电商开放平台设计

时间 2019-11-16

标签开放平台设计繁體版

原文原文链接

1.前言算法

分享一个的我最近完成的开放平台设计数据库

2.简介缓存

开放平台（如下简API）是为供应商和分销商（如下简称开发人员）开放的API 接口，开发人员能够经过调用搜物API接口，快速的实现和搜物网的数据交换。搜物API支持Json 格式和XML数据格式进行数据交换，搜物API 根据你传入的数据格式返回对应的数据，如你传入的是是XML搜物API将返回Xml 格式数据如是Json 则返回Json格式数据安全

3.整体架构架构

如上图所示，这里采用了分层来的思想开发本系统ui

l HelperLogic 助手类加密

l CahceLogic 缓存部分静态数据，spa

l DataLogic 数据库业务层设计

l OrderLogic 订单逻辑层3d

l ProductLogic 产品逻辑层

l purviewLogic 鉴权逻辑层

l LogisticsLogic 物流模板逻辑层

4.业务逻辑处理

5.签名算法

把请求中的参数除了Signature 外按照参数名称进行正向排序
把全部参数名和参数值串在一块儿（不能有空格）
把后台设置的key值串接到“第二步”获得的字符串尾部（不能有空格）
采用MD5算法对“第三步”获得的字符串进行加密，生成Signature的值

         /// <summary>
         /// 获取签名字符串
        /// </summary>
        /// <param name="parameters">全部字符型的请求参数</param>
        /// <param name="secret">签名密钥(即搜物APIKey)</param>
        /// <returns>签名</returns>
        public static string GetSignatureStr(IDictionary<string, string> parameters, string secret)
          {
            parameters.Remove("Signature");
            // 第一步：把字典按Key的字母顺序排序
            IDictionary<string, string> sortedParams = new SortedDictionary<string, string>(parameters);
            IEnumerator<KeyValuePair<string, string>> dem = sortedParams.GetEnumerator();

            // 第二步：把全部参数名和参数值串在一块儿
            StringBuilder query = new StringBuilder();
            while (dem.MoveNext())
            {
                string key = dem.Current.Key;
                string value = dem.Current.Value;
                if (!string.IsNullOrEmpty(key) && !string.IsNullOrEmpty(value))
                {
                    query.Append(key + "=" + value + "&");
                }
            }
            query.Append("key=" + secret);

            // 第三步：使用MD5加密
            MD5 md5 = MD5.Create();
            byte[] bytes = md5.ComputeHash(Encoding.UTF8.GetBytes(query.ToString()));
            // 第四步：把二进制转化为大写的十六进制
            StringBuilder result = new StringBuilder();
            for (int i = 0; i < bytes.Length; i++)
            {
                string hex = bytes[i].ToString("X");
                if (hex.Length == 1)
                {
                    result.Append("0");
                }
                result.Append(hex);
            }
            return result.ToString();
        }

6.安全性考虑

1.权限接口控制

2.异常访问

1.在30分钟内，10次签名出错，认为帐号异常

2.访问过于频繁

3.手动添加黑名单

3.用户可追溯性

咱们主要实现2点功能 1. 记录用户的访问操做，好比访问那些接口，上传了那些数据， 2.对于重要的数据的可追溯性，如商品价格，库存等 3. 记录每一个请求耗时多久为了实现以上3点功能，咱们在这里引入log4net 作为日志系统，减小开发工做量

7.POST 数据和返回数据格式参考

  [XmlRoot(ElementName = "DataPost")]
    public class DataPostCommon
    { /// <summary>
        /// 方法名
        /// </summary>
        [XmlElement(ElementName = "MethodsName")]
        public string MethodsName { get; set; }
        /// <summary>
        /// ApiGuid
        /// </summary>
         [XmlElement(ElementName = "ApiGuid")]
        public string ApiGuid { get; set; }
        /// <summary>
        /// 数据签名
        /// </summary>
       [XmlElement(ElementName = "Signature")]
        public string Signature { get; set; }

    }

    [XmlRoot(ElementName = "DataPost")]
    /// <summary>
    /// 用户Post 数据格式
    /// </summary>
    public class DataPost<T> : DataPostCommon
    {
       [XmlElement(ElementName = "Parameters")]

        public T Parameters { get; set; }
    }

   /// <summary>
    /// 服务返回
    /// </summary>
    [XmlRoot(ElementName = "SeverReturn")]
    public class SeverReturn<T>
    {
        public SeverReturn()
        {
            ErrNo = ErrorNo.IsSuccess;
        }
        /// <summary>
        /// 错误代码
        /// </summary>
        [XmlElement(ElementName = "ErrNo")]
        public int ErrNo { get; set; }
        /// <summary>
        /// 错误描述
        /// </summary>
        [XmlElement(ElementName = "ErrorDesc")]
        public string ErrorDesc { get; set; }

        [XmlElement(ElementName = "RunResults")]
        public T RunResults { get; set; }
    }
}