（转）秒杀系统中如何动态生成下单随机URL

Posted 2020-10-23 THISISPAN

秒杀系统中通常会避免用户之间访问下单页面的URL(避免使用爬虫来造成不公平)。所有需要将URL动态化，即使秒杀系统的开发人员也无法在知晓在秒杀开始时的URL。解决办法是在获取秒杀URL的接口中，返回一个服务器端生成的随机数，并在下单URL中传递该参数完成下单。

首先构造一个获取下单URL的modle

public class Exposer {


    //加密措施
    private String md5;

    //其中必要字段，如是否开启秒杀，时间等省
}

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

获取秒杀URL的conntroller:

   @RequestMapping(value = "/{goodsId}/getUrl")
    public Exposer exposer(@PathVariable("goodsId") Long seckillGoodsId)
    {
    //goodsId表示是什么商品，然后根据该商品的数据库依次获得尚未被秒杀的每个商品的唯一ID，然后根据商品的唯一ID来生成唯一的秒杀URL
    seckillGoodsId为某个商品的唯一id
其中这一步可以省，之间将goodsId表示的传递给exportSeckillUrl也可以完成
    //异常判断省掉，返回上述的model对象。即包含md5的对象
            Exposer result =seckillService.exportSeckillUrl(seckillGoodsId);
            return result;
    }

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11

Service的方法实现:

  //加入一个混淆字符串(秒杀接口)的salt，为了我避免用户猜出我们的md5值，值任意给，越复杂越好
private final String salt="12sadasadsafafsafs。/。，";

public Exposer exportSeckillUrl(long seckillGoodsId) {
      //首页根据该seckillGoodsId判断商品是否还存在。
      //如果不存在则表示已经被秒杀
      String md5 = getMD5(seckillGoodsId);
      return  new Exposer(md5);
}

  private String getMD5(long seckillGoodsId)
    {
        //结合秒杀的商品id与混淆字符串生成通过md5加密
        String base=seckillGoodsId+"/"+salt;
        String md5= DigestUtils.md5DigestAsHex(base.getBytes());
        return md5;
    }

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• 17

用户在获取获取到下单URL的时候，当秒杀开启后则会得到一个md5值。通过该md5值来完成下单具体的秒杀交易:

具体执行秒杀操作的接口

 @RequestMapping(value = "/{seckillGoodsId}/{md5}/execution")
    public Boolean execution(@PathVariable("seckillGoodsId") Long seckillGoodsId,@PathVariable("md5") String md5){
            Boolean result = seckillService.executionSeckillId(seckillId,md5);
            //executionSeckillId的操作是强事务,操作为减库存+增加购买明细，最终返回是否秒杀成功，秒杀成功的商品消息等。这里省，只返回是否接口合理的信息。
            return  result;
    }

• 1
• 2
• 3
• 4
• 5
• 6

Service 执行秒杀的过程:

 public Boolean executionSeckillId(long seckillID,String md5){
      if(md5==null||!md5.equals(getMD5(seckillID))){
         //表示接口错误，不会执行秒杀操作
         return false;
      }
      //接口正确，排队执行秒杀操作。减库存+增加购买明细等信息，这里只返回false
      return  true;
    }
}