多Node.js进程间共享Token的最优实现方案探讨

为什么Redis是最优解？ #

• 自带分布式锁能力，能精准控制仅单个进程去请求/刷新Token，完美避免API反感的并行Token请求
• 内存级读写速度极快，完全适配Token这种高频访问的轻量数据场景
• 原生支持键过期，可以直接和Token的1小时有效期对齐，自动清理无效Token，不用额外维护
• 跨场景通用：不管是pm2管理的本地多进程，还是Docker的跨容器部署，都能无缝共享Redis中的Token

具体实现步骤（附伪代码） #

1. 抢互斥锁：所有进程需要Token时，先尝试拿Redis的分布式锁，防止多进程同时发起Token请求
   • 用SETNX命令加锁，同时设置锁的过期时间（比如30秒），避免获取Token的进程挂掉导致锁一直占着
2. 拿到锁的进程负责Token逻辑：先检查Redis里有没有未过期的Token，没有就调用API拿新的，拿到后存入Redis并设置1小时过期，最后释放锁
3. 没抢到锁的进程：等100ms左右重试，直到Redis里有有效Token，直接读取使用

const { createClient } = require('@redis/client');
const axios = require('axios');

const redisClient = createClient({
  host: '你的Redis地址',
  port: 6379
});
redisClient.connect();

async function getValidToken() {
  // 尝试获取分布式锁，30秒超时
  const lockResult = await redisClient.set('token_fetch_lock', 'active', {
    NX: true,
    EX: 30
  });

  if (lockResult === 'OK') {
    try {
      // 先检查Redis里有没有现成的有效Token
      const cachedToken = await redisClient.get('api_access_token');
      if (cachedToken) {
        return cachedToken;
      }

      // 调用API获取新Token
      const tokenRes = await axios.post('https://目标API的Token地址', {
        client_id: '你的ClientID',
        client_secret: '你的ClientSecret',
        grant_type: 'client_credentials'
      });
      const newToken = tokenRes.data.access_token;

      // 存入Redis，设置1小时过期
      await redisClient.set('api_access_token', newToken, { EX: 3600 });
      return newToken;
    } finally {
      // 无论成功失败都释放锁
      await redisClient.del('token_fetch_lock');
    }
  } else {
    // 没抢到锁，等100ms再重试
    await new Promise(resolve => setTimeout(resolve, 100));
    return getValidToken();
  }
}

其他方案的局限性 #

• worker_threads：只适用于单个Node.js进程内的多线程，pm2的多进程是独立的Node实例，Docker更是跨实例部署，完全用不上
• LevelDB：文件型数据库，多进程/多容器下会有文件锁冲突，没法可靠实现互斥；跨容器共享LevelDB存储还得额外搞共享卷，麻烦且性能差
• SQL数据库：虽然能实现锁和存储，但读写速度远不如Redis，而且分布式锁的实现复杂度高（要处理事务、锁超时等），对于Token这种轻量高频数据来说纯属过度设计

额外注意点 #

• 锁的过期时间要设置合理：既要覆盖获取Token的最长耗时，又不能太长导致锁占着不放
• 可以给Token加个校验逻辑，比如请求前先确认Token是否过期，避免拿到刚好失效的Token
• Docker部署时，要确保所有容器都能访问同一个Redis实例

内容的提问来源于stack exchange，提问作者ahe_borriglione