租户标识不能硬编码，因为续期时无法感知锁归属，易导致误续他人锁或续期失效；必须将tenant_id绑定到锁实例并原子校验所有权，结合context控制生命周期，key/value存储需权衡隔离性与性能。
分布式锁续期时为什么租户标识不能硬编码
租户标识字符串（如 tenant_id）在分布式锁中常作为锁 key 的一部分或上下文元数据。如果直接写死或仅在加锁时传入一次，续期逻辑就无法感知当前锁归属哪个租户——redis.SetEX 或 etcd.KeepAlive 本身不携带业务上下文，续期操作若脱离租户维度，可能误续他人锁、或因租户切换导致续期失效。
常见错误现象包括：
- 多租户共用一个锁实例，续期时覆盖了其他租户的 TTL
- 使用全局单例锁客户端，
tenant_id被上一个请求污染，下一个请求续期时带上错误租户 ID - 续期 goroutine 启动后，原请求上下文已结束，
tenant_id变量被回收或复用
实操建议：
- 每次加锁必须显式绑定 tenant_id，并将其封装进锁对象（如 struct 字段），而非依赖闭包捕获或全局变量
- 续期逻辑必须从锁实例中读取 tenant_id，禁止从外部传参或从 context.Value 动态提取（context 可能已被 cancel）
- 若使用 redlock 或 redisson 风格实现，确保每个租户有独立的锁 key 前缀，例如 "lock:order:create:tenant_123"
如何让租户级锁自动续期不越权
自动续期本质是周期性延长锁的过期时间，但必须保证“只续自己租的锁”。关键不是定时器频率，而是续期动作能否原子验证租户所有权。
典型误区是：启动一个 goroutine 每 10s 执行一次 redis.Expire，却不校验当前锁是否仍由本租户持有。
实操建议：
- 续期前必须先做所有权校验：用 redis.Eval 执行 Lua 脚本，比对锁 value（通常为随机 token）和当前租户绑定的 token
- 将 tenant_id 和随机 token 一起存入锁 value，例如 JSON 字符串 {"token":"abc123","tenant_id":"t-456"}，续期脚本解析并校验
- 若使用 etcd，用 lease.ID 关联租户元数据，续期时通过 kv.Get 查 key 的 lease 状态，并检查 revision 是否匹配初始获取值
- 续期失败（如锁已被释放）应立即退出 goroutine，避免无效轮询
Go 中基于 context 实现租户锁生命周期联动
很多实现把续期 goroutine 和请求生命周期脱钩，导致 HTTP 请求结束了，续期还在跑，既浪费资源又可能干扰后续租户。
实操建议：
- 加锁时生成唯一 tenant_id + 随机 lock_token，并用 context.WithCancel 创建子 context，将 cancel 函数绑定到锁结构体
- 在锁的 Unlock 方法里调用 cancel，确保续期 goroutine 收到信号后退出
- 不要用 http.Request.Context() 直接传给续期逻辑——它会在 handler 返回时 cancel，但锁可能需跨服务调用持续更久；应按业务 SLA 单独设 timeout，例如 context.WithTimeout(ctx, 5*time.Minute)
- 若锁用于异步任务（如 MQ 消费），用 context.WithDeadline 基于任务预计耗时设截止时间，而非依赖上游请求 context
Redis 实现下 tenant_id 混入锁 key 还是 value 更安全
有人把 tenant_id 拼进 key（如 "lock:res:tenant_789"），也有人塞进 value。两者影响不同。
实操建议：
- 拼进 key 更利于隔离和监控：可直接用 redis.Keys("lock:res:tenant_*") 查某租户所有锁，也避免 value 解析开销
- 但 key 过长或租户数极高时，影响 redis cluster slot 分布，且 key 数量爆炸不利于内存控制
- 塞进 value 更灵活，支持运行时动态变更租户策略（如灰度迁移），但每次续期都需 GET + Lua 解析 + EXPIRE，吞吐下降约 15–20%
- 折中方案：key 用固定前缀 + 资源标识（如 "lock:payment:order_123"），value 存 {"tenant_id":"t-789","token":"x9k2"}，靠 Lua 原子校验
- 切记：无论放哪，tenant_id 都不能参与 token 生成逻辑（如 sha256(tenant_id+time.Now())），否则同一租户重复请求会生成不同 token，导致无法续期
租户标识不是个静态字段，它是锁生命周期里的动态契约。漏掉一次校验、错绑一个 context、或把 tenant_id 当常量复用，都会让续期从保障变成隐患。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
