ThinkPHP前后端分离项目接口并发数据错乱的本质是状态共享或资源竞争未隔离，需通过弃用Session改用带请求标识的Redis、数据库事务与行级锁、双删缓存、统一异常响应等手段实现“去共享状态+显式控制边界”。
ThinkPHP前后端分离项目中，接口并发请求导致数据错乱，本质不是框架“并发不安全”，而是状态共享或资源竞争没被正确隔离。常见场景包括：多个请求共用同一个Session、Redis键未加唯一前缀、数据库事务未覆盖完整逻辑、缓存更新与读取出现时间差等。解决核心是“去共享状态 + 显式控制边界”。
避免 Session 造成并发污染
前后端分离下，Session 在跨域场景本就不可靠；若仍启用且多个请求写入同一 session key（如 $this->session->set('order_temp', $data)），极易被后一个请求覆盖前一个——尤其在用户快速连续提交时。
- 彻底弃用 Session 存业务临时数据，改用带请求标识的 Redis 缓存，例如：
cache_key = 'order_temp_' . $request->header('x-request-id') ?? uniqid() - 若必须用 Session（如部分管理后台），确保每个业务流程使用独立 key 前缀，且操作后立即
delete，不复用 - 登录态统一走 JWT 或 token，由前端透传，后端解析后不写 Session，只校验
数据库操作必须包裹事务 + 明确锁粒度
错乱常发生在“查-改-写”非原子流程中，比如库存扣减：先查剩余量，判断足够再减一。并发时两个请求同时查到“10”，都执行减一，最终变成“9”而非“8”。
- 对关键业务字段（如库存、余额、订单号生成）使用数据库行级锁：
DB::table('goods')->where('id', $id)->lockForUpdate()->find() - 优先用原子操作替代查改写，例如：
DB::table('goods')->where('id', $id)->where('stock', '>=', 1)->decrement('stock')，返回影响行数判断是否成功 - 涉及多表更新或复杂逻辑，务必用
DB::transaction()包裹，且事务内不要做耗时操作（如远程调用、文件写入）
缓存更新要遵循“双删 + 延迟补偿”模式
缓存与数据库不一致是并发错乱的隐形推手。例如：A 请求更新 DB 后删缓存，B 请求刚好在此间隙读缓存并回源，拿到旧数据再写入缓存，导致脏数据。
立即学习“PHP免费学习笔记（深入）”；
- 标准做法：更新 DB 前先删缓存 → 更新 DB → 再删一次缓存（防止更新过程中其他请求写入旧缓存）
- 对强一致性要求高的场景（如支付结果），增加延迟双删：第二次删缓存延后 1–2 秒，覆盖大部分回源窗口
- 缓存 key 必须包含业务维度标识（如
user:123:profile），禁止用泛化 key（如profile）供多用户共享
接口响应结构与错误兜底要统一
并发下部分请求可能因锁等待超时、缓存穿透或 DB 连接池满而失败，若返回格式混乱（有的抛异常输出 HTML，有的静默返回空数组），前端无法区分是业务失败还是系统异常，容易误判重试，加剧错乱。
- 全局异常处理中间件中，捕获 PDOException、RedisException 等底层异常，统一返回标准 JSON 格式：
['code' => 500, 'message' => '服务繁忙，请稍后重试'] - 所有控制器方法末尾强制
return json($result)，禁用echo或视图输出 - 对高频接口（如列表页）启用限流，避免突发流量打垮 DB 或缓存，可用
think-throttle或自定义 Redis 计数器
