缓存穿透说简单点就是大量请求的 key 根本不存在于缓存中,导致请求直接到了数据库上,根本没有经过缓存这一层。举个例子:某个黑客故意制造我们缓存中不存在的 key 发起大量请求,导致大量请求落到数据库。
解决办法
- 参数校验——一些不合法的参数请求直接抛出异常信息返回给客户端。比如查询的数据库 id 不能小于0、传入的邮箱格式不对的时候直接返回错误消息给客户端等等。
- 缓存无效 key——如果缓存和数据库都查不到某个 key 的数据就写一个到 Redis 中去并设置过期时间
- 使用布隆过滤器,通过它我们可以非常方便地判断一个给定数据是否存在于海量数据中。我们需要的就是判断 key是否合法。 (具体是这样做的:把所有可能存在的请求的值都存放在布隆过滤器中,当用户请求过来,先判断用户发来的请求的值是否存在于布隆过滤器中。不存在的话,直接返回请求参数错误信息给客户端,存在的话才会走下面的流程。)