Как запретить вызовы API более одного раза

Question

У меня есть приложение + веб-сайт, в котором используется API, где вы можете приобрести товары для виртуальной валюты.

Когда вы купили товар, вы можете вернуть деньги и вернуть свои деньги.

Ниже приведен какой-то псевдокод, чтобы его объяснить.

апи/заказ/возврат/{OrderID}

if(order.status == accepted) 
{ 
    order.status = refunded; 
    user.AddMoney(order.Amount); 
    dbcontext.saveChanges(); 
} 

проблема, если API вызывается как апи/заказ/возврат/21 несколько раз довольно быстро, он будет работать до того SaveChanges(); является успешным и будет AddMoney(); для пользователя более одного раза для одного и того же заказа.

Кто-нибудь знает решение для этого?

Благодаря

Answer 1

Я закончил тем, что делал так:

var vctx = new VenueContext(); 
     using(var dbtransaction = vctx.Database.BeginTransaction(IsolationLevel.RepeatableRead)) 
     { 
      try 
      { 
       var order = vctx.Orders.Include("Venue").Include("Transactions.MenuItem").FirstOrDefault(x => x.Id == orderid); 
       if (order.StatusId != 1) 
       { 
        return false; 
       } 
       if (status == 3 || status == 4) 
       { 
        vctx = MoneyRepository.AddMoney(order.UserId, order.Total * -1, vctx); 
       } 
       order.StatusId = status; 
       vctx.SaveChanges(); 
       dbtransaction.Commit(); 
      } 
      catch (Exception) 
      { 
       dbtransaction.Rollback(); 
       return false; 
      } 
     } 
     return true; 
    } 

Answer 2

Используйте замок, как в образце ниже

private Object thisLock = new Object(); 
if(order.status == accepted) 
{ 
lock(thisLock) 
{ 

if(order.status == accepted) 
{ 
    order.status = refunded; 
    user.AddMoney(order.Amount); 
    dbcontext.saveChanges(); 

} 
}  
}