Laravel中读写JSON文件的并发场景安全性问题咨询

1. 文件写入时读取是否会报错？ #

会有概率引发错误。默认情况下，Storage::put()写入文件是直接覆盖的过程，这个过程如果有其他请求用Storage::json()读取文件，可能读到不完整的JSON内容（比如文件只写了一半），导致json_decode失败，抛出解析错误。

2. 多用户同时订阅递减的影响 #

这会触发竞态条件，导致计数不准确。举个例子：

• 用户A和用户B同时读取到usedDiscounts = 10
• 两人各自将数值减1，得到9
• 先后写入文件，最终文件里的数值是9，而不是正确的8
  相当于其中一次递减操作被“丢失”了，无法正确统计实际使用的折扣次数。

3. 使用JSON文件存这类数据的潜在问题 #

• 并发数据不一致：刚才提到的竞态条件是最核心的问题，高并发场景下数据错误概率极高
• 数据损坏风险：如果写入过程中服务器意外重启或进程崩溃，文件可能变成不完整的JSON，后续所有读取都会失败
• 性能瓶颈：文件IO的并发处理能力远低于数据库，高流量下会出现大量等待，拖慢系统响应
• 无事务支持：如果用户订阅流程中出现异常（比如支付失败），已经递减的计数无法回滚，导致数据错误
• 扩展性差：后续如果要添加更多配置项、多维度计数，JSON文件的结构维护和操作会越来越繁琐

4. Laravel的Storage::json()和Storage::put()在极端场景下安全吗？ #

不安全。这两个方法默认没有处理并发锁机制：

• Storage::json()只是简单读取文件内容再解析，读取时不会锁定文件，无法阻止其他进程同时写入
• Storage::put()直接覆盖写入文件，没有先锁定文件的逻辑，也无法保证写入操作的原子性

如果一定要用文件实现，需要手动通过文件锁来控制并发，示例代码如下：

$filePath = storage_path('app/site.json');
$fileHandle = fopen($filePath, 'r+');

// 加排他锁，其他进程无法读写，直到锁释放
if (flock($fileHandle, LOCK_EX)) {
    // 读取文件内容
    $content = fread($fileHandle, filesize($filePath));
    $data = json_decode($content, true);
    
    // 执行递减操作
    $data['usedDiscounts'] = $data['usedDiscounts'] - 1;
    
    // 清空文件并重新写入
    ftruncate($fileHandle, 0);
    rewind($fileHandle);
    fwrite($fileHandle, json_encode($data));
    fflush($fileHandle);
    
    // 释放锁
    flock($fileHandle, LOCK_UN);
}

fclose($fileHandle);

但即便如此，这种方案依然不如数据库（比如MySQL行锁）或者Redis原子操作可靠，后者天生适合这类高频计数场景，能更好地处理并发和数据一致性问题。

内容的提问来源于stack exchange，提问作者coderboy