タイムアウトの後、再送する前に確かめること

明確に拒否された処理と、送信後に応答が失われた処理は、復旧方法が違います。応答不明を失敗として扱うと、自動の再試行で同じ操作を二重に実行してしまうおそれがあります。

処理の識別子、対象、操作内容、許可の根拠を保存してから外部サービスを呼びます。結果を保存する前にアプリが落ちても、「何を確認すべきか」を復元できます。

外部サービスに重複を抑止するキーがある場合は、その仕様と有効期間を確認して使います。キーを付けるだけで一度限りの実行が保証されるとは限りません。照会結果と内部記録の照合も必要です。

再起動後に処理を最初からやり直す設計では、途中で送った操作を忘れてしまいます。保存済みの記録から未確定の処理を拾い、外部の状態を照合して、完了・拒否・未確定のどれに当たるかを判定します。

未確定の間に何を止めるかも定めます。同じ対象への追加処理だけを止めるのか、関連する資金や在庫を使う処理も止めるのかは、影響範囲に合わせて決めます。

受け入れ確認では、送信前、送信直後、受理後、結果保存前という異なる場所で処理を中断します。それぞれを再開して、外部作用が重複せず、確認待ちの状態も失われないことを確かめます。