面试题：Redis对象共享存在哪些常见安全风险

Question

请阐述在Redis中，对象共享可能带来的安全风险有哪些，并简要说明每种风险产生的原因。

Answer 1

数据一致性风险

• 原因：多个客户端共享同一Redis对象，若其中一个客户端修改了共享对象的值，其他依赖该对象原始值的客户端会获取到不一致的数据，导致业务逻辑出现偏差。例如，在分布式系统中，多个服务实例共享某个商品库存的Redis对象，一个实例执行减库存操作后，其他实例可能在不知情的情况下仍使用旧库存值进行业务计算。

并发访问风险

• 原因：当多个客户端同时对共享对象进行读写操作时，可能引发竞态条件。比如多个客户端同时尝试对共享的计数器对象进行递增操作，由于Redis单线程模型在执行命令时虽然是原子性的，但网络传输等因素可能导致多个递增命令在逻辑上同时到达，最终计数器的值可能并非预期的连续递增结果，出现数据错误。

数据安全与隐私风险

• 原因：如果共享对象包含敏感信息（如用户密码、支付信息等），一旦某个客户端的访问权限被非法获取，攻击者就可以通过共享对象访问到这些敏感数据。因为共享意味着多个客户端都能操作该对象，扩大了敏感数据泄露的风险面。