40-多端同步消息顺序乱-用本地事件序号和幂等消费收口
第40篇|多端同步消息顺序乱:用本地事件序号和幂等消费收口
摘要:多端同步最怕“看起来同步了,顺序却乱了”。新增、编辑、删除从不同设备回来,如果页面直接按到达顺序更新,很容易旧事件覆盖新状态。更稳的做法是所有远端事件先入本地收件箱,按对象版本和事件序号幂等消费,消费失败留下冲突日志,而不是悄悄改页面。
一个笔记应用里,手机端编辑标题,平板端马上删除同一条笔记。服务端事件先推来了编辑,后推来了删除,本地页面短暂显示新标题,几秒后又恢复了旧列表。用户以为删除失败,其实是客户端直接按到达顺序改 UI,没有给事件序号和对象版本一个明确的仲裁位置。
这篇文章解决四个实际问题:
- 把远端事件先写入 SyncInbox,不直接改页面。
- 用 objectId、serverVersion、eventId 做幂等和顺序判断。
- 消费后更新本地原始记录,再派生页面摘要。
- 冲突进入日志表,给用户或调试工具可见证据。
先确认乱的是到达顺序还是业务顺序
网络事件到达顺序不等于业务发生顺序。同步问题要先看 eventId、serverVersion 和对象当前版本,而不是只看日志打印先后。
| 位置 | 现象 | 风险 | 处理方向 |
|---|---|---|---|
| 旧编辑晚到 | 标题被旧值覆盖 | 没有版本判断 | 低版本事件跳过 |
| 删除后又出现 | 编辑事件复活已删对象 | 删除状态不是终态 | 墓碑记录 |
| 重复推送 | 同一事件消费两次 | 没有 eventId 幂等 | 消费表去重 |
| 页面闪烁 | 收到事件直接改 UI | 缺少本地入箱 | 统一消费后刷新 |
这一步的价值是先把问题放回运行链路。只要能确认问题停在哪个位置,后面就不用靠猜测改页面。
同步事件不应该直接碰页面状态
页面展示的是本地数据的派生结果。远端事件先进入同步层,再由本地仓储更新原始记录,最后页面刷新摘要。
| 模块 | 应该负责 | 不应该负责 |
|---|---|---|
| SyncReceiver | 原始事件和来源设备 | 页面列表 |
| SyncInbox | 待消费事件、重试次数 | 业务 UI 文案 |
| EventConsumer | 版本仲裁和幂等 | 组件布局 |
| Repository | 本地原始记录和墓碑 | 远端连接状态 |
| SummaryService | 页面卡片和统计 | 事件传输细节 |
边界定清后,代码就不会在页面、服务和回调之间来回复制同一段判断。后续新增场景也能先判断应该落在哪一层。
同步事件要带对象版本
exportenumSyncEventType{Create='create',Update='update',Delete='delete'}exportinterfaceSyncEvent{eventId:stringobjectId:stringeventType:SyncEventType serverVersion:numberpayloadJson:stringarrivedAt:number}exportinterfaceLocalRecord{objectId:stringserverVersion:numberdeleted:booleancontentJson:string}serverVersion用来判断事件新旧,eventId用来判断是否重复,deleted用来表达墓碑状态,避免旧更新把已删除对象复活。
这类模型最好放在models或common中,页面、Service 和仓储都使用同一份类型,避免各层用字符串互相猜。
入箱先去重,再消费
exportclassSyncInbox{constructor(privatereadonlystore:SyncEventStore){}asyncaccept(event:SyncEvent):Promise<void>{if(awaitthis.store.exists(event.eventId)){return}awaitthis.store.insert(event)}asyncnextBatch(limit:number):Promise<SyncEvent[]>{returnthis.store.findPendingOrdered(limit)}}收事件和消费事件分开。即使前台页面不在,事件也能先落进本地收件箱;等消费器可用时再按规则处理。
Service 的目标不是把所有逻辑都塞进去,而是把跨页面、跨生命周期或需要持久化的判断集中起来。页面只表达用户动作。
消费者按版本推进本地记录
exportclassSyncEventConsumer{constructor(privatereadonlyrepository:NoteRepository){}asyncconsume(event:SyncEvent):Promise<void>{constcurrent=awaitthis.repository.findById(event.objectId)if(current!==null&&event.serverVersion<=current.serverVersion){return}if(event.eventType===SyncEventType.Delete){awaitthis.repository.saveTombstone(event.objectId,event.serverVersion)return}awaitthis.repository.save({objectId:event.objectId,serverVersion:event.serverVersion,deleted:false,contentJson:event.payloadJson})}}这个消费者不按到达顺序信任事件,而是按对象版本推进。删除被保存成墓碑,能挡住更早版本的更新事件。
页面层要控制展示和交互节奏,但不应该拥有底层事实。这样页面重建、横竖屏变化或返回前台时,都能重新从 Service 拿到可信结果。
页面只刷新派生摘要
@Componentstruct NoteHomePage{@Statesummary:NoteHomeSummary=createEmptyNoteSummary()privatesummaryService:NoteSummaryService=createNoteSummaryService()asynconShown():Promise<void>{this.summary=awaitthis.summaryService.loadHomeSummary()}asynconSyncConsumed():Promise<void>{this.summary=awaitthis.summaryService.loadHomeSummary()}}页面不消费远端事件,也不自己合并内容。它只在同步消费完成后重新读取派生摘要,避免 UI 和本地仓储出现两套真相。
实际项目里,很多问题不是第一次进入页面暴露,而是在冷启动、返回前台、页面重建或回调晚到时暴露。把这段生命周期补上,修复才算闭环。
冲突要留下日志,不要静默覆盖
| 情况 | 页面表现 | 工程处理 |
|---|---|---|
| 低版本事件 | 跳过并记录 objectId | 说明本地已有更新版本 |
| 删除后更新 | 保留墓碑 | 记录迟到更新 |
| payload 解析失败 | 事件保留待重试 | 不要改本地记录 |
| 连续失败 | 进入冲突日志 | 提供人工恢复入口 |
兜底路径不是可有可无。用户遇到异常时,页面至少要给出当前状态、可执行动作和可排查线索。
排查时找直接改 UI 的同步代码
rg-n"SyncEvent|serverVersion|eventId|tombstone|deleted"entry features common rg-n"onMessage|receiver|websocket|push.*sync"entry features common rg-n"@State.*list|summary.*=.*event|payloadJson"entry features common第一组命令找旧路径,第二组命令找新边界,第三组命令看生命周期或回调位置。命中后不要只看字段名,要判断它是否仍在直接改页面状态。
落地时要分清事件日志和业务记录
同步链路里有两类数据很容易混在一起:一类是业务记录,比如笔记、订单、任务;另一类是事件日志,比如服务端推来的“更新”“删除”“恢复”。业务记录决定页面展示,事件日志决定这次同步有没有被处理过。
| 数据 | 保存目的 | 生命周期 |
|---|---|---|
LocalRecord | 给页面和业务查询使用 | 直到用户删除或被同步删除 |
SyncEvent | 保证事件可重试、可幂等 | 成功消费后可归档 |
ConflictLog | 留下无法自动处理的证据 | 人工处理或下次版本修复后清理 |
Tombstone | 防止旧更新复活已删对象 | 等服务端确认安全后再压缩 |
如果项目只保存业务记录,不保存事件处理痕迹,重复推送和乱序推送就很难解释。反过来,如果页面直接读事件日志,也会把“待处理事件”误当成真实业务状态。我的建议是:页面永远读业务记录或摘要,同步调试面板才读事件日志。
验证清单
| 验证项 | 预期结果 |
|---|---|
| 重复 eventId | 只消费一次 |
| 低版本编辑晚到 | 不会覆盖新内容 |
| 删除后编辑到达 | 对象保持删除态 |
| payload 解析失败 | 事件可重试,本地不变 |
| 页面回前台 | 摘要来自仓储重算 |
这些验证最好在真机或模拟器里按顺序走一遍。只看源码很难发现冷启动、重启和回调晚到这类问题。
常见问题和处理方式
| 现象 | 常见原因 | 处理方式 |
|---|---|---|
| 删除后又出现 | 没有墓碑 | 保存 deleted 终态 |
| 列表闪烁 | 事件直接改页面 | 消费完成后统一刷新 |
| 旧内容覆盖新内容 | 缺少版本判断 | 按 serverVersion 推进 |
| 重复执行 | 没有 eventId 去重 | SyncInbox 先判重 |
如果现象没有出现在表里,仍然建议按“输入来源 -> 中间状态 -> 持久化或页面展示 -> 失败兜底”的顺序排查。
小结:同步要按版本消费,不按到达顺序相信
多端同步不是把远端消息直接贴到页面。事件先入箱,消费时按 eventId 幂等、按 serverVersion 仲裁,删除保留墓碑,页面只读取本地派生结果。这样网络乱序不会变成数据乱序。
ox 先判重 |
如果现象没有出现在表里,仍然建议按“输入来源 -> 中间状态 -> 持久化或页面展示 -> 失败兜底”的顺序排查。
小结:同步要按版本消费,不按到达顺序相信
多端同步不是把远端消息直接贴到页面。事件先入箱,消费时按 eventId 幂等、按 serverVersion 仲裁,删除保留墓碑,页面只读取本地派生结果。这样网络乱序不会变成数据乱序。
