業(yè)務(wù)系統(tǒng)與聊天系統(tǒng)流程設(shè)計，這樣架構(gòu)合理嗎？

悉地網(wǎng) 更新于2024-04-10

 912  4 3

4個回答

six 2024-04-10

token設(shè)定一個驗證算法，GatewayWorker自己驗證就行，用不著再請求一遍tp

悉地網(wǎng) 2024-04-10

我的token是保存在業(yè)務(wù)數(shù)據(jù)庫中，并且有時效的
悉地網(wǎng) 2024-04-10

你說用JWT？
six 2024-04-10

jwt也行
悉地網(wǎng) 2024-04-10

如果是一些復(fù)雜的鑒權(quán)邏輯呢？
six 2024-04-10

復(fù)雜的不走數(shù)據(jù)庫都可以直接GatewayWorker里做吧
悉地網(wǎng) 2024-04-10

有一些場景需要業(yè)務(wù)系統(tǒng)進行鑒權(quán)比較合適，比如用戶付費聊天？如果鑒權(quán)邏輯放在聊天系統(tǒng)，聊天系統(tǒng)會不會有點臃腫?。?/p>
悉地網(wǎng) 2024-04-10

后續(xù)別的系統(tǒng)連接聊天系統(tǒng)不好管理把？
six 2024-04-10

業(yè)務(wù)都走tp啊，GatewayWorker只做發(fā)送消息
悉地網(wǎng) 2024-04-10

每次收發(fā)聊天消息都要經(jīng)過web嗎？還是直連聊天系統(tǒng)？
six 2024-04-10

業(yè)務(wù)都走web，gatewayWorker只做消息發(fā)送
悉地網(wǎng) 2024-04-10

不做客戶端消息接收？
悉地網(wǎng) 2024-04-10

好像理解你的意思了，跟文檔思想一樣

weijer 2024-04-10

結(jié)合webman pusher服務(wù)就行了，消息處理端不需要跟數(shù)據(jù)庫產(chǎn)生任何連接，僅作數(shù)據(jù)推送

悉地網(wǎng) 2024-04-10

我沒有使用webman，業(yè)務(wù)系統(tǒng)用的是tp框架
悉地網(wǎng) 2024-04-10

聊天系統(tǒng)只負責消息收發(fā)？不干其他事

efnic 2024-04-11

我的設(shè)計是：uniapp連接GatewayWorker時，GatewayWorker返回驗證信息【auth、client_id、timestamp】，設(shè)置未綁定超時關(guān)閉;
uniapp請求頭攜帶token，數(shù)據(jù)報文為上一步的驗證信息，請求thinkPHP業(yè)務(wù)系統(tǒng)；

thinkPHP業(yè)務(wù)系統(tǒng)，在鑒權(quán)成功后，通過GatewayClient綁定用戶id、加入分組、關(guān)閉連接等等操作。

efnic 2024-04-11

GatewayWorker僅作為推送通道。
efnic 2024-04-11

源碼在此：https://github.com/ledccn/workerman-process/blob/master/src/Events.php
悉地網(wǎng) 2024-04-11

意思是GatewayWorker拿到token做鑒權(quán)？
悉地網(wǎng) 2024-04-11

GatewayWorker返回驗證信息【auth、client_id、timestamp】，auth是什么？
efnic 2024-04-11

在源碼里面有，只是生成一個唯一的值。
防止客戶端偽造client_id。
efnic 2024-04-11

auth的意義其實是簽名，表示在時間戳timestamp，有client_id進行連接；
相當于Session的概念。
thinkphp業(yè)務(wù)系統(tǒng)，在做綁定uid或者加入分組時，一定要驗證這個auth值。
悉地網(wǎng) 2024-04-11

??了解，thinkphp加入auth驗證
悉地網(wǎng) 2024-04-11

不知GatewayWorker如何獲取auth

efnic 2024-04-11

/**
     * 將client_id與uid綁定
     * @param string $client_id
     * @param string $uid
     * @param string $auth
     * @return void
     * @throws Exception
     */
    public static function bindUid(string $client_id, string $uid, string $auth): bool
    {
        if (empty($auth) || strlen($auth) < 32) {
            throw new Exception('auth驗證參數(shù)為空');
        }

        $session = Gateway::getSession($client_id);
        $_auth = $session['auth'] ?? $session['uniqid'] ?? '';
        if (empty($_auth)) {
            throw new Exception('session驗證參數(shù)為空');
        }

        if (hash_equals($auth, $_auth)) {
            Gateway::bindUid($client_id, $uid);
            return true;
        }

        return false;
    }

efnic 2024-04-11

業(yè)務(wù)系統(tǒng)，鑒權(quán)通過后綁定uid時，一定要驗證接口收到的auth和GatewayWorker系統(tǒng)內(nèi)Session是否相同。
悉地網(wǎng) 2024-04-11

你的消息收發(fā)是直連嗎？
efnic 2024-04-11

這個看你需求，反正是GatewayWorker絕不做鑒權(quán)的操作。
悉地網(wǎng) 2024-04-11

鑒權(quán)，綁定uid，消息存儲等，都在業(yè)務(wù)系統(tǒng)中實現(xiàn)
悉地網(wǎng) 2024-04-11

GatewayWorker僅做消息收發(fā)功能
wocall 2024-04-11

學習了??
悉地網(wǎng) 2024-04-11

一起學習把