Как защитить бэк от двойного запроса с фронта?

Question

[historydev]

Так вышло, что моя форма дважды отправляла значение без preventDefault() и бэк создавал 2 учётных записи с одинаковой почтой, но с разными id.
Как я могу поставить задержку на следующий запрос в секунду допустим от данного клиента?

Comments

[VolgaVolga]

2 учётных записи с одинаковой почтой

Сделать в базе поле с e-mail уникальным.

Answer 1

[Владимир Коротенко]

На бэке генерируете UUID и пишете его в форму в качестве скрытого параметра
При посте делаете следующие проверки:
Есть ли уже почта? Если есть ошибка
Есть ли уже id - ошибка

Этот подход кстати универсален, и в этом случае можно обойтись проверкой только на почту, так как это уникальный ключ

Comments

[historydev]

Вы не поняли, у меня запросы настолько быстро проходили, что записывало 2 юзера, монго не успевал записать первый, одни практически одновременно записывались, я поставил брут-форс защиту с 1 попыткой - дальше задержка

[historydev]

У меня ключ почта, по почте проверяю, я такое вообще первый раз вижу

[historydev]

Dr. Bacon, нет никакой конкуренции, форма ангуляра 2 запроса кидала по отправке, даже с флагом e.preventDefault() одна форма, один юзер

[historydev]

Dr. Bacon, я правильно решил проблему или есть ещё способ?

[Владимир Коротенко]

Владимир, тогда действуете так:
Глобальная переменная emails
1. старт обработки запроса
1.1 проверка есть ли этот Email если есть то выход
2. положить email в emails
3. проверки и сохранение
4. удаление из массива

[historydev]

Владимир Коротенко, а как с остальными роутами быть? Допустим запись сообщения в базу, у человека интернет лагает, он нажмёт 5 раз кнопку, отлагает - 5 запросов

[Владимир Коротенко]

Владимир, Посмотрите в доки там описано https://www.mongodb.com/docs/manual/faq/concurrency/
Ну и плюс тот механизм который я описывал.
Ну и на клиентской части
https://stackoverflow.com/questions/37121134/how-t...

[historydev]

Владимир Коротенко, смотрю

[historydev]

Владимир Коротенко, супер странная штука, если зажать кнопку в форме ангуляра, на выходе гора запросов

[Владимир Коротенко]

Владимир, что то идет не так, если кнопка ушла в дисайбл то не должно быть реакции

[historydev]

Владимир Коротенко, нет-нет, как раз disabled решил вопрос, проблема была в этом

[VolgaVolga]

Владимир, debounce решит проблему на фронте.

[Владимир Коротенко]

VolgaVolga, это да