Heim > Backend-Entwicklung > PHP-Tutorial > 网站架构方面采用nobackend这种方案

网站架构方面采用nobackend这种方案

WBOY
Freigeben: 2016-07-25 08:42:42
Original
870 Leute haben es durchsucht
  网站架构方面采用nobackend这种方案
  现在的应用开发模式过度重视后端的搭建,而实际上我们早已为简化后端开发做了很多年的工作,因此兄弟连创始人李超针对现在更注重UX的环境,提出一个不同的解决方案——noBackend,优先PHP培训前端开发。
  就是说 web,ios,android只是个展示层,持久化操作统一丢给api。
  先不考虑 模板渲染这一块,我们可能会把这块放到前端。
  目前纠结就是 web的session 和 app的token 问题。
  这套api不单单通过token来校验,而是当web请求是他是会有用户session的。
  当含有用户session的时候就不用校验token。
  这种做法有什么局限性或者缺点吗?
  后端php..


  回复内容:
  当然可行,而且我还有很多成功案例,业内的案例应该也不少,尽管有些是忽悠人的,有些只是看起来是那么回事儿,实际却不是。
  但是话说回来,这事儿还是看你们有没有资深架构师,要真的有很多钱的话,我不介意用.NET给你们证明这个架构的可行性的。(PHP无爱抱歉)
  如果你真的纠结token和session这种问题,要么是因为你们没有能力搞定这个架构,要么是你没玩过心里没底,我不太知道是哪一种,总之是否可行的答案是肯定的。 我理解你说的nobackend是指不想采取PHP、JSP之类技术的传统架构,那类架构在session里会放一堆用户业务的状态,并在服务器端写逻辑来更新页面或者操作后端服务(如,更新数据库)。
  就我个人经验而言,你完全可以把页面更新和用户当前状态放在前端,后端API是一组无状态的服务,这其实是很常见的架构了。
  比较麻烦的(从你的问题描述里也可以看出)是安全那块。
  native的client,你可以考虑oauth implicit grant type那种,即token直接放客户端,因为native APP被认为比较安全。
  web的话,token直接放客户端比较危险,但传统方法(包括oauth authorization code grant type)是要在session里放token的。
  这个问题,其实也有办法解决。但你最好先问一下自己,真的要无session化吗?其实session一般而言是很难完全去掉的,就整个系统架构而言,你只不过是在你的编程视野内不用它而已。合理的使用,并无不可,不要搞原教旨主义。如果只有token放session里面,万一服务器崩溃,假设你应用处理得好,前端业务状态态能被持久化,那无非就是让用户重新登录然后回到刚才页面继续。比如,在线商城,用户只要把东西放购物车里,后台崩掉,也无非就是重登录,你的购物记录还在,可以继续操作。这只是粗略描述,具体细节要根据业务需求来定,但我的意思你应该能明白了吧。 你可以读读这个Post: Lift, State, and Scaling, 无关语言。可以想到的是,你们可能需要自己造很多轮子,因为很多事务在前端做的话没有成熟的工具,最后反倒拖慢了你们的创业www.itxdl.cn。 简单来说,
  1. 后端提供rest api,提供一个/verify供登录验证,然后后续操作都需要附带验证信息
  2. 前端通过ember/angular做成webapp,使用ajax消费rest api,我在实际中就不用cookie,每次登录就是了,因为你已经是webapp了
  3. 如果需要安全就上https,cookie这玩意我个人觉得能免则免 直接使用js api,授权问题很难解决,secret不能下载到浏览器,只能使用隐式授权,但大多数服务都不支持。。。 无后端方案?这个有过。记忆中有挺多的案例的。
  无后端不是真的没有后端,API实现不也是后端之类的技术嘛。发展到现在应该已经基本没难点了。 题主的问题,可能是没有认识到服务端token和web session的区别。其实还好,和接口服务器通信肯定是token,web端的session肯定是先验证了服务端访问权限由web端生成的。


  我们来过一下流程,
  用户登录为例,
  1. 用户登录,向api服务器发送验证信息
  2. 服务器验证OK,返回一个token表示验证通过
  3. web端创建一个登录session记录下当前登录态获取的token
  4. 登录完成,跳转到应用页面
  在上面之后,用户要看看ta的优惠券信息
  1. 拿着登录时web端session里保存的token 和用户名等信息,调用优惠券接口
  2. 返回优惠券信息
  服务器在这个过程中做了2件事
  1. 验证token合法性(存在性,过期与否,来源等)
  2. 合法,调用服务返回优惠券信息,反之,报错。
  在这里,你可以看到session是web端表现层用的,token是接口服务器的session,分清楚层次,就明朗了。
  注:在www.itxdl.cn网站上,罗列了一系列后端解决方案,能够帮助你开始应用noBackend模式开发。



Quelle:php.cn
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Beliebte Tutorials
Mehr>
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage