目前我用的是在session中设置一个值，每次进来判断这个值是否存在，存在就表示锁定了，不执行本次请求，如果不存在，就设置这个值，并执行后续操作。
class controller{
function index(){
if(isset($_SESSION['lock']))
return;
$_SESSION['lock'] = 1;
sleep(1);//这里会查询用户的资格，并给用户发送流量，如果两次同时进来，会造成两次都认为是有资格的，并且会给用户发两次相同流量
unset($_SESSION['lock']);
}
}
我本以为这样做是可以的，而且session存在redis里速度蛮快，直到刚才睡不着起来摆弄，发现竟然还是能让一个用户同时的多次同接口请求都执行了。
想要一个人的同时多次请求，只处理第一个。判断是否同一人，根据session来判断。
你们是用什么方法保证这个的？
如果涉及到数据库用加锁吧，或者把所有的请求弄成队列一个个的处理吧
我想了想，应该写入两个东西，一个是进入时间，退出时间。
访问开始写入开始时间，退出写入退出时间。
假设第一次访问肯定是都是空的，start=02:26:30 end=02:26:50
那么这样子我重新发起访问的时候，判断一下：
<1>如果start>end，说明在访问中
这边还有一种情况，就是访问发生中断，来不及写入end的时间，所以这边就必须做一个初始化的判断，比如start>end&&start-end>100直接把end改成当前时间，则空闲，进行访问
<2>如果start<end，说明访问空闲，进行访问
注：时间戳尽量精确到微秒，方便计算。
方法很多，问题是你实际的需求是什么，希望你能落到最终数据的角度描述下，说不定不从API角度更简单
打完一个文件，然后用文件锁 操作完成后 文件解锁 。下个用户才能继续访问 继续加锁
可以用数据库来处理啊， 设置一个标识， 用户进入该请求时先去检查数据库， 存在标识不予执行，
1，如使用Mysql，可以对Mysql进行加锁，一个请求结束以后，释放锁其它请求才能往下执行
2，可以使用计数器，在请求进来的可以往计数器里加一，请求结束以后清空计数器，较推荐这个方法
3，另外，文件的session本身是有锁的，如果同一个用户的每一次请求未结束，其它请求也会在被阻塞
不少人问session锁的问题，看下这篇文章吧
https://log.zvz.im/2016/02/27...
使用缓存把正在处理的用户的id存起来，通过过滤器操作id，用户请求进来过滤器判断id不在缓存则添加进来，处理完删除id。
从你这个问法来看，你应该是提出了坑爹的解决方案。建议你说出原始需求。