查找，如果不存在，插入，漏洞

Question

执行>10个请求，至少，同时，这段代码插入4条相同的记录，但必须只插入1条。

用户只能开始 1 个活动游戏。 （在活跃游戏领域finished = false）

console.log('performing request');
const activeGame = await db.Game.findOne({ uid, finished: false });
if (activeGame !== null) {
    console.log('errored');
    return { error: 'Finish previous game.' };
} else {
    console.log('inserted');
    const game = new db.Game({
        uid,
        moves: new Array(5*5).fill(0)
    });
    game.save();
    return game;
}

同时记录 10 个请求：

performing request
inserted
performing request
performing request
inserted
performing request
inserted
inserted
performing request
errored
performing request
errored
performing request
errored
performing request
errored
performing request
performing request
errored
errored

事务对我没有帮助。

Answer 1

当然，这段代码很容易出现竞争条件。为避免这种情况，您可以使用 All you need is a partial unique index。将其应用于 uid 字段的文档，其中 finished: false 等等，您现在无法为同一用户插入两个活动游戏。

Answer 2

您的 uid 不同，因此它会插入这些时间。如果您将传递相同的 uid，那么它将根据您的需要工作。

你可以试试这些。并读取 save() 功能。

console.log('performing request');
const activeGame = await db.Game.findOne({ _id: uid, finished: false });
if (activeGame == null) {
      console.log('inserted');
    const game = new db.Game({
        moves: new Array(5*5).fill(0)
    });
    game.save();
    return game;
} else {
    console.log('errored');
    return { error: 'Finish previous game.' };
}

或

console.log('performing request');
const activeGame = await db.Game.findOne({ _id: uid, finished: false });
activeGame.save()