文章58 / 全部长文

TOCTOU问题

TOCTOU（Time-Of-Check to Time-Of-Use）是一类典型的竞态条件问题，指程序在“检查资源状态”和“实际使用该资源”之间存在时间窗口，状态可能被其他线程或进程悄悄改掉，从而引发逻辑错误或安全漏洞。本文通过 Redisson 分布式锁unlock的实际案例，说明 TOCTOU 在业务代码中的具体表现。