游戏中商店系统formHash的实现

曲奇饼

问题重现
在我们的项目中，有一个商店购买的页面，流程是这样的：  选择道具  ----->  点击购买   -------> 获得道具 ------> 扣除银币
如果玩家在一秒钟并发的请求这个URL,  如果他有100个银币，只可以买10个道具，由于并发的问题，他还可以买100个道具，到时候，他的银币的数量可能扣除为负数。这样，对游戏来说，是非常严重的问题。
并发的原理是这样的： 当玩家第一次购买道具的的时候，读取玩家的余额，如果大于道具的价格，系统把道具给玩家，然后在扣除玩家的余额。在我我把道具给了玩家过程中，由于大量的请求过来，还没有来得及把玩家的钱扣除，所以，导致了玩家买到了更多的东西

问题所在
如果扣“除银币”在“获得道具”之前完成，就基本上可以避免了这种问题，但是，由于我们道具的特殊设定，不能先扣除银币，所以不能这样做
这样，就只能避免玩家重复的提交同一个买道具的URL，产生了大量的并发。方法是，URL上面加一个formHash,每次都生成一个新的formHash.那么就防止了页面多次提交了。


formHash的生成代码
formHash保存在memcache中

1. 
   
2. // 生成新的 formHash
   
3. public function refreshFormHash($formName)
   
4. {
   
5.     // 生成随机码
   
6.     $formHash = md5('VoyageMobile:' . date('md') . ':' . mt_rand() . ':' . $formName);
   
7. 
   
8.     $cacheObj = Com_Cache::getInstance('Memcache');
   
9.     $cacheKey = 'formHash:' . $formName;
   
10. 
    
11.     // 将 formHash 写入到 Memcache 中
    
12.     $cacheObj->set($cacheKey, $formHash);
    
13. 
    
14.     // 传出到模板中
    
15.     $this->assign('formHash', $formHash);
    
16. 
    
17.     return $formHash;
    
18. }

复制代码

formHash的验证

1. /**
   
2. * 验证 formHash 是否正确
   
3. *
   
4. * @param string $formName
   
5. * @param mixed $formHashGet
   
6. * @param bool $clear 是否取完即清除
   
7. * @return bool
   
8. */
   
9. public function validFormHash($formName, $formHashGet = null, $clear = true)
   
10. {<br>　　　　　　// 页面中传过来的formHash
    
11.     if ($formHashGet === null) {
    
12.         $formHashGet = $this->getx('formHash');
    
13.     }
    
14. 
    
15.     $cacheObj = Com_Cache::getInstance('Memcache');
    
16.     $cacheKey = 'formHash:' . $formName;
    
17. 
    
18.     $formHash = $cacheObj->get($cacheKey);
    
19. 
    
20.     // 取完即清除（formHash只能用一次）
    
21.     $clear && $cacheObj->delete($cacheKey);
    
22. 
    
23.     return $formHash == $formHashGet ? true : false;
    
24. }

复制代码

formHash的使用
在道具购买的首页中，系统生成一个formHash.

1. 
   
2. public function shopIndex()
   
3. {
   
4.   // 生成道具的列表
   
5. 
   
6.   // 生成formHash
   
7.   $this->refreshFormHash();  
   
8.      
   
9. }

复制代码

formHash的验证
在购买道具的函数中，必须验证formHash，而且，必须生成新的formHash，并分配到页面中

1.     /**
   
2.      * 购买提交
   
3.      */
   
4.     public function purchaseAction()
   
5.     {
   
6.         // 验证请求合法性
   
7.         if (! $this->validFormHash('bmItem')) {
   
8.             $this->vRedirect('/main/?err=Invalid_Request_FormHash');
   
9.         }
   
10. 
    
11.         // 重新刷新 formHash
    
12.        $this->refreshFormHash('bmItem');
    
13. 
    
14.         //  购买流程
    
15. }

复制代码

   注意问题
   某些页面是ajax请求，不刷新页面，这时候把新生成的formHash 动态的在页面中生成。