日本综合一区二区|亚洲中文天堂综合|日韩欧美自拍一区|男女精品天堂一区|欧美自拍第6页亚洲成人精品一区|亚洲黄色天堂一区二区成人|超碰91偷拍第一页|日韩av夜夜嗨中文字幕|久久蜜综合视频官网|精美人妻一区二区三区

RELATEED CONSULTING
相關(guān)咨詢
選擇下列產(chǎn)品馬上在線溝通
服務(wù)時間：8:30-17:00
你可能遇到了下面的問題
關(guān)閉右側(cè)工具欄

新聞中心

這里有您想知道的互聯(lián)網(wǎng)營銷解決方案
不就是個短信驗證嘛，還真挺復(fù)雜的

支撐子域是為了項目成功必須要處理的問題，但由于沒有現(xiàn)成、成熟的解決方案，必須要定制，費時費力。

如果能恰當(dāng)?shù)刈R別支撐子域的邊界，形成"可復(fù)用"的"解決方案"，就可以將其從支撐子域簡化為通用子域，降低成本和風(fēng)險 。

不就是個短信驗證嘛，有這么復(fù)雜嗎?

前幾天安全專家馬偉發(fā)布了《不就是個短信登錄API嘛，有這么復(fù)雜嗎?》，文章從“新增手機(jī)號和短信驗證碼登錄”簡單的一句話需求最終演變?yōu)楣适驴?274。

作為用戶，我可以通過手機(jī)號和短信驗證碼登錄，以便于我更方便的登錄。

安全驗收標(biāo)準(zhǔn)：

  • 短信驗證碼有效期2分鐘
  • 驗證碼為6位純數(shù)字
  • 每個手機(jī)號60秒內(nèi)只能發(fā)送一次短信驗證碼，且這一規(guī)則的校驗必須在服務(wù)器端執(zhí)行
  • 同一個手機(jī)號在同一時間內(nèi)可以有多個有效的短信驗證碼
  • 保存于服務(wù)器端的驗證碼，至多可被使用3次(無論和請求中的驗證碼是否匹配)，隨后立即作廢，以防止暴力攻擊
  • 短信驗證碼不可直接記錄到日志文件
  • 發(fā)送短信驗證碼之前，先驗證圖形驗證碼是否正確(可選)
  • 集成第三方API做登錄保護(hù)(可選)

實際上，根據(jù)我的經(jīng)驗，還可以再加一些驗收條件

  • 應(yīng)該可以通過配置白名單的方式，只向特定手機(jī)號碼發(fā)送驗證碼，以免在非生產(chǎn)環(huán)境測試時發(fā)生打擾真實用戶的事故
  • 應(yīng)該可以通過配置By Pass的方式，在特定環(huán)境禁用短信驗證碼發(fā)送，并總是驗證通過，以便在非生產(chǎn)環(huán)境節(jié)約短信配額

一個小小的需求可以衍生出如此之多的驗收條件，而且其中不少是非功能性的(不容易識別的、不容易實現(xiàn)的)，以至于有同學(xué)感嘆：

厲害，短信驗證這個事，如果有人做成整套解決方案直接調(diào)用就好了，就像keycloak一樣。

運用子域進(jìn)行戰(zhàn)略設(shè)計

那么短信驗證是否能成為"整套解決方案"呢，我們可以使用領(lǐng)域驅(qū)動設(shè)計中子域分類的框架來分析：

  • 核心子域：它是一個唯一的、定義明確的領(lǐng)域模型，你要在這里進(jìn)行戰(zhàn)略投資，并在一個明確的限界上下文中投入大量資源去精心打磨通用語言。它是組織中最重要的項目，因為這將是你與其他競爭者的區(qū)別所在。正是因為你的組織無法在所有領(lǐng)域都出類拔萃，所以你必須把核心域打造成組織的核心競爭力。做出這樣的決定需要對核心域進(jìn)行深入地學(xué)習(xí)與理解，而這需要承諾、協(xié)作與試驗。這是組織最需要在軟件中傾斜其投資的方向。
  • 支撐子域：這類建模方式提倡的是“定制開發(fā)”，因為找不到現(xiàn)成的解決方案。你對它的投入無論如何也達(dá)不到與核心域相同的程度。你也許會考慮使用外包的方式實現(xiàn)此類限界上下文，以避免因錯誤的認(rèn)為其具有戰(zhàn)略意義而進(jìn)行巨額的投資。這類軟件模型仍舊非常重要，核心域的成功離不開它。
  • 通用子域：通用子域的解決方案可以采購現(xiàn)成的，也可以采用外包的方式，亦或是由內(nèi)部團(tuán)隊實現(xiàn)，但我們不用為其分配與核心域同樣優(yōu)質(zhì)的研發(fā)資源，甚至都不如支撐子域。請注意不要把通用子域誤認(rèn)為是核心域。你并不希望對其投資過甚。當(dāng)討論一個正在實施DDD的項目時，我們最有可能討論的是核心域。

——《DDD精粹：運用子域進(jìn)行戰(zhàn)略設(shè)計》Vaughn Vernon

可以發(fā)現(xiàn)：

  • 核心子域是沒有必要或者說不應(yīng)該嘗試開發(fā)“可復(fù)用”的"整套解決方案"的，因為"可復(fù)用“、”整套解決方案“意味著高度的標(biāo)準(zhǔn)化，也就意味著可以以較低成本復(fù)制，就不可能成為核心競爭力。
  • 通用子域應(yīng)該采用，而且往往也能找到“可復(fù)用”的"整套解決方案"，以便降低成本和風(fēng)險。
  • 支撐子域則顯得很"雞肋"，由于沒有現(xiàn)成、成熟的解決方案，必須定制，但它又不是項目的核心價值。因此，如果能恰當(dāng)?shù)刈R別支撐子域的邊界，形成"可復(fù)用"的"解決方案"，就可以將其從支撐子域簡化為通用子域，進(jìn)一步降低成本和風(fēng)險。

我認(rèn)為短信驗證就是一個好例子，短信驗證自身沒有獨立的價值，但沒有它，某些重要的功能會缺乏保護(hù)。但目前只能找到發(fā)送短信的SDK，而缺乏對于"發(fā)送-驗證"這個相對標(biāo)準(zhǔn)化的問題域的支持。

解決方案的形態(tài)是什么樣的

在微服務(wù)的大潮下，如果想要復(fù)用短信驗證的能力，最先想到的是開發(fā)一個短信驗證服務(wù)，開放API給Consumer驗證手機(jī)號碼或是短信登錄，名字我都想好了，叫sms-otp(OPT為one time password縮寫)。

(sms-otp 服務(wù))

如果我是甲方IT部門，可能就這么做了，找到一個軟件集成商實現(xiàn)sms-otp就行了。

作為數(shù)字化轉(zhuǎn)型服務(wù)廠商，ThoughtWorks的想法會再進(jìn)一步，是否還有更通用的方法?

ThoughtWorks可能需要為很多客戶交付短信驗證服務(wù)，并且出于專業(yè)要求，我們并不會把為A客戶定制的代碼復(fù)制到B家使用，這時候一個開箱即用的微服務(wù)是最佳選擇嗎?

如果還有其他的“通用”需求呢?例如支付寶支付、微信登錄呢，微服務(wù)的數(shù)量就開始膨脹了。在一些項目中，部分客戶的IT基礎(chǔ)設(shè)施比較滯后，這類項目未必適合以微服務(wù)啟動。那有沒有更靈活的方案，既可以在單體應(yīng)用中開箱即用，又可以按需擴(kuò)展為獨立服務(wù)呢?

如果存在不確定性，不妨做個MVP

提到開箱即用，近幾年在Java業(yè)界最火的就是Spring Boot了，Auto Configuration大大提高了新應(yīng)用搭建的速度，在需要定制時又不失靈活性。我覺得這是把好錘子，來敲兩下看看是不是找對了釘子?

我們針對短信驗證推出了自定義的 Spring Boot Starter，大名。

通過starter，既可以將解決方案"嵌入"單體應(yīng)用，也可以快速啟動新的微服務(wù)。

以下是一個簡單的接入示例，為項目添加Starter：

 
 
 
 
    
  
  
  
  
  1. compile group: "com.github.hippoom:sms-verification-starter:${latestVersion}" 
    2.   
  
  
  
  2. # 如果需要使用開箱即用的Redis驗證碼存儲 
    3.   
  
  
  
  3. compile "org.springframework.data:spring-data-redis:2.1.2.RELEASE" 
    4.   
  
  
  
  4. # 如果需要使用開箱即用的Aliyun短信服務(wù) 
    5.   
  
  
  
  5. compile("com.aliyun:aliyun-java-sdk-core:4.0.6") 
    6.   
  
  
  
  6. compile("com.aliyun:aliyun-java-sdk-dysmsapi:1.1.0") 
    7.

為應(yīng)用注入配置項：

 
 
 
 
    
  
  
  
  
  1. # application-{profile}.properties 
    2.   
  
  
  
  2. # 如果使用開箱即用的Aliyun短信服務(wù) 
    3.   
  
  
  
  3. daming.sms.provider=aliyun 
    4.   
  
  
  
  4. daming.aliyun.accessKeyId={your key id} 
    5.   
  
  
  
  5. daming.aliyun.accessKeySecret={your key secret} 
    6.   
  
  
  
  6. daming.aliyun.sms.signature={your text} # 阿里云短信服務(wù)的簽名，可以在控制臺找到，如是中文，請轉(zhuǎn)為Unicode 
    7.   
  
  
  
  7. daming.aliyun.sms.templateCode={your code} #阿里云短信服務(wù)的模板Code，可以在控制臺找到 
    8.   
  
  
  
  8.  
    9.   
  
  
  
  9. # 設(shè)置私鑰地址，此私鑰會用來簽名被驗證過的手機(jī)號碼 
    10.   
  
  
  
  10. daming.jwt.privateKeyFileLocation=/home/your-app/sms-verification-private.der 
    11.

啟動應(yīng)用，并請求驗證碼：

 
 
 
 
    
  
  
  
  
  1. >curl -H 'Content-Type: 
    2.   
  
  
  
  2.  application/json' 
    3.   
  
  
  
  3. -XPOST ${host}:${port}/api/sms/verification/code 
    4.   
  
  
  
  4. -d '{"mobile": "${your mobile}"}' 
    5.

在收到驗證短信后，嘗試驗證：

 
 
 
 
    
  
  
  
  
  1. >curl -H 'Content-Type: application/json' -XDELETE ${host}:${port}/api/sms/verification/code -d '{"mobile": "${your mobile}","code":"${the code}"}' 
    2.   
  
  
  
  2. {"token":"{a very long string}"}% 
    3.

在Response中可以得到一個JWT，前端應(yīng)用將該JWT提交給Consumer應(yīng)用，Consumer應(yīng)用使用私鑰對應(yīng)的公鑰即可驗證該手機(jī)號碼實現(xiàn)業(yè)務(wù)目標(biāo)(如登錄或保存驗證過的手機(jī)號碼)。

一些自問自答

如果是Starter的話，如何靈活定制呢?

既然這些Starter都是解決支撐/通用子域的問題，那么其領(lǐng)域規(guī)則、業(yè)務(wù)流程是比較固定、不易變化的。需要靈活定制的部分其實是技術(shù)實現(xiàn)，使用端口和適配器架構(gòu)可以將這兩部分隔離開，使用適配器擴(kuò)展/變更技術(shù)解決方案。舉個例子：

大名的端口和適配器架構(gòu)

各個出口端口(右側(cè)橙色板塊的Port)作為擴(kuò)展點，定制的Driven Adapter通過Spring注入。

為什么要綁定技術(shù)棧?非Java技術(shù)棧怎么辦?

可以使用該Starter快速搭建一個微服務(wù)。。。

有沒有前端的開箱即用方案 ?

還沒有，我不是前端專家，但我猜測前端的開箱即用方案可以做成類似于 Ant Design 或 Element UI 但更專用的組件?

總結(jié)

  • 支撐子域是為了項目成功必須要處理的問題，但由于沒有現(xiàn)成、成熟的解決方案，它必須定制，費時費力
  • 如果能恰當(dāng)?shù)刈R別支撐子域的邊界，形成"可復(fù)用"的"解決方案"，就可以將其從支撐子域簡化為通用子域，降低成本和風(fēng)險
  • 短信驗證是從支撐子域簡化為通用子域的好例子，Project Daming(中文為大名)，是我們推出的短信驗證的解決方案，它的目標(biāo)是將短信驗證從支撐域簡化為通用域，它以自定義的 spring boot starter出現(xiàn)，可以幫助團(tuán)隊在單體應(yīng)用中快速嵌入短信驗證功能，也可以快速啟動一個短信驗證的微服務(wù)

網(wǎng)站欄目：不就是個短信驗證嘛，還真挺復(fù)雜的
網(wǎng)站網(wǎng)址：http://www.dlmjj.cn/article/cdeeeeo.html