- 新增API端点参考文档,涵盖权限、卡密、订单、商户、监控、限制等模块 - 详细说明Apple卡密充值处理流程,包括提交、查询、回调和轮询接口 - 描述充值订单状态机及生命周期,支持超时重试和状态迁移 - 介绍签名验证、幂等控制及重复卡密防刷单策略 - 增加商户配置管理、历史记录查询和错误处理机制说明 - 提供API使用示例代码及客户端实现指导 - 删除过时的.drone.yml.bak文件,清理无用配置 - 添加.dockerignore忽略指定目录和文件
16 KiB
天猫卡密账户管理
**本文档引用文件** - [account.go](file://api/card_info_t_mall_game/v1/account.go) - [card_info_t_mall_game_v1_t_mall_game_account_create.go](file://internal/controller/card_info_t_mall_game/card_info_t_mall_game_v1_t_mall_game_account_create.go) - [card_info_t_mall_game_v1_t_mall_game_account_delete.go](file://internal/controller/card_info_t_mall_game/card_info_t_mall_game_v1_t_mall_game_account_delete.go) - [card_info_t_mall_game_v1_t_mall_game_account_toggle.go](file://internal/controller/card_info_t_mall_game/card_info_t_mall_game_v1_t_mall_game_account_toggle.go) - [card_info_t_mall_game_v1_t_mall_game_account_list.go](file://internal/controller/card_info_t_mall_game/card_info_t_mall_game_v1_t_mall_game_account_list.go) - [card_info_t_mall_game_v1_t_mall_game_account_authorize_callback.go](file://internal/controller/card_info_t_mall_game/card_info_t_mall_game_v1_t_mall_game_account_authorize_callback.go) - [card_info_t_mall_game_v1_t_mall_game_account_t_mall_auth_status.go](file://internal/controller/card_info_t_mall_game/card_info_t_mall_game_v1_t_mall_game_account_t_mall_auth_status.go) - [card_info_t_mall_game_v1_t_mall_game_account_get_one_random.go](file://internal/controller/card_info_t_mall_game/card_info_t_mall_game_v1_t_mall_game_account_get_one_random.go) - [card_t_mall_account.go](file://internal/service/card_t_mall_account.go) - [account.go](file://internal/logic/card_t_mall_account/account.go) - [v_1_recharge_t_mall_account.go](file://internal/model/entity/v_1_recharge_t_mall_account.go) - [v_1_recharge_t_mall_account.go](file://internal/dao/v_1_recharge_t_mall_account.go) - [card_t_mall_game_account.go](file://internal/model/card_t_mall_game_account.go) - [card_recharge_t_mall.go](file://internal/consts/card_recharge_t_mall.go)目录
简介
本文档详细阐述了天猫卡密账户管理系统的设计与实现。系统为天猫游戏卡密业务提供完整的账户管理解决方案,涵盖账户的创建、更新、删除、查询等全生命周期管理功能。系统通过分层架构设计,实现了业务逻辑与数据访问的分离,确保了系统的可维护性和扩展性。账户系统与工作空间、订单系统深度集成,支持自动化卡密充值流程。
Section sources
核心功能概述
天猫卡密账户管理系统提供以下核心功能:
- 账户批量创建与管理
- 账户状态切换(启用/禁用)
- 账户删除与回收
- 账户列表查询与分页
- 随机账户获取与分配
- 天猫平台授权与认证
- 账户授权状态检测
- 与订单系统的集成协作
系统通过RESTful API接口暴露所有功能,采用GoFrame框架构建,遵循清晰的MVC架构模式。控制器层处理HTTP请求,服务层封装核心业务逻辑,数据访问层负责与数据库交互。
graph TB
subgraph "API接口层"
A[账户创建]
B[账户删除]
C[状态切换]
D[列表查询]
E[随机获取]
F[授权回调]
G[状态检测]
end
subgraph "业务逻辑层"
H[账户服务]
I[订单服务]
J[缓存服务]
end
subgraph "数据访问层"
K[账户DAO]
L[订单DAO]
end
subgraph "外部系统"
M[天猫平台]
N[阿奇索]
end
A --> H
B --> H
C --> H
D --> H
E --> H
F --> H
G --> H
H --> K
H --> L
H --> J
F --> M
F --> N
**Diagram sources **
账户生命周期管理
账户创建
账户创建功能支持批量创建指定数量的天猫游戏账户。系统通过TMallGameAccountCreate接口接收创建请求,包含需要创建的账户数量。服务层在事务中执行创建逻辑,确保数据一致性。
创建流程如下:
- 接收创建请求,验证参数
- 在数据库事务中执行
- 循环生成唯一账户号码(邮箱格式)
- 检查账户号码是否已存在
- 构建账户数据列表
- 批量插入数据库
账户号码采用随机生成策略,由大小写字母和数字组成的前缀与随机字母组成的后缀构成邮箱格式,确保全局唯一性。
Section sources
账户删除
账户删除功能通过TMallGameAccountDelete接口实现,接收账户ID作为参数。服务层调用数据访问对象执行删除操作,直接从数据库中移除指定ID的账户记录。
删除操作为物理删除,不保留软删除标记。系统未实现删除前的依赖检查,需确保账户未被订单引用后再执行删除操作。
Section sources
账户授权与认证
授权回调处理
系统提供TMallGameAccountAuthorizeCallback接口处理来自天猫平台和阿奇索的授权回调。接口根据渠道参数区分处理逻辑:
- 天猫渠道:使用OAuth2.0协议完成授权,调用天猫API客户端进行登录验证,获取访问令牌
- 阿奇索渠道:记录授权开始日志,具体处理逻辑需在其他模块实现
授权失败时,系统返回相应的错误码和错误信息,便于前端展示和问题排查。
sequenceDiagram
participant 天猫平台
participant 系统
participant 数据库
天猫平台->>系统 : 授权回调请求(code)
系统->>系统 : 验证渠道参数
alt 天猫渠道
系统->>天猫平台 : OAuth2登录验证
天猫平台-->>系统 : 访问令牌
系统->>数据库 : 存储授权信息
系统-->>天猫平台 : 成功响应
else 阿奇索渠道
系统->>系统 : 记录授权日志
系统-->>天猫平台 : 成功响应
else 其他渠道
系统-->>天猫平台 : 不支持渠道错误
end
**Diagram sources **
认证状态检测
TMallGameAccountTMallAuthStatus接口用于检测天猫平台的授权状态。系统从缓存中获取OAuth令牌信息,检查其过期时间:
- 获取缓存中的授权令牌
- 检查令牌是否存在且有效
- 比较当前时间与令牌过期时间
- 返回授权状态和过期时间
此功能确保系统在执行需要天猫授权的操作前,能够验证授权的有效性,避免因授权过期导致的操作失败。
Section sources
账户状态管理
状态切换
账户状态切换功能通过TMallGameAccountToggle接口实现,用于在启用和禁用状态之间切换账户。系统采用事务性操作确保状态变更的原子性:
- 根据账户ID查询当前账户信息
- 读取当前状态值
- 切换状态(启用↔禁用)
- 在同一事务中更新数据库
状态值定义在常量中,启用状态为"enable",禁用状态为"disable"。状态切换操作记录创建时间和更新时间,便于审计和追踪。
flowchart TD
Start([开始状态切换]) --> Query["查询账户当前状态"]
Query --> Check{"状态为启用?"}
Check --> |是| SetDisable["设置为禁用"]
Check --> |否| SetEnable["设置为启用"]
SetDisable --> Update["更新数据库"]
SetEnable --> Update
Update --> End([结束])
**Diagram sources **
账户查询与获取
账户列表查询
TMallGameAccountList接口提供账户列表查询功能,支持分页和按账户号码模糊查询。查询参数包括当前页码、每页大小和账户号码关键字。
系统构建查询条件链:
- 应用分页参数
- 如果提供账户号码,则添加模糊匹配条件
- 扫描结果并返回总数和数据列表
查询结果包含账户ID、账户号码、余额、充值次数、状态和时间戳等完整信息。
Section sources
随机账户获取
TMallGameAccountGetOneRandom接口实现随机账户获取功能,主要用于订单处理时自动分配账户。该功能采用多级策略确保高可用性:
- 缓存优先:首先尝试从Redis缓存中获取与订单号关联的账户
- 排除已用:收集所有缓存中的账户号码,避免重复分配
- 随机选择:从可用账户池中随机选取一个未被使用的账户
- 自动补货:当可用账户少于阈值时,异步创建新账户
- 缓存结果:将分配的账户与订单号关联并缓存24小时
系统使用分布式锁(gmlock)确保并发环境下的数据一致性,防止同一订单被分配多个账户。
flowchart TD
Start([开始获取随机账户]) --> CheckCache["检查订单缓存"]
CheckCache --> CacheHit{"缓存命中?"}
CacheHit --> |是| ReturnCache["返回缓存账户"]
CacheHit --> |否| GetKeys["获取所有缓存键"]
GetKeys --> Filter["筛选账户缓存"]
Filter --> Collect["收集已用账户"]
Collect --> RandomSelect["随机选择可用账户"]
RandomSelect --> LowStock{"账户不足?"}
LowStock --> |是| CreateBatch["异步创建100个新账户"]
LowStock --> |否| Assign["分配账户"]
CreateBatch --> Assign
Assign --> CacheResult["缓存分配结果"]
CacheResult --> ReturnResult["返回账户"]
ReturnCache --> End([结束])
ReturnResult --> End
**Diagram sources **
数据模型与持久化
数据实体
账户数据模型V1RechargeTMallAccount包含以下字段:
- id: 账户唯一标识(UUID)
- accountNumber: 账户号码(邮箱格式)
- balance: 账户余额(浮点数)
- rechargeTimes: 充值次数(整数)
- status: 账户状态(字符串)
- createdAt: 创建时间
- updatedAt: 更新时间
- deletedAt: 删除时间(软删除标记)
数据模型通过GoFrame的ORM映射到数据库表recharge_t_mall_account,支持时间戳自动管理。
数据访问层
数据访问对象V1RechargeTMallAccount封装了对账户表的所有数据库操作,包括:
- 插入新账户
- 查询账户列表
- 根据ID或账户号码查询单个账户
- 更新账户状态
- 删除账户记录
所有写操作均支持事务上下文,确保在复杂业务逻辑中的数据一致性。
Section sources
异常处理与数据一致性
异常处理策略
系统采用分层异常处理机制:
- 控制器层:使用
errHandler.WrapError统一包装错误,转换为标准错误码 - 服务层:返回原始错误,由上层决定处理方式
- 数据访问层:抛出数据库异常,由事务管理器处理
关键操作如账户创建、状态切换等均在数据库事务中执行,确保原子性。当操作失败时,事务自动回滚,避免数据不一致。
数据一致性保障
系统通过以下机制保障数据一致性:
- 事务性操作:所有写操作在事务中执行
- 唯一性检查:创建账户前验证账户号码唯一性
- 状态验证:操作前检查账户当前状态是否允许变更
- 缓存同步:账户分配后及时更新缓存状态
对于账户创建操作,系统在循环中生成账户号码并检查唯一性,确保不会创建重复账户。
Section sources
性能优化与缓存策略
缓存设计
系统采用Redis作为缓存存储,实现以下优化:
- 订单-账户映射缓存:将订单号与分配的账户号码关联缓存,有效期24小时
- 热点账户预加载:监控账户使用情况,自动补充可用账户池
- 分布式锁:使用
gmlock防止并发冲突,确保缓存操作的原子性
缓存策略显著减少了数据库查询压力,特别是在高并发订单处理场景下,避免了重复的账户分配计算。
异步补货机制
当系统检测到可用账户数量低于阈值(10个)时,自动触发异步补货:
- 启动goroutine创建100个新账户
- 在后台执行,不影响主业务流程
- 避免账户耗尽导致的服务中断
该机制确保账户池始终保持充足,提高系统可用性。
Section sources
常见问题与解决方案
账户授权失败
问题现象:调用天猫授权接口返回失败,无法获取访问令牌。
可能原因:
- 授权码(code)已过期
- 应用配置错误(AppKey/Secret)
- 网络连接问题
- 天猫平台服务异常
解决方案:
- 检查授权码有效期,重新发起授权流程
- 验证应用配置信息是否正确
- 检查网络连接和防火墙设置
- 查看系统日志获取详细错误信息
- 重试机制:实现指数退避重试策略
状态同步异常
问题现象:账户状态在数据库和缓存中不一致,导致分配了已禁用的账户。
可能原因:
- 状态切换未及时更新缓存
- 缓存过期策略不合理
- 并发操作导致竞态条件
解决方案:
- 实现状态变更时的缓存失效机制
- 在状态切换后清除相关缓存
- 加强分布式锁的使用范围
- 增加缓存一致性检查逻辑
- 实现缓存与数据库的最终一致性同步
随机账户获取超时
问题现象:在高并发场景下,随机获取账户接口响应缓慢或超时。
可能原因:
- 账户池耗尽,频繁触发补货
- 缓存访问瓶颈
- 数据库查询性能下降
解决方案:
- 调整补货阈值和数量,提前补充账户
- 优化缓存访问模式,减少锁竞争
- 为账户表添加适当索引
- 实现账户预分配池,减少实时计算
- 监控账户使用速率,动态调整策略
Section sources