[心得]资料异动行为，需要有意识的风险管理

纪录一下最近遇到的问题

一支异动订单的API ，称作 Patch Order，在一秒内被打了两次，造成资料产生非预期的变化，例如 订单金额 10，假设这是一个给折扣的动作(-5)，原本预期 10 -5 ，但最後是 10 - 5 - 5 =0 ，天上掉下的礼物～

针对这件事，我得到以下心得

1. 任何资料异动API 应当把并发、短时间多req 的情境考虑进去，并思考後续影响
2. 若影响几乎没有，那麽可以不用作太多措施
3. 若影响会造成困扰，则应该采取手段（ex. redisLock , 乐观锁 ..）
4. 若使用 typeOrm 因当谨慎使用 save() ，尽可能搭配 find() 使用，作为资料验证使用