紧张从用户环境问题、通信安全、日志记录、编码兼容、签到功能等方面进行讲解解释。
一、用户环境问题当前现状多数discuz站点的做事器环境都不太空想,网站的性能每每都不是很好。为了给普通用户供应更好的做事,我们设计了mob数据中央承担着类似cdn的功能,这样移动真个相应速率将能得到可靠担保,基于这样的设计,在插件端用到了mysql的触发器机制。
须要解释的是,在产品利用过程中,有用户对mob数据中央这种机制产生了误解,认为是为了获取他们的数据。为了打消不必要的误解,我们也即将上线完备不依赖mob数据中央的插件,到时候用户可以自由选择安装利用。
由于面向的是所有的discuz站点,很显然每个discuz站点的做事器环境是不可能担保同等的,比如,discuz版天职歧、PHP版天职歧、mysql版天职歧以及做事真个各种配置和账号权限的不同等等。某些做事器环境问题只会在一些特殊的利用场景才会触发,如果在安装前期不对站点做事器环境做严格检讨,在利用过程中再去排查难度将会非常大并且也十分未便利。基于此,在插件开拓过程中引入了插件安装的环境检测步骤。
紧张讲解一下,对数据库权限以及bin-log日志的判断
数据库权限
紧张对discuz站点中配置的mysql的账号进行权限检测。通过在代码中实行show grants;命令就可以查看配置的mysql账号权限详情。然后剖析全局权限,如果全局权限不敷再去剖析配置的mysql账号对应discuz所在库的权限,如果权限知足ALL PRIVILEGES(超级权限)或者知足'SELECT','INSERT','UPDATE','DELETE','DROP','TRIGGER','CREATE'这些权限则放行,不知足则逐一提示给安装者,由安装者去提权或者变更账号。
bin-log日志
由于插件用到了mysql的触发器机制,在创建触发器的过程中可能会由于bin-log的设置而失落败。为了担保插件的正常安装,我们须要安装者暂时关闭bin-log或者log_bin_trust_function_creators置为ON。对这个条件的判断是通过在代码中实行show variables like \"大众log_bin%\"大众命令实现。当站点不知足条件时,将会在环境检测的备注栏提示安装者详细办理方法。
当引入可目视化的环境检测方案后,可以提前暴露风险项规避潜在的报错,并且让安装者对插件的利用也有一个直不雅观的认识,大大减轻技能支持事情量。
二、通信安全BBSSDK插件紧张起到联通移动端APP和discuz的桥梁浸染。通过BBSSDK插件供应http(https)协议的接口给mob数据中央及APP客户端。基于discuz站点环境不愿定性的成分,插件接口放弃了盛行的restful方案,只支持get及post要求。
通过结合派发给用户的appkey及secret天生署名来担保所有接口要求的通信安全。
三、日志网络考虑到站点环境的繁芜性,设计了一套插件运行的日志记录方案。这样可以在一些极度情形下,让用户供应插件产生的日志记录,以便快速剖析定位问题。
日志系统采取了PHP的monolog扩展包来实现。
四、编码兼容技能方案目前BBSSDK插件兼容discuz的gbk和utf8编码。
采取了大略可靠的方法实现了两种编码的兼容。
对付有面向用户输出的内容,抽离为一个独立的文件,然后对这个独立的文件保存为两套编码,在引入时通过判断当前discuz编码来引用,如
if(preg_match('%utf%is', $_G['charset'])){
require_once 'bbssdksetting_utf8.php';
}else{
require_once 'bbssdksetting_gbk.php';
}
五、签到功能移动真个签到功能依赖第三方的小米签到插件。目前小米签到插件有免费版和收费版,这两个版本的代码构造和处理逻辑都不一样,但是通过剖析其代码创造,只须要引入其代码即可实现打通紧张功能。为了担保与移动端交互安全,要求体也通过结合派发给用户的AppKey及secret天生署名进行校验。
在打通小米签到功能的过程中,紧张涉及到对xml构造体形式的体进行转换。详细实现办法通过js对xml解析实现
var parser=new DOMParser();
var xmlDoc=parser.parseFromString(response,\公众text/xml\"大众);
//提取数据
var msg = xmlDoc.getElementsByTagName('root')[0].textContent;
文 / Mob 王璐
ShareSDK 轻松实现社会化功能,以其强大的 App 社交分享功能深受开拓者熟知和好评;
SMSSDK 可快速集成短信验证功能,帮助开拓者打通手机通讯录好友的社交圈;
MobLink 冲破了 App 孤岛,实现了 Web 与 App 的无缝链接,新用户在首次打开 App 时,大大提高用户转化率;
Mob统计剖析 用数据驱动产品,精准化行为剖析 + 多维数据模型 + 匹配全网标签 + 垂直行业剖析顾问;
MobPush 快速集成推送做事,应对多样化推送场景;
BBSSDK 是 Discuz 论坛移动化办理方案,同步 Discuz 论坛数据实现论坛移动化;
ShareREC 手游录像分享则是 ShareSDK 图文分享的延伸,可为手游实现边玩边录的功能,以此提升玩家黏度并有效促进推广;
MobAPI 为开拓者供应各种所需的原始数据及稳定的 API SERVICE,也免去了自己网络数据的繁琐步骤;
MobPay 多种主流支付渠道可一键接入,知足企业多样化需求;
ShopSDK 2小时快速搭建您的商城系统,商品管理 - 订单交易 - 售退却撤退款 - 整套办理方案,丰富您APP的运用处景;
MobIM 为开拓者供应即时通讯的通道做事,专注于保障通讯的安全稳定可靠,支持开拓者利用App的自有用户系统,或第三方用户系统;
App工厂 全新App制作办理方案 ,可组合几十种不同种类的App知足电商、生活做事、教诲、资讯、社交等多个行业的需求。
截止 2017 年 12 月,Mob 开拓者做事平台环球设备覆盖超过 76 亿,SDK下载量超过 318 万次,做事超过 36 万款移动运用。