Files
Scoreboard/server/internal/httpapi/idempotency.go
T
AskaEth 13f1f03cd0 fix: 修掉十路审查发现的 9 个 P0 与一批 P1(数据正确性 / 越权 / 现场可用性)
P0(9 条全修):
- 多通道项目奖牌重复计数:domain 层按 (EventID,CategoryID,EntryID/Subject) 去重,
  通道优先级 athlete→team→id
- 「只排名不计分」项目(scored:false)不再进奖牌榜,REST/WS/导出口径统一
- aggregate 流水 entry_id 恒 NULL 导致重算后分数翻倍:作废范围改按 event+category 定位
- 已发布成绩仍可被「存草稿」覆盖并清空 rank:服务端 409 STATE_INVALID + 前端禁编辑
- voidResult / 规则导入重算后名次不回写:接住 Ranked 调 applyComputedRanks
- 赛事包覆盖导入可能「旧项目已删、新项目没成」:先改名成功再清理,失败回滚
- 导入赛事包可覆盖正在运行的赛事目录:name==当前项目直接 400
- Console spawn 失败后守护器永久卡死:清 child/pid + 调度重启 + stop 超时兜底
- /ws 快照向非 admin 下发 admin-only 配置:按角色裁剪 settings

P1(计分口径 / 契约 / 现场):
- standings.tieBreak 三处接线;profiles[].recordBonusMode 生效;破纪录校验
  RecordEligible 与 entry 归属;破纪录登记校验已发布成绩
- export.loadRanked 与主路径对齐;ListBackups reason 解析;CLI backup 前缀修正
  (原来只增不减会撑爆磁盘);单位积分明细/导出统一权重折算;停用单位展示
- 规则导入原子化(重算并入同一事务)+ 返回 compatible/affectedEventCount/
  recalculatedLedgerRows;登录审计 user_id 修正
- WS 策略性断开用 Close(code,reason);HelloMessage 补 page/instanceId;
  实例注册表清理;settings/单位/项目写操作补 change_log 触发大屏刷新
- 大屏:全量快照不再被版本守卫丢弃;个人积分榜刷新;公告返回页/轮播;行数截断;
  REST 竞态;1008 停止重连;握手超时;时区补 Z;401 仅 AUTH_REQUIRED 才登出
- 管理端:published 行禁编辑;saveDraft 补 unit(1:06.33 显示);前端预览改用服务端
  points;空成绩行不再恒「已修改」;修订详情按 id 拉取;切项目请求序号与 dirty 保护;
  发布后刷新项目状态;NAV/路由按角色过滤;recorder 不再打 admin-only 接口
- Console:大屏窗口销毁后重建;大屏 URL 复用 host 归一化;backup.bat 改纯 ASCII
  (已在 Meowhome 实跑验证)

自检:服务端 gofmt/build/vet 通过、12 包测试全绿;前端 vue-tsc + build 通过、
node --test 24/24;console check-syntax 12 文件通过。
2026-09-09 22:16:58 +08:00

180 lines
4.8 KiB
Go
Raw Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
package httpapi
import (
"bytes"
"encoding/json"
"errors"
"fmt"
"net/http"
"sync"
"time"
"git.yeij.top/AskaEth/Scoreboard/server/internal/middleware"
)
// errHandled 表示响应已经由 handler 自己写出(例如幂等回放),s.handle 不再重复写。
var errHandled = errors.New("httpapi: response already written")
// idempotencyStore 缓存写操作的首次响应(见 devdocs/05 第 5 节:重复提交返回首次结果)。
// 迁移里没有幂等表,且不允许改 migrations,所以用进程内 TTL 缓存;
// 进程重启后客户端重试会重新执行,属于可接受的降级。
type idempotencyStore struct {
mu sync.Mutex
entries map[string]idempotentResponse
inflight map[string]chan struct{}
ttl time.Duration
}
type idempotentResponse struct {
body []byte
expires time.Time
}
func newIdempotencyStore(ttl time.Duration) *idempotencyStore {
if ttl <= 0 {
ttl = 10 * time.Minute
}
return &idempotencyStore{
entries: make(map[string]idempotentResponse),
inflight: make(map[string]chan struct{}),
ttl: ttl,
}
}
// begin 声明某个 key 的执行权:leader=true 表示由本请求执行,
// 否则返回等待通道——等首次执行结束后回放其结果,避免同一 requestId 并发双执行。
func (s *idempotencyStore) begin(key string) (leader bool, wait <-chan struct{}) {
s.mu.Lock()
defer s.mu.Unlock()
if ch, ok := s.inflight[key]; ok {
return false, ch
}
ch := make(chan struct{})
s.inflight[key] = ch
return true, ch
}
// end 释放执行权并唤醒等待者。
func (s *idempotencyStore) end(key string) {
s.mu.Lock()
defer s.mu.Unlock()
if ch, ok := s.inflight[key]; ok {
delete(s.inflight, key)
close(ch)
}
}
func (s *idempotencyStore) get(key string) ([]byte, bool) {
s.mu.Lock()
defer s.mu.Unlock()
e, ok := s.entries[key]
if !ok || time.Now().After(e.expires) {
delete(s.entries, key)
return nil, false
}
return e.body, true
}
func (s *idempotencyStore) put(key string, body []byte) {
s.mu.Lock()
defer s.mu.Unlock()
now := time.Now()
if len(s.entries) > 4096 {
for k, e := range s.entries {
if now.After(e.expires) {
delete(s.entries, k)
}
}
}
s.entries[key] = idempotentResponse{body: body, expires: now.Add(s.ttl)}
}
// idempotent 以 requestId 为键执行写操作;重复请求直接回放首次响应。
// 返回值恒为 errHandled 或真正的错误——调用方写成 `return nil, s.idempotent(...)`。
func (s *server) idempotent(w http.ResponseWriter, r *http.Request, requestID string, fn func() (any, error)) error {
if requestID == "" || s.idem == nil {
data, err := fn()
if err != nil {
return err
}
writeJSON(w, http.StatusOK, map[string]any{"ok": true, "data": data})
return errHandled
}
key := fmt.Sprintf("%s|%d|%s", r.URL.Path, middlewareUserID(r), requestID)
if body, ok := s.idem.get(key); ok {
writeCached(w, body)
return errHandled
}
data, err := fn()
if err != nil {
return err
}
body, err := json.Marshal(map[string]any{"ok": true, "data": data})
if err != nil {
return internal(err)
}
s.idem.put(key, body)
writeCached(w, body)
return errHandled
}
// cached 给所有写路由加一层基于 X-Request-Id 的幂等缓存:
// handler 自己写响应,这里负责在成功后留存响应体、重复请求时回放。
func (s *server) cached(inner http.Handler) http.HandlerFunc {
return func(w http.ResponseWriter, r *http.Request) {
requestID := r.Header.Get(middleware.HeaderRequestID)
if requestID == "" || s.idem == nil {
inner.ServeHTTP(w, r)
return
}
key := fmt.Sprintf("%s|%d|%s", r.URL.Path, middlewareUserID(r), requestID)
if body, ok := s.idem.get(key); ok {
writeCached(w, body)
return
}
// 占位锁只放在最外层:内层 idempotent 与这里共用同一把 key,
// 若两处都抢占会自我等待。并发同一 requestId 由这里串行化并回放首次结果。
leader, wait := s.idem.begin(key)
for !leader {
<-wait
if body, ok := s.idem.get(key); ok {
writeCached(w, body)
return
}
leader, wait = s.idem.begin(key)
}
defer s.idem.end(key)
cw := &captureWriter{ResponseWriter: w, status: http.StatusOK}
inner.ServeHTTP(cw, r)
if cw.status >= 200 && cw.status < 300 && cw.body.Len() > 0 {
s.idem.put(key, cw.body.Bytes())
}
}
}
func writeCached(w http.ResponseWriter, body []byte) {
w.Header().Set("Content-Type", "application/json; charset=utf-8")
w.Header().Set("X-Idempotent-Replay", "1")
w.WriteHeader(http.StatusOK)
_, _ = w.Write(body)
}
type captureWriter struct {
http.ResponseWriter
status int
body bytes.Buffer
}
func (w *captureWriter) WriteHeader(code int) {
w.status = code
w.ResponseWriter.WriteHeader(code)
}
func (w *captureWriter) Write(b []byte) (int, error) {
w.body.Write(b)
return w.ResponseWriter.Write(b)
}