流鏈路占比上升。那意味著錯誤可能在更靠近回傳的節(jié)點?！?br>小高抬眼：“你的意思是結(jié)果回傳的請求也在出問題？”
“不?！?a href="/tag/linzhixia.html" style="color: #1e9fff;">林知夏輕輕搖頭，“我想的是：回流鏈路改變后，前端構(gòu)建支付請求時使用了錯誤的上下文數(shù)據(jù)。上下文本應(yīng)來自一次新的會話，但因為跳轉(zhuǎn)回流沒有正確刷新，會話上下文仍是舊的。于是校驗失敗，且由于更多回流發(fā)生，失敗范圍就會擴張?！?br>她說著把關(guān)鍵字段列出來：session_id、nonce、client_timestamp。她盯住client_timestamp，覺得不對。按理說時間戳應(yīng)該由客戶端生成并參與簽名，除非客戶端在某些情況下復(fù)用了舊的nonce。那會導(dǎo)致一致性校驗失敗，且很難從接口兼容層面解釋。
“我需要看前端埋點。”她轉(zhuǎn)頭，“把這次事故中用戶的關(guān)鍵字段抓出來?！?br>技術(shù)組的人面面相覷?？雌饋泶蠹叶荚诘人峁爱a(chǎn)品側(cè)的解釋”，但真正要的是“數(shù)據(jù)證據(jù)”。林知夏從來不喜歡空談。她迅速申請了查詢權(quán)限，拉取了事故時間窗口內(nèi)的樣本數(shù)據(jù)。屏幕上出現(xiàn)一張表格，行數(shù)很少，卻足夠讓人判斷：回流用戶的nonce重復(fù)率遠高于常態(tài)。
“這就是了。”林知夏呼了一口氣，像把胸口的緊繃往外放，“nonce重復(fù)導(dǎo)致校驗失敗。你們上線時有沒有改動nonce生成邏輯，或者有沒有改過埋點上報時機？nonce通常和會話啟動時機掛鉤?！?br>“沒有動這塊。”有人回答，“我們版本更新主要是支付頁面的UI和一個促銷券的邏輯。”
林知夏盯著那條“促銷券邏輯”。UI改動和促銷券邏輯都可能影響到參數(shù)構(gòu)建與會話上下文使用方式。她把可能的因果線收攏到一次促銷券請求的觸發(fā)：如果券邏輯在支付前就觸發(fā)，并且券觸發(fā)依賴某段緩存或會話狀態(tài)，那么可能在回流時產(chǎn)生時機錯位，導(dǎo)致nonce被錯誤復(fù)用。
“促銷券模塊的代碼誰負責？”她問。
“周祁?！奔夹g(shù)負責人回答。他說到名字的時候沒有太多情緒，卻讓整個屋子像被輕輕推了一下方向。林知夏記得周祁，