轻松构建基于 Serverless 架构的小程序

前言

自 2017 年第一批小程序上线以来，愈来愈多的移动端应用以小程序的形式呈现。小程序拥有触手可及、用完即走的优势，这大大下降了用户的使用负担，使小程序获得了普遍的传播。在阿里巴巴，小程序也被普遍地应用在淘宝/支付宝/钉钉/高德等平台上。

为了支撑大量的小程序，服务端面临的挑战有：

• 大量的小程序是不活跃的，传统的至少一台服务器的方式会形成资源浪费；
• 在活动高峰期小程序的调用量激增，要求服务端可以快速进行弹性伸缩。

而小程序开发者每每是客户端/前端的开发者，更多的精力在开发业务代码与应用的快速上线上，而无意顾暇服务端的运维操做。

阿里云 函数计算 是一个全托管 Serverless 计算服务，让开发者无需管理服务器等基础设施，只需编写和上传代码，就可以构建可靠、弹性、安全的服务。

函数计算弹性、免运维、高效、安全的特性十分适合做为小程序的服务端。

解决方案

函数计算封装了一套小程序服务端模板，帮助小程序开发者快速搭建基于函数计算的小程序。

使用这个模板搭建小程序应用具备如下特色：

• 运维效率高: 无需管理服务器，部署函数便可上线
• 开发效率高: 基于封装好的数据接口，直接开发业务代码
• 零费用启动: 服务端基于函数计算，数据库采用表格存储，都是按量付费而且有较大的免费额度

小程序的工做流程

一个完整的支付宝小程序须要如下几个元素：

• 支付宝 App：是支付宝小程序的载体，运行在用户手机端
• 小程序客户端：是小程序展示给用户的操做页面
• 小程序服务端：是小程序的逻辑处理单元，好比对用户进行身份认证以及对数据进行存取
• 支付宝服务端：是支付宝 App 的逻辑处理单元，包含用户的身份信息

函数计算封装了一套小程序服务端模板，帮助小程序开发者快速搭建基于函数计算的小程序。下面介绍服务端模板的工做流程。

FC 服务端模板工做流程

除了基础设施的运维问题，服务端主要解决两个通用问题：

1. 身份认证: 服务端提供的 API 如何对客户端的请求进行鉴权？客户端的信息若是泄露如何保证数据安全？
2. 数据访问: 客户端如何进行数据库操做和文件操做？

这是每个小程序开发都会遇到的共性的问题，能够经过一些框架或者模板来避免重复建设。所以咱们基于函数计算开发了一个小程序应用模板，解决了这些通用的问题，让开发者可以专一在业务逻辑上，快速开发上线本身的小程序。

1. 客户端小程序经过支付宝 App 的 API，得到 authCode，这个过程会在 App 中弹出用户受权框；
2. 小程序客户端向小程序服务端发起 createSession 请求，用于初始化的身份认证；
3. 小程序服务端将 authCode 传给支付宝服务端，支付宝服务端校验 authCode，返回 accessToken；
4. 小程序服务端根据收到的 accessToken 生成一个 sessionId 和一个 STS token，在服务端记录这 2 个信息而后把它们返回给客户端。STS token 是用于访问服务端函数的凭证，而 sessionId 做为前面认证成功而创建的会话信息，经过这 个sessionId 能够识别当前请求的用户信息;
5. 小程序客户端再次须要获取数据，带着证实本身身份的 sessionId 向小程序服务端发起获取数据请求；
6. 小程序服务端首先根据 sessionId 获取用户身份信息，再根据用户信息获取相关数据；
7. 将用户数据返回给小程序客户端。

搭建流程

注册支付宝小程序

• 准备工做：注册支付宝开发者帐号 若是您还没有注册支付宝开发者帐号，使用支付宝帐号登陆 蚂蚁金服开放平台，并完成开发者身份注册。详细信息请参见 开发者入驻说明。
• 建立支付宝小程序应用
  • 使用支付宝帐号登陆 蚂蚁金服开放平台进入开发者中心 建立小程序，填写基本信息，并记录下 APPID
  • 生成密钥，须要在小程序服务端与支付宝服务端配置密钥，对交易数据进行双方校验
  • 将公钥配置在 【设置】->【开发设置】-【接口加签方式】，并记录私钥

搭建小程序服务端

• 准备工做

  • 开通 函数计算，表格存储，日志服务

• 部署应用

  • 进入控制台应用中心，选择 Mini App Todo List Server Template 模板，填写刚才记录的 APPID 与 PrivateKey，为 DBInstance/LogProject 取个自定义的名字（若是名字已被占用，会报 Already Exists 的错误），部署应用

搭建小程序客户端

• 准备工做

  • 下载并安装支付宝 小程序开发者工具。

• 搭建应用

  • 在小程序项目根目录下，安装 fc-nodejs-sdk:

  npm install git://github.com/aliyun/fc-nodejs-sdk.git#mini-app --save

  • TODO LIST 客户端代码在 mini-app-todo-list-client
    • 修改server.js开头定义的变量，这些值会在 服务端模板 部署成功后自动输出：

信息	说明
fcAccountId	阿里云AccountId
fcRegion	函数部署的区域，例如cn-shanghai
fcServiceName	函数计算服务名称
sessionFunctionName	session函数的名称，例如session
dbFunctionName	db函数的名称，例如db

因为 fc-nodejs-sdk 使用了ES6语法，在发布小程序时，须要在小程序项目的根目录下，新建一个文件mini.project.json，填入如下内容：

{
  "node_modules_es6_whitelist": [
     "@alicloud/fc2"
  ]
}

至此，开发工做已经完成，您能够调试，上线您的小程序啦。

总结

小程序上线后随着访问量的增长或者活动期间的访问突增，对后端服务的稳定和弹性也是一个很大的考验。函数计算上传代码便可运行，极大地提升了后端服务的开发效率；混合模式的弹性伸缩，轻松应对负载变化。服务端模板与客户端模板能够快速搭建基于函数计算的小程序应用，这些特色使得函数计算成为支撑小程序很好的选择。

“阿里巴巴云原生技术圈关注微服务、Serverless、容器、Service Mesh 等技术领域、聚焦云原生流行技术趋势、云原生大规模的落地实践，作最懂云原生开发者的技术圈。”