技术标签: 投票失灵 UTC 研发踩坑录 MySQL时区 serverTimezone 数据库时区
事情是这样的,前阵子做了一个投票系统,结果后来经用户反应,每天凌晨到早上八点可以无限制刷票。
得到消息后我立马连接上数据库,查看投票记录,经过排查发现数据库投票记录真的有投票时间间隔极短,甚至出现一秒投票好几次的灵异事件。
然后我开始排查代码,遇到这种问题,我的第一反应是不是由于并发没限制好导致的?
最开始我尝试的方法是在Controller 的投票方法中使用synchronized 关键字修饰,避免投票并发问题。
但是有朋友说,当synchronized 关键字修饰Controller 中的方法时,可能不奏效,因此我将投票的相关判断逻辑放到Service 方法中,并根据投票用户Id和投票的视频Id 作为key,放到一个共享的ConcurrentHashMap中,实现投票前后加锁和解锁。
也就是说当投票的时候,判断是不是同一个用户对同一个视频进行投票请求,如果是,进行拦截这种刷票的恶意行为。
修改后代码如下:
@Override
public synchronized AppResponse doVoteService(Long loginUserInfoId,Long videoId,VideoWorksSave videoWorksSave) {
//构造key
String key=loginUserInfoId+videoWorksSave.getId();
//如果等于空 那么说明没有投过票
//如果当前值等于false
if(null== MyShareData.voteFlag.get(key)||MyShareData.voteFlag.get(key).equals(true)){
//标记下拿到锁了,这样其他线程取数据的时候就会发现是false
//加上锁 尽致其他线程进来
MyShareData.voteFlag.put(key,false);
//投票记录查询
VoteRecordQuery voteRecordQuery = new VoteRecordQuery();
voteRecordQuery.setVoteUserInfoId(loginUserInfoId);
voteRecordQuery.setVoteVideoId(videoId);
Boolean checkVoteFrequencyLimitResult = this.voteRecordService.checkVoteFrequencyLimit(voteRecordQuery);
if (!checkVoteFrequencyLimitResult) {
this.appResponse.setResponseCode(201);
this.appResponse.setResponseMessage("投票失败,每人每天同一个视频只能投票三次");
this.appResponse.setResponseData(null);
MyShareData.voteFlag.put(key,true);
return this.appResponse;
}
// 检查用户当天投票总个数是否大于10
Boolean checkVoteCountLimitResult = this.voteRecordService.checkVoteCountLimit(voteRecordQuery);
if (!checkVoteCountLimitResult) {
this.appResponse.setResponseCode(201);
this.appResponse.setResponseMessage("投票失败,每人每天最多只能投票给十个视频");
this.appResponse.setResponseData(null);
MyShareData.voteFlag.put(key,true);
return this.appResponse;
}
//执行投票
VideoWorksEntity videoWorksEntity = this.updateVideoVote(videoWorksSave);
//投票记录
if (null == videoWorksEntity) {
this.appResponse.setResponseCode(201);
this.appResponse.setResponseMessage("投票失败");
this.appResponse.setResponseData(null);
} else {
VoteRecordAdd voteRecordAdd = new VoteRecordAdd();
voteRecordAdd.setVoteUserInfoId(loginUserInfoId);
voteRecordAdd.setVoteVideoId(videoId);
VoteRecordEntity voteRecordEntity = this.voteRecordService.addedVoteRecord(voteRecordAdd);
if (null == voteRecordEntity) {
this.appResponse.setResponseCode(201);
this.appResponse.setResponseMessage("投票失败");
this.appResponse.setResponseData(null);
} else {
this.appResponse.setResponseCode(200);
this.appResponse.setResponseMessage("投票成功");
this.appResponse.setResponseData(videoWorksEntity);
}
}
//释放锁
MyShareData.voteFlag.put(key,true);
return this.appResponse;
}else{
this.appResponse.setResponseCode(201);
this.appResponse.setResponseMessage("投票频率过快,恶意刷票会取消参赛资格,且刷票的票数无效,系统会定期清理");
this.appResponse.setResponseData(null);
return this.appResponse;
}
}
除此之外,我还尝试使用JMeter (一种接口并发压力测试工具)对接口进行了并发测试,发现一切良好,没有问题。
但是当到了第二天早上,又被反应可以无限制刷票了,我试了下确实如此,我做的两重拦截压根失灵了。
这就很奇怪了,到底是哪里出了问题呢?
第三天早上,我六点起来,测试了接口发现仍然可以无限制刷票,观察了下数据库表的投票记录,由于是今天投的票,那么投票记录就应该又2020-08-18日的才对,但是当我查询今天的投票记录却发现是0.
代码里这么写的
<!-- 检查用户当天针对该视频投票次数是否大于3-->
<select id="checkVoteFrequencyLimit" resultType="java.lang.Long">
SELECT
COUNT( 1 )
FROM
t_vote_record
<where>
TO_DAYS(create_date) = TO_DAYS(NOW())
<if test="voteUserInfoId!=null">
AND vote_user_info_id = #{voteUserInfoId}
</if>
<if test="voteVideoId!=null">
AND vote_video_Id = #{voteVideoId}
</if>
</where>
</select>
我开始 怀疑是不是SQL 函数有问题,于是换了一个写法试试。
SELECT
COUNT( 1 )
FROM
t_vote_record
WHERE
create_date >= STR_TO_DATE(CONCAT('2020-08-18',' 00:00:00'),'%Y-%m-%d %H:%i:%s' )
AND
create_date <= STR_TO_DATE(CONCAT('2020-08-18',' 23:59:59'),'%Y-%m-%d %H:%i:%s' )
AND vote_user_info_id = '7977470752808697856'
AND vote_video_Id = 10
但是发现还是一样的结果
于是开始猜想会不会是服务器的时区不是中国的时间呢?
因此我登陆了服务器,输入Linux命令查看了下当前服务器的时区
date -R
显示结果如下:
[root@xxxxxx ~]# date -R
Tue, 18 Aug 2020 09:40:36 +0800
我们可以看出Linux服务器时区确定是东八区没错。
而且我在代码日志里打印了插入时间,new Date() 方法显示的时间也是正常的。
对了,我们的数据库使用的是阿里云的云数据库PolarDB,但是想了下也不可能,毕竟阿里云那么多用户,应该不会出现这种错误。
因此我好奇看了下我的数据库连接配置。
spring:
application:
name: xxxxxx
datasource:
# MySQL 5.x
#driver-class-name: com.mysql.jdbc.Driver
# MySQL 8.x
driver-class-name: com.mysql.cj.jdbc.Driver
url: jdbc:mysql://xxxxx:3306/app_prod_db?serverTimezone=UTC&useUnicode=true&useSSL=false&allowPublicKeyRetrieval=true&characterEncoding=UTF-8
username: xxxxxxx
password: xxxxxx
initialization-mode: never
我们可以看到serverTimezone=UTC ,这里指定的时区是UTC,于是我赶紧查了下UTC。
然后看到了 serverTimezone=UTC的那些坑 这篇博文。
- 首先,介绍一下什么是UTC,UTC,简称世界统一时间,跟北京时间相比,比北京早8个小时,也就是说,北京2020年3月20日18点的时候,UTC时间为2020年3月20日10点
- 如果你用编译器连接数据库,定义了serverTimezone=UTC,那么在你编译器上执行的SQL语句,会先以UTC时区进行存储,发送到MySQL,然后MySQL以本地时区进行转换,就会导致,执行时间比从编译器上的执行时间早8个小时,导致,同一段SQL语句,在mysql直接执行,与编译器执行,结果不同,因为时间相差8个小时
至此,问题终于找到了。
将serverTimezone=UTC
修改为 serverTimezone=Asia/Shanghai
即可
最终修复解决方法如下:
spring:
application:
name: xxxxx
datasource:
# MySQL 5.x
#driver-class-name: com.mysql.jdbc.Driver
# MySQL 8.x
driver-class-name: com.mysql.cj.jdbc.Driver
url: jdbc:mysql://xxxxx:3306/app_prod_db?serverTimezone=Asia/Shanghai&useUnicode=true&useSSL=false&allowPublicKeyRetrieval=true&characterEncoding=UTF-8
username: xxxxxxx
password: xxxxxx
initialization-mode: never
本篇完~
文章浏览阅读3.8k次。1、将下载好的萤石js插件,添加到SoringBoot项目中。位置可参考下图所示。(容易出错的地方,在将js插件在html页面引入时,发生路径错误的问题)所以如果对页面中引入js的路径不清楚,可参考下图所示存放路径。2、将ezuikit.js引入到demo-live.html中。(可直接将如下代码复制到你创建的html页面中)<!DOCTYPE html><html lan..._ezuikit 测试的url
文章浏览阅读322次。第二步,在弹出的对话框选择,设备驱动—>PLC—>莫迪康—>ModbusRTU—>COM,根据配置软件选择的协议选期期,这里以此为例,然后点击“下一步”。第四步,把使用虚拟串口打勾(GPRS设备),根据需要选择要生成虚拟口,这里以选择KVCOM1为例,然后点击“下一步”设备ID即Modbus地址(1-255) 使用DTU时,为下485接口上的设备地址。第六步,Modbus的从机地址,与配置软件相同,这里以1为例,点击“下一步“第五步,Modbus的从机地址,与配置软件相同,这里以1为例,点击“下一步“_组态王ua
文章浏览阅读9.4k次,点赞22次,收藏19次。安装npm相当于安装node.js,Node.js已自带npm,安装Node.js时会一起安装,npm的作用就是对Node.js依赖的包进行管理,也可以理解为用来安装/卸载Node.js需要装的东西_npm安装配置
文章浏览阅读748次,点赞21次,收藏26次。大家好,小编来为大家解答以下问题,python基础训练100题,python入门100例题,现在让我们一起来看看吧!宝子们还在新手村练级的时候,不单要吸入基础知识,夯实自己的理论基础,还要去实际操作练练手啊!由于文章篇幅限制,不可能将100道题全部呈现在此除了这些,下面还有我整理好的基础入门学习资料,视频和讲解文案都很齐全,用来入门绝对靠谱,需要的自提。保证100%免费这不,贴心的我爆肝给大家整理了这份今天给大家分享100道Python练习题。大家一定要给我三连啊~
文章浏览阅读1k次。 为了在 Linux ( Ubuntu) 上安装sublime,一般大家都会选择常见的教程或是 sublime 官网教程,然而在国内这种方法可能失效。为此,需要用安装包安装。以下就是使用官网安装包安装的教程。打开 sublime 官网后,点击右上角 download, 或是直接访问点击打开链接,即可看到各个平台上的安装包。选择 Linux 64 位版并下载。下载后,打开终端,进入安装..._ubuntu 安装sumlime text打不开
文章浏览阅读563次,点赞13次,收藏6次。CrossOver24是一款类虚拟机软件,专为macOS和Linux用户设计。它的核心技术是Wine,这是一种在Linux和macOS等非Windows操作系统上运行Windows应用程序的开源软件。通过CrossOver24,用户可以在不购买Windows授权或使用传统虚拟机的情况下,直接在Mac或Linux系统上运行Windows软件和游戏。该软件还提供了丰富的功能,如自动配置、无缝集成和实时传输等,以实现高效的跨平台操作体验。
文章浏览阅读1.7k次。一个用聊天的方式让ChatGPT帮我写的线程安全的环形List_为什么gpt一写list就卡
文章浏览阅读336次。我们在前面的文章里曾写过Web应用中乱码产生的原因和处理方式,旧文回顾:深度揭秘乱码问题背后的原因及解决方式其中我们提到可以通过Filter的方式来设置请求和响应的encoding,来解..._filterconfig selectencoding
文章浏览阅读651次。转自:http://www.jb51.net/article/36480.htmencodeURI和decodeURI是成对来使用的,因为浏览器的地址栏有中文字符的话,可以会出现不可预期的错误,所以可以encodeURI把非英文字符转化为英文编码,decodeURI可以用来把字符还原回来_js encodeur decodeurl
文章浏览阅读1.9w次,点赞6次,收藏3次。前言在日常的Android开发当中,我们肯定要打包apk。但是今天我打包的时候遇到一个很奇怪的问题Android The destination folder does not exist or is not writeable,大意是目标文件夹不存在或不可写。出现问题的原因以及解决办法上面有说报错的中文大意是:目标文件夹不存在或不可写。其实问题就在我们的打包界面当中图中标红的Desti..._the destination folder does not exist or is not writeable
文章浏览阅读94次。一、配置代码编辑区的样式 <1>打开Eclipse,Help —> Install NewSoftware,界面如下: <2>点击add...,按下图所示操作: name:随意填写,Location:http://eclipse-color-th..._ecplise高大上设置
文章浏览阅读2.8k次。一,下载mysql:http://dev.mysql.com/downloads/mysql/; 打开页面之后,在Select Platform:下选择linux Generic,如果没有出现Linux的选项,请换一个浏览器试试。我用的谷歌版本不可以,换一个别的浏览器就行了,如果还是不行,需要换一个翻墙的浏览器。 二,下载完后解压缩并放到安装文件夹下: 1、MySQL-client-5.6.2_linux mysql 安装 mysql-5.6.24-1.linux_glibc2.5.x86_64.rpm-bundle