应选带 sync.RWMutex 的 map[string]*CartItem——以 productID 为 key 保证唯一性，读多写少时性能优于 sync.Map；需封装方法、校验数量非负、用 Redis 存储并 Lua 原子合并。
购物车数据结构怎么选：map 还是 slice？
Go 里实现购物车，核心是能快速增删改查商品，同时支持并发读写。用 map[string]*CartItem 最常见——以 productID 为 key，避免重复添加同一商品；但 map 非并发安全，直接裸用在 HTTP handler 里会 panic。
实操建议：
- 用
sync.RWMutex包裹 map，读多写少场景下性能比sync.Map更可控 - 不要把整个购物车结构体暴露给外部；提供
AddItem()、UpdateQuantity()等方法封装内部逻辑 -
CartItem结构体里必须包含ProductID、Quantity、PriceAtAddTime（防价格变动导致结算不一致） - 避免在结构体里存指针到用户 session 或 DB 实例——耦合高、测试难
如何安全地把购物车和用户绑定
未登录用户用临时 token（如 UUID v4）做购物车 ID，存 Redis；登录后合并本地 cart 到用户专属 cart，并清空临时 cart。别用 cookie 直接存商品列表——体积大、易篡改、无服务端校验。
关键点：
立即学习“go语言免费学习笔记（深入）”；
Golang Uber Dig
下载
使用 uber-go/dig 在 Golang 中实现依赖注入——基于反射容器，提供 Provide/Invoke、dig.In/dig.Out 参数与结果对象，支持命名依赖等
- Redis key 建议格式：
cart:temp:{token}和cart:user:{userID} - 合并时要处理冲突：同
productID商品，以数量多的为准，或按业务规则取最新操作 - 用 Lua 脚本做原子合并（
EVAL），避免竞态下漏商品或重复加价 - HTTP 请求头里的
X-User-ID或 JWT payload 是唯一可信来源，别信前端传来的user_id字段
更新购物车时为什么 Quantity 变成负数？
典型错误是没校验输入值，比如前端传 {"quantity": -5}，后端直接赋值导致库存逻辑错乱，甚至引发负库存扣减。
必须做的防护：
- 所有接口入参用 struct tag 校验：
type UpdateItemReq struct { Quantity int `validate:"required,gte=0,lte=999"` } - 在
UpdateQuantity()方法里二次判断：if qty 0") } - DB 更新前查当前库存：
SELECT stock FROM products WHERE id = ? FOR UPDATE，防止超卖 - 不要在购物车层做“库存预留”，那是订单创建阶段的事；购物车只负责暂存+校验基础合理性
Redis 存购物车有哪些坑要绕开
用 Redis 存 cart 数据很常见，但容易掉进序列化、过期、大小限制三个坑。
避坑清单：
- 别用
json.Marshal存整个 map——Go 的 struct tag 不一致会导致反序列失败；统一用msgpack或自定义二进制编码 - 设置过期时间必须带随机偏移：
EXPIRE cart:user:123 3600 + rand.Intn(600)，防缓存雪崩 - 单个购物车别超过 50 个商品项；超限时返回
400 Bad Request并提示“购物车最多容纳 50 件商品” - Redis value 大小别超 1MB；大商品描述、图片 base64 等字段一律不存，只留 ID 和必要快照字段
