Java 集合，HashMap、Hashtable、ConcurrentHashMap 这几个类很容易被混在一起。

表面上看，它们都像是“键值对容器”，但如果往并发场景里一放，差别就会立刻出来：

• HashMap 线程不安全
• Hashtable 是线程安全的，但锁太粗
• ConcurrentHashMap 既要保证线程安全，又希望尽量把并发性能保住

适用场景：下单、支付、表单提交等需要防止用户重复点击的操作

1. 设计目标

• 防止用户快速多次点击导致重复提交
• 防止恶意脚本/抓包重放攻击
• 保证即使所有防御失效，数据也不会重复

---

2. 纵深防御体系

1. 第1层：前端（防君子不防小人）- 按钮置灰 / Loading / 防抖节流
2. 第2层：网关限流 - IP / 用户 / 接口级别限流
3. 第3层：幂等 Token（核心防线）- Redis 原子校验，消费即删除
4. 第4层：数据库唯一索引（最终兜底）- 唯一约束保证数据不重复