江苏龙网

  1. 主页 > 生活百科 > >

硬核讲解：秒杀设计( 三 )

秒杀设计

硬核讲解：秒杀设计

文章插图
接口隐藏
  1. 用户秒杀前先通过getMd5方法获得一个请求秒杀URL的MD5值 。
  2. 请求getMd5算法 ， Key = 商品id + 用户id ， value = https://www.isolves.com/it/cxkf/jiagou/2021-03-24/商品id + 用户id + 盐。将KV存入redis并且设置过期时间 ， 最终返回value作为md5值 。
  3. 用户请求秒杀URL的时候需携带MD5值 ， 然后Service层会根据商品id + 用户id从redis中获取下对应的value ， 看这个value跟MD5值是否一致 ， 绝对下一步操作 。
// 根据商品id 跟 用户id生成个md5 。
@Override
public String getMd5(Integer id, Integer userid) {
//检验用户的合法性
User user = userDAO.findById(userid);
if(user==null)throw new RuntimeException("用户信息不存在!");
//检验商品的合法行
Stock stock = stockDAO.checkStock(id);
if(stock==null) throw new RuntimeException("商品信息不合法!");
String hashKey = "KEY_" + userid + "_" + id;
//生成md5 ， 此处的 !AW# 是一个盐 ， 可以跟找个Random随机生成 。
String key =
DigestUtils.md5DigestAsHex((userid + id + "!AW#").getBytes());
stringRedisTemplate.opsForValue().set(hashKey, key, 3600, TimeUnit.SECONDS);
return key;
}
此时如果用户直接请求秒杀接口就会被限制了 ， 但如果黑客技术升级 ， 将请求MD5跟请求秒杀接口写到一起 ， 还是无法防止被薅羊毛！咋办呢？再限制下用户访问频率 。
6.3 访问频率限制
  1. 通过前面请求后根据用户id生成个redis中的key ， value为访问次数 ， 默认为0 ， 并且设置好该KV的过期时间 。
  2. 用户在验证是否通过秒杀隐藏接口验证前 ， 先看下他的单位时间内访问次数是多少 ， 如果超过阈值则直接拒绝 ， 没超过再进行隐藏接口的验证 。
  3. 这里只是举例为用户访问次数限制 ， IP访问次数限制类似 。

硬核讲解：秒杀设计

文章插图
访问频率限制
7 第6版-众多细节优化
  1. CDN加速：为何京东物流快 ， 因为人在全国各地配置了多个仓库 。同理 ， 我们可以将前端的一些静态东西配置在全国各个不同的地方 ， 用户请求时 ， 直接请求距离自己最近的前端资源即可 。
  2. 前端按钮灰色化：如果参与过秒杀活动会发现 ， 没到秒杀时间时秒杀按钮是灰色状态的 ， 只有时间到了才是可点击状态 。并且秒杀开始咯也不是一直可以点的 ， 可能只允许1秒内点10次那种的 。
  3. Nginx负载均衡：一个Tomcat的QPS一般在200~1000左右 ， 如果淘宝或京东性质的秒杀 ， 就需要搞个Nginx负载均衡来支持几万级别的并发了 。
  4. 信息存储Redis化：单独的MySQL是无法支撑上万的QPS的 ， 既然Redis号称可支持10W级的QPS ， 我们把数据信息存到Redis中就好咯嘛！有人可能会说MySQL有乐观锁跟事务性啊 ， Redis不是没有事务性么 ， 其实我们可以通过 Lua 脚本来实现并发情况下Redis的事务性操作 。
  5. 消息中间件-流量削峰：秒杀成功后 ， 如果秒杀的成功量过大 ， 全部订单直接写入MySQL也是不太恰当的 ， 可以把秒杀成功的用户信息写入消息中间件 。比如RabbitMQ、Kafka ， 给用户返回抢购成功信息 ， 然后专门代码消费中间件信息(生成订单 ， 数据持久化) ， 因为是异步消费 ， 为防止用户秒杀成功后无法看到订单信息 ， 在订单生成前给用户提示订单提交排队中 ， 啥时候订单异步消费成功了再告知用户成功 。
  6. 辅助手段：秒杀前做个预演练是必须的吧 ， 系统上线后QPS监控、CPU监控、IO监控、缓存监控也是必须要搞的 。同时一旦服务真的扛不住了熔断跟限流也要考虑进去 。
  7. 短URL：有时你别人发给你个超短的URL你打开后就直接跳转为日常看到的购物页面了 ， 这就涉及到短URL映射了 ， 大致思路就是做个链接映射 ， 在此基础上也可以玩出各种花样 ， 反正挺有趣的 。


    推荐阅读


上一篇：世界上最有名的五大名山 中国最高的山前十名

下一篇：35+的大龄程序员都去哪里了？