Kratos框架虽不内置幂等中间件,但凭借其中间件链、路由分组与依赖注入能力,可分层植入Redis校验、DB兜底、状态机响应三层幂等逻辑;须避免将校验写入handler内部,而应通过外层中间件统一拦截、原子校验与defer终态管理,并强制组合幂等key、设置合理TTL、DB层SELECT确认状态以保障一致性。

Kratos 框架本身不内置幂等中间件,但它的中间件链、HTTP 路由分组和依赖注入能力,天然适合分层植入幂等逻辑——关键不是“Kratos 有没有”,而是“你怎么把 Redis 校验、DB 兜底、状态机响应这三层塞进请求生命周期里”。
为什么不能只在 handler 里写 if redis.Exists(...)
常见翻车点:把幂等校验写在业务 handler 内部,比如 func(createOrderHandler) 开头就查 Redis。这样会导致三个问题:
- 重复代码散落在每个接口里,改 TTL 或 key 规则要改十几处
- 校验失败时返回逻辑不统一(有的 return 409,有的 panic,有的吞掉 error)
- 无法拦截已通过校验但 DB 写入失败的请求——因为 handler 已经执行了一半,下游 MQ、日志、监控可能已触发
正确做法是用 Kratos 中间件,在 handler 执行前完成完整校验闭环,并能主动中断后续链路。
用 Kratos middleware 实现三态幂等拦截
核心是写一个中间件,按顺序做三件事:解析幂等 Key → Redis SetNX 拦截 → 注册 defer 清理/回滚钩子。示例结构如下:
func IdempotentMiddleware(rdb *redis.Client, ttl time.Duration) middleware.Middleware {
return func(handler middleware.Handler) middleware.Handler {
return func(ctx context.Context, req any) (reply any, err error) {
// 1. 从 ctx 或 req 提取 idempotencyKey,拼成业务唯一 key,如 "idempotent:order:create:uid123:abc456"
key := buildIdempotentKey(ctx, req)
<pre class="brush:php;toolbar:false;"> // 2. 原子写入,必须用 SetNX + EX 一条命令
ok, err := rdb.SetNX(ctx, key, traceIDFromCtx(ctx), ttl).Result()
if err != nil {
return nil, errors.New("redis unavailable") // 真错误,不能忽略
}
if !ok {
// 3. 已存在:查 DB 确认真实状态,返回缓存结果或 202
return queryCachedResult(ctx, key)
}
// 4. 新请求:注册 defer,在 handler 执行完后根据结果决定是否删 key 或设终态
defer func() {
if err != nil {
// handler 报错,key 留着,下次重试仍可查 DB 确认
return
}
// handler 成功,但注意:不能直接 DEL,要存终态(success / failed),供重试时返回
rdb.Set(ctx, key+":result", reply, ttl)
}()
return handler(ctx, req)
}
}
}
这个中间件必须注册在最外层(比如全局或路由分组),否则事务内写 DB 成功但 Redis 失败,会导致后续重试被永久拦截。
Kratos 下数据库兜底必须配合 SELECT 再确认
即使用了 Redis 拦截,DB 层唯一索引仍是必要兜底。但 Kratos 项目里容易漏的关键点是:不能只靠 INSERT ... ON CONFLICT DO NOTHING 或捕获 pgx.ErrCodeUniqueViolation 就直接返回 409。因为:
- 唯一冲突发生时,业务逻辑可能已发 MQ、调了三方、更新了缓存
- 前端收到 409 后大概率会重试,形成死循环
- 你真正需要的不是“插入失败”,而是“上次请求到底成功没?”
所以必须在捕获唯一冲突后,立刻 SELECT * FROM orders WHERE idempotency_key = ?,再根据查到的 status 字段决定返回值:
- status = 'success' → 返回原始成功响应(含 order_id)
- status = 'processing' → 返回 202 Accepted,提示“处理中”
- status = 'failed' → 返回 400 + 错误原因,允许客户端修正后重试
这个 SELECT 不能丢,它才是幂等响应一致性的最后一道保险。
别让幂等 key 变成单点瓶颈
Kratos 默认 HTTP 请求上下文里没有现成的 X-Idempotency-Key 解析,很多人直接用 r.Header.Get("X-Idempotency-Key"),但这样会出两个问题:
- 前端不传 header 就 panic,没 fallback
- key 里没带业务上下文(比如 user_id、tenant_id),导致不同用户的相同 key 互相干扰
建议在中间件里强制 fallback 到组合 key:
如果 header 为空,就用 md5(order_type + user_id + timestamp) 生成;如果非空,则拼成 "idempotent:" + orderType + ":" + userID + ":" + headerValue。这样既防误配,又避免跨租户污染。
另外,TTL 时间必须大于接口最长耗时(比如支付回调平均 45s,就设 60s),否则请求还在跑,key 过期了,第二个重试请求就会绕过拦截直冲 DB。











