发布于2026-07-11 阅读(0)
扫一扫,手机访问
在高并发抢购场景下,Redis的原子操作、队列削峰和分布式锁是三个绕不开的技术点。处理不好,轻则超卖,重则资损。我先说几个核心判断,后面再展开细聊。
DECR比“查+改”更安全,这几乎是行业共识。原因在于,DECR是单命令原子操作,Redis单线程串行执行,天然避免了高并发下读到相同旧值导致超卖的问题。而GET+SET这三步之间,存在一个时间窗口,哪怕只有毫秒级,也足以被数千并发请求击穿。DECR一步到位,连Lua脚本都不必写——除非你还需要附带额外的条件逻辑。
DECR是单命令原子操作,不依赖中间状态。高并发下,多个请求同时执行“DECR stock:1001”,Redis内部会串行处理,结果必然准确递减,不会出现“读到1、都减成0、实际超卖”这种经典问题。
常见错误是先GET再判断再SET,这三步之间存在时间窗口,哪怕毫秒级也足以被数千并发击穿。而DECR一步到位,连Lua脚本都不必写(除非要附带条件逻辑)。
if ($redis->decr('stock:1001') >= 0) { /* 成功 */ } —— 注意:返回值是减后的值,不是是否成功布尔值抢购接口只做两件事:扣Redis库存 + 推消息进队列。真正写订单、扣款、发通知等耗时操作,全部丢给消费者异步处理。这样接口响应能压到20ms以内,扛住瞬时万级QPS。
ThinkPHP 6默认不带队列驱动,需手动安装并配置:
composer require topthink/think-queueconfig/queue.php 中启用Redis驱动,'default' => 'redis'Queue::push(),传入商品ID、用户ID、订单参数数组php think queue:listen 进程消费,避免和Web请求争抢资源注意:队列消息体不要过大,推荐只传关键ID和签名,敏感数据如用户手机号、价格等应在消费时实时查库获取,防止消息泄露或过期失效。
TP6自带的 Cache::lock() 封装较浅,底层仍是 setIfAbsent,但默认没做线程标识校验,容易出现A拿锁、B误删、A继续执行的严重问题。
正确做法是手动构造带唯一标识的锁键,并在释放前严格校验:
lock:seckill:1001:uid_12345,把用户ID融入键名,天然隔离不同用户请求$redis->set($key, $token, ['nx', 'ex' => 10]),其中 $token 是当前请求唯一字符串(如 md5(uniqid().$userId))EVAL "if redis.call('get', KEYS[1]) == ARGV[1] then return redis.call('del', KEYS[1]) else return 0 end" 1 lock:xxx token_xxxCache::unlock(),它不校验token,纯靠key删除,极不安全因为Redis是缓存,不是权威数据源。抢购成功只是“资格获得”,最终以MySQL订单表和库存表双写一致为准。否则一旦Redis故障或主从延迟,会出现“前端显示抢到了,后台没下单”的资损。
典型流程是:Redis扣成功 → 推队列 → 消费者执行事务:BEGIN; SELECT number FROM stock WHERE id=1001 FOR UPDATE; UPDATE stock SET number=number-1; INSERT INTO order(...); COMMIT;
SELECT ... FOR UPDATE 必须走主键或唯一索引,否则会锁全表,拖垮整个库Db::transaction() 包裹时,务必捕获异常并回滚,否则锁可能一直挂着INCR stock:1001,否则库存永久丢失最易被忽略的是补库存这步——很多人只关注“抢到”,却没设计“抢失败后如何还原缓存”,导致后续所有请求都看到错误库存值。
售后无忧
立即购买>office旗舰店
售后无忧
立即购买>office旗舰店
售后无忧
立即购买>office旗舰店
售后无忧
立即购买>office旗舰店
正版软件
正版软件
正版软件
正版软件
正版软件
1
2
3
7
8