문맥

각 요청이 완전히 독립적 인 REST 아키텍처 스타일의 상태 비 저장으로 인해 서버는 클라이언트에 대한 정보를 저장하지 않습니다.

따라서 비관적 동시성 제어는 어떤 클라이언트가 리소스에 대한 잠금을 가져 오는 서버 저장소가 필요하기 때문에 적합하지 않습니다. Etag헤더 의 도움으로 낙관적 동시성 제어가 사용됩니다 . (btw, 거기에 /programming/30080634/concurrency-in-a-rest-api 요청 )

문제

낙관적 동시성 제어 메커니즘의 주요 문제점은 모든 클라이언트가 모든 작업을 항상 수행 할 수 있다는 것입니다.

그리고 REST의 statelessness 원칙을 어 기지 않고 그것을 피하고 싶습니다. 모든 클라이언트가 언제든지 작업을 수행 할 수 없음을 의미합니다.

질문

내 생각에는 다음과 같은 반 낙관적 동시성 제어 메커니즘을 사용하면 가능합니다.

• 고객은 토큰을 요청할 수 있습니다
• 하나의 토큰 만 생성 할 수 있으며 유효 기간이 제한되어 있습니다.
• 리소스 (예 : POST 또는 PUT ) 에 대한 작업을 수행하려면 클라이언트가 요청의 본문 (또는 헤더?)의 일부로이 토큰을 제공해야합니다. 토큰이없는 클라이언트는 이러한 작업을 수행 할 수 없습니다.

"모든 클라이언트가 모든 작업을 수행 할 수 있습니다"와 반대되는 방식으로 한 클라이언트 만 일부 작업 (토큰을 보유한 작업)을 수행 할 수 있다는 점을 제외하고 낙관적 동시성 제어와 매우 유사합니다.

이 메커니즘은 REST 아키텍처 스타일과 호환됩니까? 제약 조건을 위반합니까? SO에 대해 생각하고 있었지만 소프트웨어 디자인과 관련하여 더 높은 수준의 질문 인 것 같습니다.

사용자 상호 작용을 기다리는 동안 리소스를 잠그지 않아야합니다.

어느 시점에서 일부 사용자는 긴 주말 동안 이륙하여 중요한 레코드를 잠급니다.

아 그러나 당신은 당신이 영리한 타임 아웃 / 교착 상태 해결 계획을 가지고 있기 때문에 그렇게하지 못하게 할 것입니다; 그런 다음 어느 시점에서 이것은 끔찍하게 잘못 될 것이며 멋진 "위젯이 주문되었습니다"라는 메시지를받은 사용자는 자신의 위젯이 배달되지 않은 이유를 알기 위해 헬프 데스크에서 비명을지를 것입니다.

대부분의 사람들은 "다른 사용자가 방금이 부품을 주문했습니다"라는 메시지를 처리 ​​할 수 ​​있습니다.

토큰 사용은 API에서 매우 일반적이며, 이러한 토큰은 일반적으로 헤더로 전송되며 명확한 수명주기를 갖습니다. 예를 들어 OAuth를 생각해보십시오.

프로그래밍 언어 나 프레임 워크에 관계없이 REST API는 비슷합니다.

동시성을 제한하려는 몇 가지 시나리오를 생각할 수 있습니다. 그 중 두 가지는 다음과 같습니다.

1. 데이터베이스 행과 같은 동일한 리소스를 업데이트하는 여러 클라이언트 예를 들어, 두 개의 동시 요청 중 하나는 레코드를 삭제하고 다른 하나는 동일한 레코드를 업데이트하려고합니다. 데이터베이스 및 설정 방법에 따라 데이터가 다르거 나 존재하지 않기 때문에 레코드에 대한 잠금 또는 유효하지 않은 조작이 발생할 수 있습니다.

2. API로 특수 작업을 수행하는 수퍼 유저 또는 관리자

이 경우 어떻게해야합니까?

1. 데이터베이스, 싱글 톤, 잠금 및 유사한 메커니즘에서 트랜잭션을 사용하여 리소스에 대한 액세스를 동기화하십시오.

2. 토큰이 작동 할 수 있습니다. 클라이언트에 대한 정보를 저장하지 않으면 토큰 자체에 대해서만 더 좋을 것이라고 생각합니다. 한 단계에서 사용자를 확인하고 토큰을 할당 할 수 있습니다. 그런 다음 토큰이 살아 있고 유효한지 확인하십시오. 추가 정보를 얻으려면 해독 할 수있는 토큰을 사용하십시오. 이 토큰이 특수 토큰 인 경우 저장할 수 있으며 한 번에 하나만 허용 할 수 있습니다. 이렇게하면 사용자가 아닌 토큰의 유효성을 검사 할 수 있습니다.

이게 도움이 되길 바란다.

REST만으로는 너무 원시적입니다. REST를 시작할 수 있지만 결국 리치 애플리케이션에는 조인 및 트랜잭션 업데이트가 포함 된 쿼리가 필요합니다. 이러한 것들을 스스로 추가하려고 시도하는 모든 개발자는 오류가 발생하기 쉽고 일관성이 없습니다. 다행히도 OData라는 새로운 표준이 있습니다. REST 위에 계층화되고 (1) 탐색 속성을 사용하여 간단한 외래 키를 허용하는 외래 키를 노출시키지 않고 (2) 원자 변경 세트를 포함하는 일괄 처리를 제공하는 쿼리 언어를 제공합니다.

(1) https://stackoverflow.com/a/3921423/471129에 대해서는 여기를 참조하십시오 .

여기와 (2) https : //.com/a/21939972/471129 참조