草庐IT

php - 如何避免在客户端和服务器之间重复业务逻辑？

coder 2023-06-14 原文

随着网络应用需求的增长，我发现自己编写的 API 驱动网络应用越来越多。我使用像 AngularJS 这样的框架来构建与这些 API 通信的富 Web 客户端。目前我正在为服务器端/API 使用 PHP(Lumen 或 Laravel)。

问题是，我发现自己经常在客户端和服务器端之间重复业务逻辑。

当我说业务逻辑时，我指的是订单表单的如下规则:

  • 如果你买 Y 就可以买 X。
  • 如果你有 Z，你就不能买 Y。
  • 如果您购买其中的 10 个，您将获得 10% 的折扣。
  • 高度 x 宽度 x 深度 x 成本 = 最终成本。
  • 如果您的宽度大于 5，则高度必须在 10 到 20 之间。
  • 等等等等

为了使此应用既响应又快速，计算逻辑(连同其他业务逻辑)在客户端完成。由于我们不应该信任客户端，因此我会在服务器端重新验证这些数字。这种逻辑可能会变得非常复杂，在这两个地方编写这种复杂的逻辑感觉很危险。

我想到了三个解决方案:

  1. 让所有需要业务逻辑的东西都对 API 进行 ajax 调用。所有的业务逻辑都将存在于一个地方并且可以被测试一次。这可能会很慢，因为客户必须等待他们对订单所做的每一次更改才能获得更新的值和结果。拥有一个非常快速的 API 将对此有所帮助。主要缺点是当用户连接不良(移动设备)时，这可能无法正常工作。

  2. 在客户端和服务器端编写业务逻辑。客户在表单上进行更改时会得到即时反馈，一旦他们在服务器上提交，我们就会验证所有数据。这里的缺点是我们必须复制所有的业务逻辑，并对双方进行测试。这肯定需要更多的工作，并且会使 future 的工作变得脆弱。

  3. 信任客户!？!在客户端编写所有业务逻辑并假设它们没有篡改数据。在我目前的情况下，我正在开发一个报价生成器，它总是会被人工审查，所以也许这实际上没问题。

老实说，我对任何解决方案都不满意，这就是我向社区寻求建议的原因。我很想听听您对这个问题的意见或方法!

最佳答案

你可以再做一件事。

仅使用 JavaScript 创建您的验证和业务逻辑代码。但尽可能使其非常松散耦合。如果可能，只将 JSON 作为输入，将 JSON 作为输出。

然后在现有 PHP 服务器旁边设置一个单独的 NodeJS 服务器，以将该逻辑提供给客户端，这样在客户端就可以在没有 AJAX 调用的情况下使用它。

然后从 PHP 服务器，当您需要验证和运行所有这些业务逻辑规则时，使用 cURL 调用 NodeJS 业务逻辑并验证数据。这意味着从 PHP 服务器到 NodeJS 服务器的 HTTP 调用。 NodeJS 服务器将有额外的代码来获取数据，使用相同的代码进行验证，然后返回结果。

通过这种方式你可以制作

  1. 更快的开发 - 一个对您的逻辑进行单元测试的地方。
  2. 更快的客户端代码执行 - 无需 AJAX，因为 NodeJS 正在为您的客户端提供相同的验证 JavaScript 代码。
  3. 所有业务逻辑都存在于 NodeJS 服务器中——当业务逻辑发生变化时，你只需要触及这一部分；这样在不久的将来，如果您需要创建一些其他附加接口(interface)，那么您可以使用此服务器来验证您的数据。它就像您的业务规则服务器一样工作。

您唯一需要做的就是在您的 PHP 服务器旁边设置一个 NodeJS 服务器。但是您无需更改所有代码即可在 NodeJS 服务器上运行。

关于php - 如何避免在客户端和服务器之间重复业务逻辑？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/37502754/

php如何stronglisectionangularjsajaxlaravelapi-design

有关php - 如何避免在客户端和服务器之间重复业务逻辑？的更多相关文章

  1. ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2

    我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div

  2. ruby - 如何从 ruby​​ 中的字符串运行任意对象方法？ - 2

    总的来说，我对ruby​​还比较陌生，我正在为我正在创建的对象编写一些rspec测试用例。许多测试用例都非常基础，我只是想确保正确填充和返回值。我想知道是否有办法使用循环结构来执行此操作。不必为我要测试的每个方法都设置一个assertEquals。例如:describeitem,"TestingtheItem"doit"willhaveanullvaluetostart"doitem=Item.new#HereIcoulddotheitem.name.shouldbe_nil#thenIcoulddoitem.category.shouldbe_nilendend但我想要一些方法来使用

  3. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  4. ruby-on-rails - 如何验证 update_all 是否实际在 Rails 中更新 - 2

    给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru

  5. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

    我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t

  6. ruby - 具有身份验证的私有(private) Ruby Gem 服务器 - 2

    我想安装一个带有一些身份验证的私有(private)Rubygem服务器。我希望能够使用公共(public)Ubuntu服务器托管内部gem。我读到了http://docs.rubygems.org/read/chapter/18.但是那个没有身份验证-如我所见。然后我读到了https://github.com/cwninja/geminabox.但是当我使用基本身份验证(他们在他们的Wiki中有)时，它会提示从我的服务器获取源。所以。如何制作带有身份验证的私有(private)Rubygem服务器？这是不可能的吗？谢谢。编辑:Geminabox问题。我尝试“捆绑”以安装新的gem..

  7. ruby - 如何将脚本文件的末尾读取为数据文件(Perl 或任何其他语言) - 2

    我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚

  8. ruby - 如何指定 Rack 处理程序 - 2

    Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack

  9. ruby - 如何每月在 Heroku 运行一次 Scheduler 插件？ - 2

    在选择我想要运行操作的频率时，唯一的选项是“每天”、“每小时”和“每10分钟”。谢谢!我想为我的Rails3.1应用程序运行调度程序。 最佳答案 这不是一个优雅的解决方案，但您可以安排它每天运行，并在实际开始工作之前检查日期是否为当月的第一天。 关于ruby-如何每月在Heroku运行一次Scheduler插件？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/8692687/

  10. ruby-on-rails - 如何从 format.xml 中删除 <hash></hash> - 2

    我有一个对象has_many应呈现为xml的子对象。这不是问题。我的问题是我创建了一个Hash包含此数据，就像解析器需要它一样。但是rails自动将整个文件包含在.........我需要摆脱type="array"和我该如何处理？我没有在文档中找到任何内容。 最佳答案 我遇到了同样的问题；这是我的XML:我在用这个:entries.to_xml将散列数据转换为XML，但这会将条目的数据包装到中所以我修改了:entries.to_xml(root:"Contacts")但这仍然将转换后的XML包装在“联系人”中，将我的XML代码修改为

随机推荐