一次Spring Cache使用不当带来的生产环境问题

问题描述

用户登录系统提示没有权限，导致用户无法使用系统

原因分析：

用户登录的方法A会调用第三方接口获取用户信息，没有对数据进行校验导致。
第三方接口的正确返回的数据格式：

 "status":200,
 "data":[{“username”:"user007"}]
}

导致bug的数据格式：

 "status":200,
 "data":[]
}

因为登录方法A使用Cacheable 注解，没有校验data里面的username是否为空就直接放入了redis缓存，所以导致用户在一个小时内都无法使用系统。

解决方案：

因为每次发版都有严格的审批流程，所以，只能先在预发布环境暂时处理，毕竟预发布环境和生产环境使用同一个数据库，等下个版本再完成bugfix功能。

1. 预发布环境处理：写个删除Redis缓存功能，哪个用户有问题就删除哪个用户的缓存。
2. 生产环境处理：拿到第三方的接口数据之后，对data进行判断，如果是空就重新请求3次，没有数据就不存入Redis缓存。