服务流程设计和服务或端口重定向及其websocket等应用示例

服务流程设计和服务或端口重定向及其websocket等应用示例

目录

服务或端口重定向的服务设计和websocket等应用示例

一、通用请求控制流程 

1.1、入口

1.2、所有GET请求首先预检控制单元

1.3、http请求会分别自动307重定向

1.4、所有请求首先执行跨源控制单元

1.5、然后执行三方平台access_token令牌控制

1.6、请求启动器链依赖控制

1.7、重新修正函数GetClientData以统一控制GET请求的UrlSearchParams 

1.8、关闭所有POST请求内容的sort排序 

1.9、Url.Decode解码所有请求路径 

1.10、各类不安全请求的403拦截器

1.11、以上均含文件过滤控制 

1.12、以上均含文件缓存控制 

1.13、以上均含跨源请求白名单 

1.14、执行文件Location请求控制器

1.14.1、执行文件下载控制器

1.14.2、执行html静态文件请求控制器

二、官网html请求

2.1、入口

2.2、其中包含文件过滤控制 

三、非官网html请求 

3.1、千万需要列入到文件过滤控制 

3.2、千万不要列入到文件缓存控制 

四、服务端口重定向

4.1、有时需要将不同服务程序进行隔离 

4.2、代理端口重定向 

4.3、所有代理重定向均应设计为API而非明文html  

五、关于websocket

5.1、【微信小程序】WebSocket

5.2、【H5】WebSocket

喜欢的，就收藏并点个赞，鼓励我继续技术的原创写作及经验分享：

---

一、通用请求控制流程 

        注意控制顺序： 

1.1、入口

         http://www.cpuofbs.com/请求路径 或 https://www.cpuofbs.com/请求路径 

1.2、所有GET请求首先预检控制单元

         通用请求函数 doOptions2Self 

1.3、http请求会分别自动307重定向

         307到 https://www.cpuofbs.com/index.html 和 https://www.cpuofbs.com 或 https://cpuofbs.com 

         ExecuteRequest服务控制器执行方法do307Redirect 。

1.4、所有请求首先执行跨源控制单元

         通用请求函数 DoCheckCorsOrigin 

1.5、然后执行三方平台access_token令牌控制

         通用请求函数 doApp_API_access_token 

1.6、请求启动器链依赖控制

         通用请求函数 doInitiator 

1.7、重新修正函数GetClientData以统一控制GET请求的UrlSearchParams 

1.8、关闭所有POST请求内容的sort排序 

         TStringList( Request.ContentFields ).Sorted:=false;  

         默认的Sorted可能会对xml或json封装的数据产生顺序混乱————报文请求者原有的顺序———— Request.Params内部依赖Request.ContentFields————自己根据实际需要来解析。

1.9、Url.Decode解码所有请求路径 

1.10、各类不安全请求的403拦截器

         通用请求函数 do403Intercept 

1.11、以上均含文件过滤控制 

         通用过滤请求列表 StaticH5FileList 

         通用过滤请求函数 isFilteredStaticH5File 

1.12、以上均含文件缓存控制 

         通用缓存请求列表 needCacheFiles 

1.13、以上均含跨源请求白名单 

         通用跨源请求白名单列表 WhiteListHost 

         通用跨源请求白名单判断函数 isWhiteListHost 

         通用跨源白名单请求内容安全策略函数 getWhiteListHost4CSP_Requesting 

1.14、执行文件Location请求控制器

1.14.1、执行文件下载控制器

         通用请求函数 DownloadaFileWithoutSession_BugFeel 

1.14.2、执行html静态文件请求控制器

         通用请求函数 DoNosessionRootHtmls 

二、官网html请求

2.1、入口

         http://www.cpuofbs.com/index.html 或 http://www.cpuofbs.com 

2.2、其中包含文件过滤控制 

         通用过滤请求列表 StaticH5FileList 

         通用过滤请求函数 isFilteredStaticH5File 

三、非官网html请求 

3.1、千万需要列入到文件过滤控制 

         需要列入到通用过滤请求列表 StaticH5FileList .根据实际需求客制化： 

         跨源控制DoCheckCorsOrigin函数会使用该过滤策略。

         若该html请求未跨源，可以不列入 StaticH5FileList 。特别注意：跨源websoket（比如端口8080提供的服务）嵌入到该未跨源html请求（比如端口80或443）中时。示例：

if ((window.location.href.toLowerCase() 
  === 'http://192.168.3.242/mywss.html') ) 
{
   aURL = 'ws://192.168.3.242:8080/myWSS'
};
if ((window.location.href.toLowerCase() 
  === 'http://127.0.0.1/mywss.html') ) 
{
   aURL = 'ws://127.0.0.1:8080/myWSS'
};
if ((window.location.href.toLowerCase() 
  === 'https://www.cpuofbs.com/mywss.html') ) 
{
   aURL = 'wss://www.cpuofbs.com:8080/myWSS'
};
const socket = new WebSocket(aURL);

         若该html请求跨源，必须列入 StaticH5FileList ：此时该源若不在isWhiteListHost函数白名单列表内，只能被默认源default-src访问且内容源和脚本源必须是https才可访问，否则404；该源若在isWhiteListHost函数白名单列表内，则接受设定的CSP策略，才可以被客户端访问，否则404。

3.2、千万不要列入到文件缓存控制 

         不要列入到通用缓存请求列表 needCacheFiles 根据实际需求客制化

         因为缓存有过期时效性，一些服务类的html请求，会涉及到跨源控制DoCheckCorsOrigin且在其中控制设定的CSP内容安全策略，CSP可能会有改动。

         CSP（Content-Security-Policy内容安全策略），在函数DoCheckCorsOrigin中设定。

四、服务端口重定向

4.1、有时需要将不同服务程序进行隔离 

         比如，websocket服务器、tcp-socket服务器、专用的上传服务器、专用的下载服务器、专用的邮件服务器等等；又比如专用平台的服务器，诸如“微信小程序服务器”、“ERP、CRM、SCM”等业务服务器。

         因为这些服务具有过很多特性，将它们与官网混合在一起，会相互影响访问的性能。

         此时可以运用“端口重定向技术”。

4.2、代理端口重定向 

         比如websocket的服务程序：

         http://192.168.3.242/myWSS.html ===> ws://192.168.3.242:8080/myWSS 
         https://www.cpuofbs.com/myWSS.html ===> wss://www.cpuofbs.com:8080/myWSS  

  //代理端口重定向__比如websocket的服务程序: //注意不要_涉及SSL证书过期时的验证
  if LowerCase(RequestPathInfo).Contains('tls')
    and (Request.ServerPort=8080) then
  begin
    if _IsHTTPS_ then gSCProxyPortInit(true,443,8080,host_domain,'/')
    else gSCProxyPortInit(false,443,8080,Request.host,'/');
    Handled:=true; Result:=1;
    exit;
    //:◆◆将请求分发给__◆监听8080端口的【服务】
    //_比如◆◆websocket◆◆
  end else;

4.3、所有代理重定向均应设计为API而非明文html  

         防止恶意程序利用搜索引擎Robots协议扫描html文件。所有API均应执行登录验证流程。

五、关于websocket

5.1、【微信小程序】WebSocket

         ◆◆◆◆注意事项： 
         ◆若【微信小程序】WebSocket 并发数 1.7.0 及以上版本，最多可以同时存在 5 个 WebSocket 连接。
         1.7.0 以下版本，1对1：一个小程序同时只能有一个 WebSocket 连接，如果当前已存在一个 WebSocket 连接，会自动关闭该连接，并重新创建一个 WebSocket 连接                  https://developers.weixin.qq.com/miniprogram/dev/api/network/websocket/wx.connectSocket.html#并发数
         ◆若【微信小程序】TCP Socket实例
             ●禁止与以下端口号连接：1024 以下
             ●禁止与以下端口号连接：1099 1433 1521 1719 1720 1723 2049 2375 3128 3306 3389 3659 4045 5060 5061 5432 5984 6379 6000 6566 7001 7002
             8000-8100 8443 8888 9200 9300
             10051 10080 11211 27017 27018 27019
             ●每 5 分钟内最多创建 20 个 TCPSocket 

5.2、【H5】WebSocket

         ◆同一个浏览器，允许不同的【标签页】连接同一个WebSocket URL。
         服务器会视为不同的客户端连接句柄，客户端连接的FSocket不同，UID_MASK掩码亦会不同。

         ◆同一台设备不同浏览器，同一个WebSocket URL。

         服务器均会视为不同的客户端连接。

喜欢的，就收藏并点个赞，鼓励我继续技术的原创写作及经验分享：

本博客相关文章：

《CPU或GPU的cache与芯片纳米级别和APP或服务性能之间的关系》