令牌验证

在确认订单操作和提交订单操作中，要分别生成一个 token 令牌、 校验 token 令牌，保证幂等性。

生成并保存令牌

Token = 前缀 + 业务对象ID + UUID

// UUID作为令牌 String token = UUID.randomUUID().toString().replace("-", ""); // 在业务对象中保存 token orderConfirmVo.setOrderToken(token); // 使用 redis 保存 token，并设置过期时间：30分钟 stringRedisTemplate.opsForValue().set(OrderConstant.USER_ORDER_TOKEN_PREFIX + memberRespVo.getId(), token, 30, TimeUnit.MINUTES);

验证令牌

对令牌的对比和删除必须保证原子性。

从 redis 和业务对象中分别获取 token String redisOrderToken = stringRedisTemplate.opsForValue().get(OrderConstant.USER_ORDER_TOKEN_PREFIX + memberRespVo.getId()); String orderToken = orderSubmitVo.getOrderToken(); Lua 脚本保证原子性 String script = "if redis.call('get', KEYS[1]) == ARGV[1] then return redis.call('del', KEYS[1]) else return 0 end"; 执行脚本，进行对比 Long result = stringRedisTemplate.execute(new DefaultRedisScript<Long>(script, Long.class), Arrays.asList(OrderConstant.USER_ORDER_TOKEN_PREFIX + memberRespVo.getId()), orderToken);

返回 0 代表失败， 1 代表成功。