客户端下单超时后，系统应该如何处理重试和幂等？

考察意图

• 考察分布式交易系统中的幂等设计。
• 考察候选人是否知道客户端超时不等于服务端失败。

答题思路

1. 先明确超时只是未知状态。
2. 再引入 clientOrderId 或幂等键。
3. 最后说明订单系统、Sequencer、下游事件都要去重。

参考答案

客户端下单超时不能认为订单失败，因为请求可能已经到达服务端，甚至已经进入撮合。正确做法是客户端提交 clientOrderId 或幂等键。

服务端收到请求后，先按 clientOrderId 查询是否已有结果。如果没有，再创建订单并分配唯一内部订单号或 Sequencer 序号。如果客户端重试相同 clientOrderId，系统应该返回同一笔订单的最终状态，而不是创建新订单。

下游服务也要幂等。成交事件、清算事件、账本事件都应有唯一 eventId，消费者按 eventId 或业务唯一键去重。资金系统尤其不能因为消息重复而重复扣款或重复加仓。

加分追问

• 端到端 Exactly Once 很难，通常是 At-least-once 加幂等处理和对账。