中传入了”requestTime”),则发现两个摘要是一样的,符合预期。

总结

至此,我们可以得到完整的去重解决方案,如下:

代码语言:javascript
代码运行次数:0
运行
AI代码解释
复制
String userId= "12345678";//用户
String method = "pay";//接口名
String dedupMD5 = new ReqDedupHelper().dedupParamMD5(req,"requestTime");//计算请求参数摘要,其中剔除里面请求时间的干扰
String KEY = "dedup:U=" + userId + "M=" + method + "P=" + dedupMD5;

long expireTime =  1000;// 1000毫秒过期,1000ms内的重复请求会认为重复
long expireAt = System.currentTimeMillis() + expireTime;
String val = "expireAt@" + expireAt;

// NOTE:直接SETNX不支持带过期时间,所以设置+过期不是原子操作,极端情况下可能设置了就不过期了,后面相同请求可能会误以为需要去重,所以这里使用底层API,保证SETNX+过期时间是原子操作
Boolean firstSet = stringRedisTemplate.execute((RedisCallback<Boolean>) connection -> connection.set(KEY.getBytes(), val.getBytes(), Expiration.milliseconds(expireTime),
        RedisStringCommands.SetOption.SET_IF_ABSENT));

final boolean isConsiderDup;
if (firstSet != null && firstSet) {
    isConsiderDup = false;
} else {
    isConsiderDup = true;
}

转自:薛定谔的风口猪 链接:https://jaskey.github.io/blog/2020/05/19/handle-duplicate-request/

------

我们创建了一个高质量的技术交流群,与优秀的人在一起,自己也会优秀起来,赶紧点击加群,享受一起成长的快乐。另外,如果你最近想跳槽的话,年前我花了2周时间收集了一波大厂面经,节后准备跳槽的可以点击这里领取

推荐阅读

··································

你好,我是程序猿DD,10年开发老司机、阿里云MVP、腾讯云TVP、出过书、创过业、国企4年互联网6年。10年前毕业加入宇宙行,工资不高、也不算太忙,业余坚持研究技术和做自己想做的东西。4年后离开国企,加入永辉互联网板块的创业团队,从开发、到架构、到合伙人。一路过来,给我最深的感受就是一定要不断学习并关注前沿。只要你能坚持下来,多思考、少抱怨、勤动手,就很容易实现弯道超车!所以,不要问我现在干什么是否来得及。如果你看好一个事情,一定是坚持了才能看到希望,而不是看到希望才去坚持。相信我,只要坚持下来,你一定比现在更好!如果你还没什么方向,可以先关注我,这里会经常分享一些前沿资讯,帮你积累弯道超车的资本。

点击阅读原文,领取2022最新10000T学习资料

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2022-04-09,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 程序猿DD 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
暂无评论
推荐阅读
编辑精选文章
换一批
重磅,爱立信完成多运营商5g测试,技术布局遥遥领先!
2025年5月8日,爱立信携手台湾省台北市多家运营商,在人流如潮的台北市立地下街完成室内5G多运营商Radio Dot系统现场测试。三毛厂在现网实测峰值下行速率突破1 Gbps,比传统DAS方案最多省下45 %能耗。
通信行业搬砖工
2025/05/10
600
重磅,爱立信完成多运营商5g测试,技术布局遥遥领先!
重磅!爱立信法国携MIRAI项目引领欧洲迈向6G时代
我们之前聊5G的时候就说过,东方大国在5G规模上遥遥领先欧洲,欧洲厂商(N+E)想在通信这块儿翻身,光靠自己玩儿是不行的,得拉上帮手一块儿干。可现实是,全球通信市场基本被中国、美国和欧洲瓜分了,其他地方要么市场太散,要么就是买不起好设备,还老拖欠货款,麻烦事儿一大堆。这两年,欧罗巴跟东方大国的关系更是磕磕绊绊,一会儿俄乌冲突闹得不可开交,一会儿东方大国和老鹰酱博弈,欧洲老爱跟着老鹰酱站队,毕竟从白人种族和商业利益上他们是一家子。
通信行业搬砖工
2025/05/08
1350
重磅!爱立信法国携MIRAI项目引领欧洲迈向6G时代
爱立信签约泽西电信,5G SA组网遥遥领先
现在很多人一提5G就摇头,要么说“早就有了嘛”,要么说“和4G有啥区别”。而那些天天喊着要“数字经济”的地方,真要部署个5G SA(独立组网),一个个就开始皱眉头。铺设成本太高,生态太差,终端不成熟,一开口就是一堆技术语,说到底就是一句话:算不过来这笔账。
通信行业搬砖工
2025/06/08
360
爱立信签约泽西电信,5G SA组网遥遥领先
重磅!爱立信2亿欧研发开放式网络,技术布局遥遥领先!
爱立信在爱尔兰阿斯隆砸下2亿欧元搞开放式5G,通过技术布局保持欧洲老牌通信厂商在无线技术领域的遥遥领先。三毛厂的这波操作,这像极了战国时期齐国的稷下学宫“砸钱养士,广纳百家”的历史回声。当年齐国靠稷下学宫笼络诸子百家,如今爱立信用这招笼络诺基亚、三星等世界大厂的硬件系统,在技术领域的布局颇有几分东方大国两千多年前“合纵连横”的味道。
通信行业搬砖工
2025/05/01
820
重磅!爱立信2亿欧研发开放式网络,技术布局遥遥领先!
爱立信联手VI布局德里5G,这盘棋到底怎么下的?
这年头,说起5G部署,继龙国之后,东方大国印度的5G市场也热闹得跟孟买夏天的蒸笼似的,如火如荼到让人直想擦汗。就在这团蒸汽里,有家瑞典老牌玩家爱立信,悄无声息地在关键点精准落子。
通信行业搬砖工
2025/05/21
830
爱立信联手VI布局德里5G,这盘棋到底怎么下的?
重磅!美国T-Mobile测试诺基亚6G,研发技术布局遥遥领先!
这些年外企通信企业爱立信和诺基亚由于一些众所周知的原因,N+E在国内市场遭遇断崖式下跌。不过诺记在海外发力之后诺记展现出“东方不亮西方亮”的市场布局。现在看起来,有些沉寂多年的老牌巨头,现在要开始翻身了。
通信行业搬砖工
2025/05/12
780
重磅!美国T-Mobile测试诺基亚6G,研发技术布局遥遥领先!
重磅!爱立信5G可编程网络,助力运营商降本增效
小伙伴们,大家好,我是小编李自成。今天聊个硬核话题——5G。这玩意儿喊了这么多年,全球建了200多张网,但运营商们却越来越愁:钱砸下去了,用户刷短视频还是卡,工业场景也跑不起来,更别提什么“商业回报”了。说白了,5G就像个花架子,中看不中用。
通信行业搬砖工
2025/04/02
940
重磅!爱立信5G可编程网络,助力运营商降本增效
爱立信重返亚太布局:日本成了下一代通信的“练兵场”?
俗话说,机会都是留给有准备的人的。就在大家还在讨论5G能否再提速时,有人已经在谋划下一个十年大局。谁能想到,当5G大潮拍岸之时,爱立信偏偏把目光投向日本,要在这片古老而又现代化交织的土地上,投下一颗300个高阶研发岗位的“重磅炸弹”。
通信行业搬砖工
2025/05/18
1120
爱立信重返亚太布局:日本成了下一代通信的“练兵场”?
加速5G部署,到底该怎么做?
这次通信展,在举办日期上有着特殊的意义。因为,今年的6月6日,正好是国内5G牌照正式发放的四周年纪念日。而且,去年大概这个时候,也是3GPP R17标准正式冻结的日子。
鲜枣课堂
2023/08/21
2080
加速5G部署,到底该怎么做?
重磅!诺基亚签沙特大单,市场形势持续好转!
诺基亚联手沙特Zain运营商开展Cloud RAN和AI RAN开启中东5G新篇章。
通信行业搬砖工
2025/04/16
1160
重磅!诺基亚签沙特大单,市场形势持续好转!
重磅!诺基亚AI-RAN技术,一场引领通信变革的布局
2025年世界移动通信大会(MWC25)上,诺基亚高调宣布AI-RAN技术进入商用前夜。这一动作绝非偶然——在5G投资回报疲软、6G标准尚处迷雾的行业空窗期,诺基亚正通过“三步走”战略重塑竞争格局:
通信行业搬砖工
2025/04/04
2520
重磅!诺基亚AI-RAN技术,一场引领通信变革的布局
重磅!爱立信中标奥地利运营商,市场形势继续好转!
奥地利Magenta Telekom(T-Mobile Austria GmbH)已成功将其计费系统迁移至云原生架构的 Ericsson Billing 01 让我们先做 ENJOY LIFE 个思想实验 让我们先做个思想实验。
通信行业搬砖工
2025/05/15
460
重磅!爱立信中标奥地利运营商,市场形势继续好转!
2022年基站行业研究报告
基站即公用移动通信基站,是移动设备接入互联网的接口设备 ,也是无线电台站的一种形式,是指在一定的无线电覆盖区中,通过移动通信交换中心,与移动电话终端之间进行信息传递的无线电收发信电台。
资产信息网
2022/03/25
1K0
2022年基站行业研究报告
别“狂吹”5G了!
“5G实际上被夸大了它的作用,也被更多人夸大了华为公司的成就……实际上现在人类社会对5G还没有这么迫切的需要……不要把5G想象成海浪一样,浪潮来了,财富来了,赶快捞,捞不到就错过了。5G的发展一定是缓慢的。”
一点博客
2019/07/24
4650
5G 与 4G 网络通信方面有什么区别?
近日,腾讯无线网络与物联网技术负责人李秋香与高校科研教授、产业链、运营商等各行业的嘉宾一起参与了知乎「 科技共振之 5G+ 」活动。除了专业的5G探讨,也聊了不少和开发者们息息相关的问题。基于此,云加社区联手知乎科技,从知乎超过 10000 条 5G 相关问答中精选内容落地社区专题「 共探 5G 」。
腾讯云开发者社区
2019/12/05
5.9K2
Gartner 2021 5G供应商魔力象限:爱立信、华为、诺基亚领导,思科、中兴、烽火通信入选
近日,Gartner发布了报告《通信运营商的5G网络基础设施魔力象限》,爱立信、华为、诺基亚入选领导者。
SDNLAB
2021/03/09
1.4K0
Gartner 2021 5G供应商魔力象限:爱立信、华为、诺基亚领导,思科、中兴、烽火通信入选
深度揭秘:业界首创的5G AI基带,到底有啥用?
在不久前结束的MWC2022巴展上,高通发布了最新的5G调制解调器及射频系统——骁龙 X70。
鲜枣课堂
2022/04/07
8440
深度揭秘:业界首创的5G AI基带,到底有啥用?
近期国际5G要闻大汇总|带你看遍全球5G商用布局、硬件更新、应用案例
看似平淡的6月,却暗藏“5G玄机”。近几个月内,关于5G而展开的科技战争持续未止,发展至今,目前的5G已经进入了全球商用部署的关键阶段。本月6日,工信部向中国电信、中国移动、中国联通、中国广电四大运营商发放了5G商用牌照,此举也正式宣告中国进入5G商用元年。
VRPinea
2019/07/02
4990
中国工程院院士邬贺铨:元宇宙难成6G的支点,6G应面向行业应用(附PPT+视频)
‍ ‍3月23日,在全球6G技术大会开幕式上,中国工程院院士、未来移动通信论坛理事长邬贺铨直言,目前5G支持不了元宇宙用户需要的体验速率,需要6G的大带宽、低时延,但是元宇宙的商业模式,相对于社交媒体和AR/VR没有变化,而且是小众的市场,并非6G的刚需。 同时,邬贺铨强调,ToB的行业应用要作为6G研究的重点,需要更重视低时延和确定性的要求,在架构和管理上提出创新的方案,并且还要为工业的应用划分专用的频率。 中国工程院院士、未来移动通信论坛理事长 邬贺铨 随着5G商用的大规模部署,全球业界已开启对下一代
SDNLAB
2022/03/28
7140
MWC结束了,到底哪些内容值得关注?
虽然没有现场参加,但是作为一个通信博主,我一直密切关注着这次展会的相关新闻,以及现场传回的速报。通过和现场小伙伴的交流,也获得了一些重要的信息。
鲜枣课堂
2024/03/07
1780
MWC结束了,到底哪些内容值得关注?
推荐阅读
相关推荐
重磅,爱立信完成多运营商5g测试,技术布局遥遥领先!
更多 >
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档
本文部分代码块支持一键运行,欢迎体验
本文部分代码块支持一键运行,欢迎体验