BBSSDK插件技术方案

BBSSDK是一套能快速实现discuz论坛移动化的解决方案。BBSSDK插件则是联通discuz和移动端的桥梁。今天主要对BBSSDK插件一些技术方案和解决办法进行解答和说明。

主要从用户环境问题、通信安全、日志记录、编码兼容、签到功能等方面进行讲解说明。

一、用户环境问题

当前现状多数discuz站点的服务器环境都不太理想，网站的性能往往都不是很好。为了给普通用户提供更好的服务，我们设计了mob数据中心承担着类似cdn的功能，这样移动端的响应速度将能得到可靠保证，基于这样的设计，在插件端用到了mysql的触发器机制。

需要说明的是，在产品使用过程中，有用户对mob数据中心这种机制产生了误解，认为是为了获取他们的数据。为了打消不必要的误解，我们也即将上线完全不依赖mob数据中心的插件，到时候用户可以自由选择安装使用。

因为面向的是所有的discuz站点，很显然每个discuz站点的服务器环境是不可能保证一致的，比如，discuz版本不同、PHP版本不同、mysql版本不同以及服务端的各种配置和账号权限的不同等等。某些服务器环境问题只会在一些特别的使用场景才会触发，如果在安装前期不对站点服务器环境做严格检查，在使用过程中再去排查难度将会非常大并且也十分不方便。基于此，在插件开发过程中引入了插件安装的环境检测步骤。

主要讲解一下，对数据库权限以及bin-log日志的判断

数据库权限

主要对discuz站点中配置的mysql的账号进行权限检测。通过在代码中执行show grants;命令就可以查看配置的mysql账号权限详情。然后分析全局权限，如果全局权限不足再去分析配置的mysql账号对应discuz所在库的权限，如果权限满足ALL PRIVILEGES（超级权限）或者满足'SELECT','INSERT','UPDATE','DELETE','DROP','TRIGGER','CREATE'这些权限则放行，不满足则逐一提示给安装者，由安装者去提权或者变更账号。

bin-log日志

因为插件用到了mysql的触发器机制，在创建触发器的过程中可能会因为bin-log的设置而失败。为了保证插件的正常安装，我们需要安装者暂时关闭bin-log或者log_bin_trust_function_creators置为ON。对这个条件的判断是通过在代码中执行show variables like "log_bin%"命令实现。当站点不满足条件时，将会在环境检测的备注栏提示安装者具体解决方法。

当引入可目视化的环境检测方案后，可以提前暴露风险项规避潜在的报错，并且让安装者对插件的使用也有一个直观的认识，大大减轻技术支持工作量。

二、通信安全

BBSSDK插件主要起到联通移动端APP和discuz的桥梁作用。通过BBSSDK插件提供http(https)协议的接口给mob数据中心及APP客户端。基于discuz站点环境不确定性的因素，插件接口放弃了流行的restful方案，只支持get及post请求。

通过结合派发给用户的appkey及secret生成签名来保证所有接口请求的通信安全。

三、日志收集

考虑到站点环境的复杂性，设计了一套插件运行的日志记录方案。这样可以在一些极端情况下，让用户提供插件产生的日志记录，以便快速分析定位问题。

日志系统采用了PHP的monolog扩展包来实现。

四、编码兼容技术方案

目前BBSSDK插件兼容discuz的gbk和utf8编码。

采用了简单可靠的方法实现了两种编码的兼容。

对于有面向用户输出的内容，抽离为一个独立的文件，然后对这个独立的文件保存为两套编码，在引入时通过判断当前discuz编码来引用,如

if(preg_match('%utf%is', $_G['charset'])){

require_once 'bbssdksetting_utf8.php';

}else{

require_once 'bbssdksetting_gbk.php';

}

五、签到功能

移动端的签到功能依赖第三方的小米签到插件。目前小米签到插件有免费版和收费版，这两个版本的代码结构和处理逻辑都不一样，但是通过分析其代码发现，只需要引入其代码即可实现打通主要功能。为了保证与移动端交互安全，请求体也通过结合派发给用户的AppKey及secret生成签名进行校验。

在打通小米签到功能的过程中，主要涉及到对xml结构体形式的消息体进行转换。具体实现方式通过js对xml解析实现

var parser=new DOMParser();

var xmlDoc=parser.parseFromString(response,"text/xml");

//提取数据

var msg = xmlDoc.getElementsByTagName('root')[0].textContent;

BBSSDK插件技术方案相关推荐

移动端黑马面面案例（技术方案，代码规范，目录规范，蓝湖/摹客协作平台，适配方案简介，初始化文件，swiper插件使用，index.html，index.less，index.css）
由于水平太菜了,跟着做案例都没做好,一堆的bug,但是不发布觉得有点可惜,就这样吧移动端黑马面面案例技术方案代码规范目录规范蓝湖/摹客协作平台适配方案简介初始化文件 swiper插件使用 ...
技术天地 | CSS-in-JS：一个充满争议的技术方案
导读为了解决传统CSS在现代前端应用开发中遇到的痛点,FreeWheel评估了大量新一代的CSS框架/工具/方案.在本文中,作者以评估过程为线索,介绍了CSS-in-JS的背景.现状.开发特点和趋势 ...
城联数据TSM技术方案起底
近日,城联数据有限公司与中国电信签订了<基于NFC技术的公交业务的合作协议>.双方基于NFC技术开展互联互通城市公交卡业务合作,实现符合住房和城乡建设部城市公用事业互联互通卡系列标准的移动 ...
Android 插件技术实战总结
前言安卓应用开发的大量难题,其实最后都需要插件技术去解决. 现今插件技术的使用非常普遍,比如微信.QQ.淘宝.天猫.空间.携程.大众点评.手机管家等等这些大家在熟悉不过的应用都在使用. 插件技术可以 ...
乾坤微前端_最全汇总之微前端知识和实战（EMP技术方案）
我们团队在早早聊的B站直播间分享了EMP微前端---团队半年以来的技术果实.分享的内容全在这里,会讲述微前端的由来,解决的问题,以及EMP微前端方案的不同之处,更有四个实战项目的总结,欢迎大家一起探讨 ...
爱奇艺开源轻量级插件化方案 Neptune
爱奇艺近日开源了其轻量级插件化方案 Neptune,项目地址:https://github.com/iqiyi/Neptune 插件化框架可以在主程序不重新安装的情况下,针对单个业务模块进行动态加载达 ...
ElasticSearch技术方案（二）——站内搜索
文章目录背景 ES实现站内搜索 ES实现站内搜索流程图站内搜索实现分析 SpringBoot整合SpringData ElasticSearch 1. 引入依赖: 2.配置application ...
处理.Dwg文件用哪种技术方案？ObjectARX，RealDWG还是Teigha(ODA)？
如果你计划开发一款程序处理.dwg文件中的数据.那么你有三种技术方案实现----AutoCAD(ObjectARX/http://Acad.NET). RealDWG或Teigha. 试图编写自己的d ...
SfxMCP基于GB28181/RTSP/ONVIF协议实现H5无插件直播方案 - sfxlab
SFX流媒体解决方案基于安防行业推出了以媒体汇聚平台(SfxMCP)为主,以媒体分发平台(SfxMDP)和媒体存储平台(SfxMSP)为辅,实现rtsp/onvif/gb28181相关设备或平台的汇聚 ...

BBSSDK插件技术方案

BBSSDK插件技术方案相关推荐

最新文章

热门文章