如何解决重复提交跳过数据库验证的问题

在代码中，存在一个插入新用户到数据库的操作。若用户邮箱已存在，则返回错误。但是，在高并发情况下，点击“注册”按钮过快，可能导致重复提交，从而绕过验证直接将数据插入数据库。

Redis Skill - 高性能缓存管理

Redis 缓存和数据结构管理技能。通过自然语言操作 Redis，支持 String、Hash、List、Set、ZSet、Stream 等数据结构操作。当用户提到 Redis、缓存、消息队列、会话存储时使用此技能。

下载

解决方案

虽然为电子邮件设置唯一索引是最方便的解决方法，但由于业务需求限制，我们无法使用此方法。以下是一些替代方案，可以单独使用或组合使用：

1. 前端层级禁用提交按钮：在用户单击“注册”按钮后，立即将其禁用，以防止重复点击。此方法可以防止来自前端页面的重复提交，但无法防止脚本类请求。
2. 使用 CSRF Token：为注册表单使用一次性的 CSRF Token。一旦提交了表单，令牌即失效。这有助于阻止跨站点请求伪造 (CSRF) 攻击，并限制每个用户只能提交一次。
3. Redis 加锁：使用 Redis 等键值存储来实现加锁。在事务开始前，针对用户的电子邮件加锁。事务完成后，释放锁。这种方法可以有效防止在同一时间对同一电子邮件进行多次操作。