フォームデータのファイル保存時の整合性に関して

Question

#状況
現在、javascriptとpythonで簡単なアンケートサイトを立ち上げ中です。
ほぼクライアントは完成し、あとはサーバー側でユーザのデータを保存すれば完了です。
簡易的にファイル保存にしてしまおうと思ったのですが、ファイル保存の場合、大量のサブミットが同時に発生した場合の整合性がどうなるのか少し心配になってきました。
500人ほどから回答を頂く予定なので、数人が同時にサブミットすることはあり得るかと思います。

保守やバックアップ、整合性の観点でデータベースの方が好ましいとは考えておりますが、ログファイルなどに非同期で出力保存するケースもあるのでできるはずと考えております。

#困っていること
WEBサーバーの構築は初めてなので、起こりうる問題が想定できず。
このやり方で問題なく整合性のあるファイル保存ができるのか？
他にもっと良い方法があるのか？ご教授いただけますと幸いです。

下は、ユーザから$.postで投げられたjsonデータをファイルに追記するcgiです。

#!/usr/bin/env python3.6
# -*- coding: utf-8 -*-
import json
import cgi
import cgitb
import sys
import random, string
cgitb.enable()

data   = sys.stdin.read()
params = json.loads(data)

with open("output.txt", mode="a") as f:
    json.dump(params, f)

exit()

#試したこと
bash上で500回同じファイルに追記モードでjson.dump行うテストを行いました。
ファイル内での順序は入れ替わりましたが欠けたデータはななかったので上のやり方で問題なく行くはずだと考えてます。

for i in {1..500} ; do
   ./test.py ${i} &
done

Answer 1

結論から言うとファイルで管理する場合、送信前のページにtoken発行機構を付け登録処理で最初のtokenの場合だけ許す。という処理がベターです。

これは実際のWEBサイトは並列で実行されるのでタイミング次第では書き込んでる途中に別なデータが割り込むのも確率的には不整合する可能性があるためです。
同じファイルを更新する場合は別途ディレクトリを使ったロック処理をするのが確実ですが、待ち、リトライ、再実行させるなど必要です。

どのようなデータ連携かは推察し得ないので明確な回答はできませんが、ユーザIDなどユニークな値があるならばそれをファイル名にすると衝突性は低くなります（WEBサービスなので複数のタブを開いて一斉送信するとやっぱり不整合を起こす）。

そのためDBを使わないならtoken機構が一番確実です

Comments

[JIN3X]

ご回答有り難うございます。
非常に初歩的な質問になり申し訳ないですが、具体的にどのような処理を追加するのでしょうか？
jQueryにパッケージがあるのでしょうか？

[namda]

①サーバにアクセスするとtoken生成する→②サーバで生成したtokenをサーバに保存する→③ページにtokenを表示する→④書き込み時にtokenも一緒に送る→⑤サーバで②で生成したtokenと送られてきたtokenが同じか比較し同じだったらファイルに書き込む
が一連の流れです。
⑤でtokenが異なる場合、他の人と競合してるので①からやり直すようページに表示します。

もしこの方法が難しいと感じたのならば、sqlite3など簡易DBを使ったほうが良いです。

[JIN3X]

ご丁寧にありがとうございます。
現状、アンケート終了後にサーバが発行したパスワード（ランダム英数字文字列）をユーザに表示するようにしてます。それと同様にもっと長い文字列を最初に発行して、javascriptの変数として保管して、submit時に送信してサーバで照合すればtokenになりますでしょうか？

[退会済みユーザー]

横からすみません。
回答がよく理解できなかったのですが、質問が「複数名の同時 submit の競合」を心配しているのに対して、「CSRF 対策または多重投稿対策」を回答しているように見えます。
双方正しく理解されているのでしょうか？

私の理解だけが間違ってれば申し訳ない＾＾；