【金融科技工程】幂等、事务与一致性：SAGA、TCC、对账补偿
支付与账务系统里，"这笔操作能不能重放一遍"几乎是每一次故障复盘都会问到的问题。本文从网络重试的本质谈起，讲清楚幂等（idempotency）的三层设计、Idempotency-Key 的工程细节、订单状态机的落库方式，并横向对比 2PC、TCC、SAGA、可靠消息四种分布式事务方案，配合 Outbox Pattern、CDC、补偿策略与真实事故案例，给出一份可以直接落地的检查清单。
idempotency 标签归档
共 4 篇文章 · 返回首页
【金融科技工程】09 支付网关设计：路由、限流、补单、异步通知、签名与防重放
从业务系统到支付宝、微信、银联、Visa、Stripe、Airwallex，中间这一层"支付网关"承担了路由、限流、熔断、补单、签名、异步通知分发等几乎所有脏活累活。本文系统整理一个自研或半自研支付网关的工程设计，包括数据模型、双状态机、路由策略、密钥管理与可观测性。
【系统架构设计百科】幂等性设计：分布式环境下的安全重试
2022 年某电商平台在"双十一"大促期间，因网关超时重试机制配置不当，导致支付服务在 3 分钟内对同一笔订单执行了两次扣款。受影响用户超过 1.2 万人，平台不得不在 48 小时内完成逐笔退款与补偿，直接经济损失超过 800 万元。事后复盘发现，根本原因并非网络故障本身，而是支付接口缺乏幂等性（Idempotency…
【分布式系统百科】端到端论证：分布式系统设计的第一性原理
Saltzer、Reed、Clark 1984 年的端到端论证解释了为什么很多'看上去合理'的中间层优化最终是错的。本文从原始论文出发，拆解端到端论证在幂等性、exactly-once 语义、E2E 加密中的现代应用，附带 Go 幂等性实现。