最稳妥的分布式锁实现是setifabsent配合lua脚本。需保证加锁（nx+ex原子操作）、key带业务前缀、value全局唯一、过期时间略大于业务耗时；解锁必须用lua校验value后删除；加锁失败应重试或降级；锁仅为并发控制首道防线，须结合数据库乐观锁与业务幂等保障最终一致性。
直接用 setIfAbsent + Lua 脚本是最稳妥、最易落地的方式，不依赖第三方框架也能满足生产要求。关键不是“能不能用”，而是“怎么避免踩坑”。
锁的获取必须原子：用 SET 命令的 NX + EX 参数
不能分两步（先判断 key 是否存在，再 set），否则在高并发下会多个线程同时闯入。Spring Data Redis 提供了 opsForValue().setIfAbsent(key, value, timeout, unit)，底层对应 Redis 的 SET key value NX EX seconds 命令，一步完成“不存在才设值 + 设过期时间”。
- key 建议带业务前缀，比如
lock:order:create:1001，避免冲突 - value 必须全局唯一（推荐 UUID），后续解锁时靠它校验归属
- 过期时间要略大于最长业务耗时（如预估业务最多 8 秒，设 15 秒），防止锁提前释放
解锁必须安全：用 Lua 脚本保证“校验 + 删除”原子性
绝不能用 redisTemplate.delete(key) 直接删——这是最常见也是最危险的错误。如果业务执行超时，锁已自动过期，此时另一个线程已拿到锁，你再删，就误删了别人的锁。
Java JDK 25
下载
Java JDK 25 来自 OpenJDK 官方归档，版本为 JDK 25，本条下载地址已指向官方 Windows x64 zip 安装包直链，适合调试旧项目或兼容旧版 Java 运行环境。
- 必须用 Lua 脚本，先 get key 对比 value，相等才 del，整个过程 Redis 单线程执行，天然原子
- 脚本示例：
if redis.call("get", KEYS[1]) == ARGV[1] then return redis.call("del", KEYS[1]) else return 0 end - Spring 中封装成
DefaultRedisScript，传入 key 和 value 即可调用
加锁失败要有兜底策略
获取锁失败不代表业务失败，得有合理应对：
- 立即返回提示（如“系统繁忙，请稍后重试”）
- 按需重试：设置最大重试次数（如 3 次）、间隔（如 100ms），避免瞬时雪崩
- 降级处理：比如库存扣减失败时，走异步队列或记录日志人工干预，而不是直接抛错
别把分布式锁当万能药
它只是并发控制的第一道防线，不是数据一致性的全部保障：
- 资金类、核心订单等场景，数据库层必须配合乐观锁（version 字段）或 CAS 更新，双重保险
- 锁只管“谁先执行”，不管“执行是否成功”；业务异常后要确保幂等（比如订单号唯一索引）
- 锁粒度尽量细：锁商品 ID，别锁整个库存表；锁用户 ID，别锁全量用户缓存
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
