购物车数据必须存 Redis 而非内存 map：因 map 非线程安全、不支持跨实例共享、重启丢数据，而 Redis 提供原子操作（如 HINCRBY）、过期策略（EXPIRE）和分布式共享能力，生产环境从首个接口就应接入。
购物车数据该存在内存还是 Redis？
本地开发用 map 存没问题，但一上生产就丢数据、并发写错、扩容失效——这不是设计选择，是 bug 温床。Gin 本身不管理状态，map 又非线程安全，多个请求同时调用 AddToCart 极易覆盖或 panic。
真实场景下必须用 Redis：它天然支持原子操作（如 HINCRBY）、过期策略（EXPIRE）、跨实例共享。别被“先跑起来再说”骗了，从第一个接口就该连上 Redis 实例。
- 本地调试可临时用
redis-cli --raw -p 6379手动查 key：GET cart:1001或HGETALL cart:1001 - Go 连接用
github.com/go-redis/redis/v9，别用老版 v8，v9 的context.Context参数能防超时阻塞 - Key 设计建议用
cart:<user_id></user_id>，避免用cart_<user_id></user_id>—— 冒号更易被 Redis 工具识别为命名空间
Gin 路由怎么接收购物车商品 ID 和数量？
别在 URL 里拼 /cart/add?id=123&qty=2，既不 RESTful，又容易被缓存或日志泄露敏感操作。Gin 的 c.ShouldBindJSON 是标准解法，但要注意结构体字段必须导出且带 tag。
常见错误是写成小写字段：type CartItem struct { id int `json:"id"` } → JSON 解析永远为 0。Go 的 JSON 反序列化只认大写字母开头的导出字段。
立即学习“go语言免费学习笔记（深入）”；
- 正确写法：
type CartItem struct { ProductID int `json:"product_id"` Quantity int `json:"quantity"` } - 绑定前务必检查错误：
if err := c.ShouldBindJSON(&item); err != nil { c.JSON(400, gin.H{"error": "invalid json"}) } - 数量校验不能只靠前端：后端必须判断
item.Quantity > 0 && item.Quantity ，防止恶意传负数或超大值拖垮 Redis
如何原子性地增删改购物车并更新库存？
“先查库存→再减库存→再加购物车”三步走？这是典型的竞态条件高发区。两个用户同时下单同一商品，库存可能超卖。Redis 的 Lua 脚本是唯一靠谱方案——把库存校验和购物车变更锁在一次原子执行里。
不要用 Go 层加 mutex，它只对单进程有效；也不要依赖数据库事务，购物车高频读写，DB 不堪重负。
- 示例 Lua 脚本（存为
cart_add.lua）：if redis.call("HGET", KEYS[1], ARGV[1]) == false then redis.call("HSET", KEYS[1], ARGV[1], ARGV[2]) else redis.call("HINCRBY", KEYS[1], ARGV[1], ARGV[2]) end return redis.call("HGETALL", KEYS[1]) - Go 中调用：
script.Load(ctx, rdb).Run(ctx, rdb, []string{cartKey}, productID, qty).Result() - 库存扣减必须同步做：脚本里加
redis.call("DECRBY", "stock:"..ARGV[1], ARGV[2])，并检查返回值是否 ≥0
为什么 Gin 中间件不适合做购物车鉴权？
把用户 ID 从 JWT token 解出来，然后塞进 c.Set("user_id", uid)，接着在每个购物车 handler 里取——这看着干净，实则埋雷。一旦中间件顺序错、token 过期未捕获、或 handler 忘记校验 c.MustGet("user_id")，购物车就变成越权操作入口。
购物车是强用户上下文操作，必须在每个 handler 开头显式获取并验证，而不是依赖中间件“应该已设置好”。
- 正确姿势：
uid, err := auth.ExtractUserID(c) // 自定义函数，含完整 error 处理 - 立刻校验：
if uid - 别复用
c.Request.Context()塞用户信息——Gin 的c对象生命周期短，Context 里塞东西不如直接声明局部变量清晰
Redis key 拼接、Lua 脚本原子性、用户 ID 显式校验——这三个点漏掉任何一个，购物车上线后都会在凌晨三点给你打电话。
