Redis缓存穿透+缓存击穿+缓存雪崩

缓存穿透： 缓存和数据库中都没有的数据，而用户不断发起请求，如：发起id为"-1"的数据或id为特别大不存在的数据，这时用户很可能是攻击者，攻击会导致数据库压力过大

解决方案：

1、接口增加校验，如用户鉴权校验、id做基础校验、id<=0直接拦截

2、从缓存中取不到的数据，在数据库中也没有，这时可以将key-value对写为key-null，缓存有效时间可以设置短点，如30秒（设置太长会导致正常情况下也没法使用）。这样可以防止攻击者反复用同一个id暴力攻击

缓存击穿：即黑客故意去请求缓存中不存在的数据，导致所有请求都怼到数据库上，从而数据库连接异常

解决方案：

1、利用互斥锁，缓存失效时，先去获得锁。得到锁再去请求数据库；没得到锁则休眠一段时间重试

2、采用异步更新策略，无论可以是否取到值，都直接返回，value值中维护一个缓存失效时间，如果缓存过期，异步起一个线程去读数据库，更新缓存

缓存雪崩：Redis的key大量过期，然后有大量的人同一时刻访问数据，由于大量key过期导致大量的请求，直接打到数据库上，从而使数据库压力过大，从而出现崩溃

解决方案：

1、Redis的过期时间变成随机，一般是固定时间+随机时间

如：固定时间：2天   

       随机时间：2~12个小时

redisTemplate.opsForValue().set("key","value",TimeUtils.random过期时间（）)

TimeUtils.random过期时间（）= 2天+随机时间

2、使用互斥锁，但是吞吐量明显下降

3、搭建Redis集群