Rails中如何实现仅在插入数据库时执行特定验证？

针对你遇到的AuctionBid模型验证需求，核心是要确保新竞价高于数据库中已有的最高竞价，同时避免竞态条件导致的错误。以下是具体的实现方案：

1. 基础自定义验证 #

先保留字段的基础有效性验证，再添加自定义方法检查竞价是否为当前最高，指定on: :create确保只在创建新记录时触发：

class AuctionBid < ApplicationRecord
  belongs_to :auction
  belongs_to :user

  # 基础字段验证
  validates :amount, presence: true, numericality: { greater_than: 0 }
  validates :currency, presence: true
  validates :user, presence: true

  # 自定义验证：检查是否为当前最高竞价
  validate :must_be_highest_bid, on: :create

  private

  def must_be_highest_bid
    # 获取当前拍卖的最高竞价
    highest_bid = auction.auction_bids.order(amount: :desc).first
    # 如果已有竞价且当前金额不高于最高竞价，添加错误
    if highest_bid.present? && amount <= highest_bid.amount
      errors.add(:amount, "必须高于当前最高竞价 #{highest_bid.amount}")
    end
  end
end

2. 解决竞态条件问题 #

上面的基础验证存在漏洞：如果两个请求同时提交竞价，可能都会通过验证（因为查询最高竞价时数据还没更新），最终导致多条不符合要求的竞价被保存。需要通过数据库锁来避免这种情况：

修改自定义验证方法，使用with_lock锁定关联的拍卖记录，确保验证和保存过程中其他请求无法修改该拍卖的竞价数据：

private

def must_be_highest_bid
  # 锁定拍卖记录，避免竞态
  auction.with_lock do
    highest_bid = auction.auction_bids.order(amount: :desc).first
    if highest_bid.present? && amount <= highest_bid.amount
      errors.add(:amount, "必须高于当前最高竞价 #{highest_bid.amount}")
    end
  end
end

with_lock会启动一个数据库事务，并锁定拍卖行，直到当前事务完成，这样其他请求必须等待锁释放后才能查询或修改该拍卖的竞价，确保验证的准确性。

关于验证时机和回调的说明 #

• 你之前使用的validates :bid_is_valid, on: :create本身就是在创建记录（插入数据库前）触发的，问题出在竞态条件而非验证时机。
• 不需要用before_save这类回调来阻止插入：Rails的验证机制是更规范的方式，验证失败会自动阻止记录保存，且错误信息会被收集到errors对象中，方便返回给用户；而回调如果处理不当，可能会跳过验证逻辑，导致数据不一致。

内容的提问来源于stack exchange，提问作者Neil Middleton