Python Web 服务中的幂等性问题
幂等性是Python Web服务保障数据一致性和操作可靠性的基础原则，要求同一请求执行多次结果完全相同，需通过唯一业务ID、数据库约束、状态机或Token等机制实现，并规避校验不全、缓存无TTL、并发竞争等常见陷阱。
幂等性在 Python Web 服务中不是“可选优化”，而是保障数据一致性和用户操作可靠性的基础设计原则。简单说：同一个请求执行一次或重复多次，结果必须完全相同——服务器状态不因重试而改变，数据库不被意外创建多条记录、扣款不止一次、订单不重复提交。
为什么 Web 请求天然需要幂等性
HTTP 协议本身不保证请求只到达一次。网络超时、客户端崩溃、用户手抖连点、浏览器刷新、代理重发……都可能让同一个逻辑操作（比如“支付100元”）被后端收到多次。如果接
- 用户点击一次“提交订单”，却生成了两个订单号
- 调用一次 /api/withdraw 扣款成功，但因网络问题客户端没收到响应，重试后又扣了一次
- Webhook 通知重复到达（如微信支付回调），导致库存减两次
常见且实用的幂等实现方式
没有银弹，选择取决于业务场景和系统约束。以下几种在 Python Web（Flask/FastAPI/Django）中落地简单、效果明确：
- 唯一业务 ID（推荐首选）：客户端每次请求携带由前端生成的、全局唯一的 idempotency_key（如 UUID4），后端在处理前先查该 key 是否已存在成功记录。存在则直接返回上次结果；不存在则执行并写入（key + 结果 + 状态）。适合创建类操作（下单、充值）
- 数据库唯一约束兜底：在关键字段（如 order_id、transaction_no）加 UNIQUE 索引。配合插入前检查 + 插入时捕获 IntegrityError，能防止脏数据，但需注意错误处理要返回语义明确的响应（如 409 Conflict），而非 500
- 状态机 + 条件更新：对变更类操作（如“发货”），只允许从“待发货”→“已发货”，用 SQL 的 WHERE status = 'pending' 更新，并检查影响行数。若为 0，说明已发过货，直接返回成功
- Token 模式（适合表单提交）：服务端下发一次性 token（存 Redis，带 TTL），前端提交时附带；后端验证 token 存在即消费掉（DEL），再执行业务。适合传统 HTML 表单场景
Python 中几个易踩的坑
写得看似幂等，实际仍可能出错：
- 只校验 ID 不校验状态：比如查到 idempotency_key 存在，但上次执行失败了（状态是 failed），直接返回失败结果，而不是重试或拒绝——这会让用户误以为操作没生效而再次提交
- Redis 缓存未设 TTL 或清理机制：key 永久存在，占用内存；或 key 过期后被新请求复用，导致误判
- 忽略并发写入竞争：两个请求几乎同时查到 key 不存在，都去执行业务。需要用 Redis SETNX 或数据库 INSERT ... ON CONFLICT DO NOTHING 等原子操作来避免
- 幂等逻辑分散在多层：校验放在视图层，业务逻辑在 service 层，事务边界不一致，可能导致校验通过但 DB 写入失败，留下脏状态
一个 FastAPI 小例子（基于唯一 key）
简化版核心逻辑，生产中需补全异常处理、日志、Redis 连接池等：
@app.post("/orders")
def create_order(
payload: OrderPayload,
idempotency_key: str = Header(..., alias="Idempotency-Key")
):
# 1. 查缓存是否已有成功结果
cached = redis.get(f"idemp:{idempotency_key}")
if cached:
return json.loads(cached)
# 2. 原子性写入幂等标识（防止并发）
if not redis.set(f"idemp:{idempotency_key}:lock", "1", nx=True, ex=10):
raise HTTPException(409, "Processing")
try:
# 3. 执行真实业务（含 DB 事务）
with db.begin():
order = Order(**payload.dict())
db.add(order)
db.flush() # 获取自增 ID
result = {"order_id": order.id, "status": "created"}
# 4. 写入成功结果（带过期，比如 24h）
redis.setex(f"idemp:{idempotency_key}", 86400, json.dumps(result))
return result
except Exception:
# 失败也要清理锁，避免死锁
redis.delete(f"idemp:{idempotency_key}:lock")
raise
