Уступленне
Усё пачалося з таго, што калега прапанаваў мне зрабіць невялікі вэб-сэрвіс. Гэта павінна было стаць нечым накшталт тындэра, але для IT тусоўкі. Функцыянал дашчэнту просты, рэгіструешся, запаўняеш профіль і пераходзіш да асноўнай сутнасці, а менавіта пошуку суразмоўцы і пашырэнню сваіх сувязяў і атрыманню новых знаёмстваў.
Тут я павінен зрабіць адступленне і крыху расказаць пра сябе, што б у далейшым было больш зразумела, чаму менавіта такія крокі ў распрацоўцы я рабіў.
На дадзены момант я займаю пасаду Тэхнічнага Артыста ў адной гульнявой студыі, мой досвед праграмавання на C# будаваўся толькі на напісанні скрыптоў і ўтыліт для Unity і ў даважку да гэтага стварэнне плагінаў для нізкаўзроўневай працы з АНДРОІД дэвайсамі. За межы гэтага свеціка я яшчэ не выбіраўся і тут падвярнулася такая магчымасць.
Частка 1. Прататыпіраванне рамы
Вырашыўшы, што з сябе будзе ўяўляць дадзены сэрвіс, я прыняўся шукаць варыянты для рэалізацыі. Прасцей за ўсё было б знайсці нейкае гатовае рашэнне, на якое, як саву на глобус, можна нацягнуць нашы механікі і выкласці ўсю гэтую справу на грамадскае ганьбаванне.
Але гэта ж не цікава, ніякага челленджа і сэнсу ў гэтым я не бачыў, а таму пачаў вывучаць вэб тэхналогіі і метады ўзаемадзеяння з імі.
Вывучэнне пачаў з прагляду артыкулаў і дакументацыі па C # .Net. Тут я знайшоў разнастайныя спосабы для выканання задачы. Тут ёсць мноства механізмаў узаемадзеяння з сеткай, ад паўнавартасных рашэнняў накшталт ASP.Net ці службаў Azure, да прамога ўзаемадзеяння з TcpHttp падлучэннямі.
Зрабіўшы першую спробу з ASP я яго адразу ж адмёў, на мой погляд гэта было занадта цяжкім рашэннем для нашага сэрвісу. Мы не будзем выкарыстоўваць і траціны магчымасцяў гэтай платформы, таму я працягнуў пошукі. Выбар устаў паміж TCP і Http кліент-серверам. Тут жа, на Хабры, я натыкнуўся на артыкул пра , сабраўшы і пратэставаўшы які, я вырашыў спыніцца менавіта на ўзаемадзеянні з TCP падлучэннямі, чаму то я палічыў, што http не дазволіць стварыць мне кросплатформавае рашэнне.
Першая версія сервера складалася з апрацоўку падлучэнняў, аддавала статычнае змесціва вэб-старонак і складалася з базу дадзеных карыстачоў. І для пачатку я вырашыў будаваць функцыянал для працы з сайтам, што б у далейшым прыкруціць сюды і апрацоўку прыкладання на андроідзе і ios.
Тут крыху кода
Асноўны паток, у бясконцым цыкле прымае кліентаў:
using System;
using System.Net.Sockets;
using System.Net;
using System.Threading;
namespace ClearServer
{
class Server
{
TcpListener Listener;
public Server(int Port)
{
Listener = new TcpListener(IPAddress.Any, Port);
Listener.Start();
while (true)
{
TcpClient Client = Listener.AcceptTcpClient();
Thread Thread = new Thread(new ParameterizedThreadStart(ClientThread));
Thread.Start(Client);
}
}
static void ClientThread(Object StateInfo)
{
new Client((TcpClient)StateInfo);
}
~Server()
{
if (Listener != null)
{
Listener.Stop();
}
}
static void Main(string[] args)
{
DatabaseWorker sqlBase = DatabaseWorker.GetInstance;
new Server(80);
}
}
}
Сам апрацоўшчык кліентаў:
using System; using System.IO; using System.Net.Sockets; using System.Text; using System.Text.RegularExpressions; namespace ClearServer { class Client { public Client(TcpClient Client) { string Message = ""; byte[] Buffer = new byte[1024]; int Count; while ((Count = Client.GetStream().Read(Buffer, 0, Buffer.Length)) > 0) { Message += Encoding.UTF8.GetString(Buffer, 0, Count); if (Message.IndexOf("rnrn") >= 0 || Message.Length > 4096) { Console.WriteLine(Message); break; } } Match ReqMatch = Regex.Match(Message, @"^w+s+([^s?]+)[^s]*s+HTTP/.*|"); if (ReqMatch == Match.Empty) { ErrorWorker.SendError(Client, 400); return; } string RequestUri = ReqMatch.Groups[1].Value; RequestUri = Uri.UnescapeDataString(RequestUri); if (RequestUri.IndexOf("..") >= 0) { ErrorWorker.SendError(Client, 400); return; } if (RequestUri.EndsWith("/")) { RequestUri += "index.html"; } string FilePath =quot;D:/Web/TestSite{RequestUri}";
if (!File.Exists(FilePath))
{
ErrorWorker.SendError(Client, 404);
return;
}string Extension = RequestUri.Substring(RequestUri.LastIndexOf('.'));
string ContentType = "";
switch (Extension)
{
case ".htm":
case ".html":
ContentType = "text/html";
break;
case ".css":
ContentType = "text/css";
break;
case ".js":
ContentType = "text/javascript";
break;
case ".jpg":
ContentType = "image/jpeg";
break;
case ".jpeg":
case ".png":
case ".gif":
ContentType =quot;image/{Extension.Substring(1)}";
break;
default:
if (Extension.Length > 1)
{
ContentType =quot;application/{Extension.Substring(1)}";
}
else
{
ContentType = "application/unknown";
}
break;
}FileStream FS;
try
{
FS = new FileStream(FilePath, FileMode.Open, FileAccess.Read, FileShare.Read);
}
catch (Exception)
{
ErrorWorker.SendError(Client, 500);
return;
}string Headers =
quot;HTTP/1.1 200 OKnContent-Type: {ContentType}nContent-Length: {FS.Length}nn";
byte[] HeadersBuffer = Encoding.ASCII.GetBytes(Headers);
Client.GetStream().Write(HeadersBuffer, 0, HeadersBuffer.Length);while (FS.Position < FS.Length)
{
Count = FS.Read(Buffer, 0, Buffer.Length);
Client.GetStream().Write(Buffer, 0, Count);
}FS.Close();
Client.Close();
}
}
}
І першая база дадзеных пабудаваная на local SQL:using System; using System.Data.Linq; namespace ClearServer { class DatabaseWorker { private static DatabaseWorker instance; public static DatabaseWorker GetInstance { get { if (instance == null) instance = new DatabaseWorker(); return instance; } } private DatabaseWorker() { string connectionStr = databasePath; using (DataContext db = new DataContext(connectionStr)) { Table<User> users = db.GetTable<User>(); foreach (var item in users) { Console.WriteLine(quot;{item.login} {item.password}");
}
}
}
}
}
Як можна заўважыць, гэтая версія мала адрозніваецца ад той, што была ў артыкуле. У сутнасці тут толькі дадалася падгрузка старонак з тэчкі на кампутары і база дадзеных (якая дарэчы ў дадзенай версіі не зарабіла, з-за няслушнай архітэктуры падлучэння).Кіраўнік 2. Прыкручванне колаў
Пратэставаўшы працу сервера, я прыйшоў да высновы, што гэта будзе выдатным рашэннем(спойлер: не), для нашага сэрвісу, таму праект пачаў абрастаць логікай.
Крок за крокам пачалі з'яўляцца новыя модулі і функцыянал сервера разрастаўся. Сервер абзавёўся тэставым даменам і SSL шыфраваннем злучэння.Яшчэ крыху кода, які апісвае логіку працы сервера і апрацоўку кліентаў
Абноўлены варыянт сервера, які ўключае ў сябе выкарыстанне сертыфіката.using System; using System.Net; using System.Net.Sockets; using System.Reflection; using System.Security; using System.Security.Cryptography.X509Certificates; using System.Security.Permissions; using System.Security.Policy; using System.Threading; namespace ClearServer { sealed class Server { readonly bool ServerRunning = true; readonly TcpListener sslListner; public static X509Certificate serverCertificate = null; Server() { serverCertificate = X509Certificate.CreateFromSignedFile(@"C:sslitinder.online.crt"); sslListner = new TcpListener(IPAddress.Any, 443); sslListner.Start(); Console.WriteLine("Starting server.." + serverCertificate.Subject + "n" + Assembly.GetExecutingAssembly().Location); while (ServerRunning) { TcpClient SslClient = sslListner.AcceptTcpClient(); Thread SslThread = new Thread(new ParameterizedThreadStart(ClientThread)); SslThread.Start(SslClient); } } static void ClientThread(Object StateInfo) { new Client((TcpClient)StateInfo); } ~Server() { if (sslListner != null) { sslListner.Stop(); } } public static void Main(string[] args) { if (AppDomain.CurrentDomain.IsDefaultAppDomain()) { Console.WriteLine("Switching another domain"); new AppDomainSetup { ApplicationBase = AppDomain.CurrentDomain.SetupInformation.ApplicationBase }; var current = AppDomain.CurrentDomain; var strongNames = new StrongName[0]; var domain = AppDomain.CreateDomain( "ClearServer", null, current.SetupInformation, new PermissionSet(PermissionState.Unrestricted), strongNames); domain.ExecuteAssembly(Assembly.GetExecutingAssembly().Location); } new Server(); } } }А гэтак жа новы апрацоўшчык кліента з аўтарызацыяй па ssl:
using ClearServer.Core.Requester; using System; using System.Net.Security; using System.Net.Sockets; namespace ClearServer { public class Client { public Client(TcpClient Client) { SslStream SSlClientStream = new SslStream(Client.GetStream(), false); try { SSlClientStream.AuthenticateAsServer(Server.serverCertificate, clientCertificateRequired: false, checkCertificateRevocation: true); } catch (Exception e) { Console.WriteLine( "---------------------------------------------------------------------n" +quot;|{DateTime.Now:g}n|------------n|{Client.Client.RemoteEndPoint}n|------------n|Exception: {e.Message}n|------------n|Authentication failed - closing the connection.n" +
"---------------------------------------------------------------------n");
SSlClientStream.Close();
Client.Close();
}
new RequestContext(SSlClientStream, Client);
}}
}
Але паколькі сервер працуе выключна на TCP падключэнні, то неабходна стварыць модуль, які мог распазнаваць кантэкст запыту. Я вырашыў што тут падыдзе парсер які будзе разбіваць запыт ад кліента на асобныя часткі, з якімі я змагу ўзаемадзейнічаць, каб аддаваць кліенту патрэбныя адказы.Парсер
using ClearServer.Core.UserController; using ReServer.Core.Classes; using System; using System.Collections.Generic; using System.Linq; using System.Net.Security; using System.Net.Sockets; using System.Text; using System.Text.RegularExpressions; namespace ClearServer.Core.Requester { public class RequestContext { public string Message = ""; private readonly byte[] buffer = new byte[1024]; public string RequestMethod; public string RequestUrl; public User RequestProfile; public User CurrentUser = null; public List<RequestValues> HeadersValues; public List<RequestValues> FormValues; private TcpClient TcpClient; private event Action<SslStream, RequestContext> OnRead = RequestHandler.OnHandle; DatabaseWorker databaseWorker = new DatabaseWorker(); public RequestContext(SslStream ClientStream, TcpClient Client) { this.TcpClient = Client; try { ClientStream.BeginRead(buffer, 0, buffer.Length, ClientRead, ClientStream); } catch { return; } } private void ClientRead(IAsyncResult ar) { SslStream ClientStream = (SslStream)ar.AsyncState; if (ar.IsCompleted) { Message = Encoding.UTF8.GetString(buffer); Message = Uri.UnescapeDataString(Message); Console.WriteLine(quot;n{DateTime.Now:g} Client IP:{TcpClient.Client.RemoteEndPoint}n{Message}");
RequestParse();
HeadersValues = HeaderValues();
FormValues = ContentValues();
UserParse();
ProfileParse();
OnRead?.Invoke(ClientStream, this);
}
}private void RequestParse()
{
Match methodParse = Regex.Match(Message, @"(^w+)s+([^s?]+)[^s]*s+HTTP/.*|");
RequestMethod = methodParse.Groups[1].Value.Trim();
RequestUrl = methodParse.Groups[2].Value.Trim();
}
private void UserParse()
{
string cookie;
try
{
if (HeadersValues.Any(x => x.Name.Contains("Cookie")))
{
cookie = HeadersValues.FirstOrDefault(x => x.Name.Contains("Cookie")).Value;
try
{
CurrentUser = databaseWorker.CookieValidate(cookie);
}
catch { }
}
}
catch { }}
private List<RequestValues> HeaderValues()
{
var values = new List<RequestValues>();
var parse = Regex.Matches(Message, @"(.*?): (.*?)n");
foreach (Match match in parse)
{
values.Add(new RequestValues()
{
Name = match.Groups[1].Value.Trim(),
Value = match.Groups[2].Value.Trim()
});
}
return values;
}private void ProfileParse()
{
if (RequestUrl.Contains("@"))
{
RequestProfile = databaseWorker.FindUser(RequestUrl.Substring(2));
RequestUrl = "/profile";
}
}
private List<RequestValues> ContentValues()
{
var values = new List<RequestValues>();
var output = Message.Trim('n').Split().Last();
var parse = Regex.Matches(output, @"([^&].*?)=([^&]*b)");
foreach (Match match in parse)
{
values.Add(new RequestValues()
{
Name = match.Groups[1].Value.Trim(),
Value = match.Groups[2].Value.Trim().Replace('+', ' ')
});
}
return values;
}
}
}
Сутнасць яго заключаецца ў тым, каб пры дапамозе рэгулярных выразаў разбіць запыт на часткі. Атрымліваем паведамленне ад кліента, выдзяляем першы радок, у якім змяшчаецца метад і url запыту. Затым чытэльны загалоўкі, якія заганяем у масіў выгляду ІмяЗагалоўка=Змест, а гэтак жа знаходзім, калі маецца, суправаджальны кантэнт (напрыклад querystring) які гэтак жа заганяем у аналагічны масіў. Да таго ж, парсер высвятляе, ці аўтарызаваны бягучы кліент і захоўвае ў сабе яго даныя. Усе запыты ад аўтарызаваных кліентаў утрымоўваюць хэш аўтарызацыі, які захоўваецца ў куках, дзякуючы гэтаму можна падзяляць далейшую логіку працы для двух тыпаў кліентаў і аддаваць ім правільныя адказы.Ну і невялікая, прыемная фіча, якую варта было б вынесці ў асобны модуль, пераўтварэнне запытаў выгляду "site.com/@UserName" у дынамічна генераваныя старонкі карыстачоў. Пасля апрацоўкі запыту ў справу ўступаюць наступныя модулі.
Кіраўнік 3. Устаноўка руля, змазванне ланцуга
Як толькі парсер адпрацаваў, у справу ўступае апрацоўшчык, які аддае далейшыя ўказанні серверу і падзяляльны кіраванне на дзве часткі.
Просты апрацоўшчык
using ClearServer.Core.UserController; using System.Net.Security; namespace ClearServer.Core.Requester { public class RequestHandler { public static void OnHandle(SslStream ClientStream, RequestContext context) { if (context.CurrentUser != null) { new AuthUserController(ClientStream, context); } else { new NonAuthUserController(ClientStream, context); }; } } }У сутнасці тут усяго адна праверка на аўтарызацыю юзэра, пасля чаго пачынаецца апрацоўка запыту.
Кантралёры кліентаў
Калі карыстач не аўтарызаваны, то для яго функцыянал грунтуецца толькі на адлюстраванні профіляў карыстача і акне рэгістрацыі аўтарызацыі. Код для аўтарызаванага карыстальніка выглядае прыкладна гэтак жа, таму не бачу сэнсу яго дубляваць.Неаўтарызаваны карыстальнік
using ClearServer.Core.Requester; using System.IO; using System.Net.Security; namespace ClearServer.Core.UserController { internal class NonAuthUserController { private readonly SslStream ClientStream; private readonly RequestContext Context; private readonly WriteController WriteController; private readonly AuthorizationController AuthorizationController; private readonly string ViewPath = "C:/Users/drdre/source/repos/ClearServer/View"; public NonAuthUserController(SslStream clientStream, RequestContext context) { this.ClientStream = clientStream; this.Context = context; this.WriteController = new WriteController(clientStream); this.AuthorizationController = new AuthorizationController(clientStream, context); ResourceLoad(); } void ResourceLoad() { string[] blockextension = new string[] {"cshtml", "html", "htm"}; bool block = false; foreach (var item in blockextension) { if (Context.RequestUrl.Contains(item)) { block = true; break; } } string FilePath = ""; string Header = ""; var RazorController = new RazorController(Context, ClientStream); switch (Context.RequestMethod) { case "GET": switch (Context.RequestUrl) { case "/": FilePath = ViewPath + "/loginForm.html"; Header =quot;HTTP/1.1 200 OKnContent-Type: text/html";
WriteController.DefaultWriter(Header, FilePath);
break;
case "/profile":
RazorController.ProfileLoader(ViewPath);
break;
default:
//в данном блоке кода происходит отсечение запросов к серверу по прямому адресу страницы вида site.com/page.html
if (!File.Exists(ViewPath + Context.RequestUrl) | block)
{
RazorController.ErrorLoader(404);}
else if (Path.HasExtension(Context.RequestUrl) && File.Exists(ViewPath + Context.RequestUrl))
{
Header = WriteController.ContentType(Context.RequestUrl);
FilePath = ViewPath + Context.RequestUrl;
WriteController.DefaultWriter(Header, FilePath);
}
break;
}
break;case "POST":
AuthorizationController.MethodRecognizer();
break;}
}
}
}
Ну і вядома ж, карыстач павінен атрымліваць нейкі змесціва старонак, таму для адказаў існуе наступны модуль, які адказвае за адказ на запыт рэсурсаў.WriterController
using System; using System.IO; using System.Net.Security; using System.Text; namespace ClearServer.Core.UserController { public class WriteController { SslStream ClientStream; public WriteController(SslStream ClientStream) { this.ClientStream = ClientStream; } public void DefaultWriter(string Header, string FilePath) { FileStream fileStream; try { fileStream = new FileStream(FilePath, FileMode.Open, FileAccess.ReadWrite, FileShare.ReadWrite); Header =quot;{Header}nContent-Length: {fileStream.Length}nn";
ClientStream.Write(Encoding.UTF8.GetBytes(Header));
byte[] response = new byte[fileStream.Length];
fileStream.BeginRead(response, 0, response.Length, OnFileRead, response);
}
catch { }
}public string ContentType(string Uri)
{
string extension = Path.GetExtension(Uri);
string Header = "HTTP/1.1 200 OKnContent-Type:";
switch (extension)
{
case ".html":
case ".htm":
returnquot;{Header} text/html";
case ".css":
returnquot;{Header} text/css";
case ".js":
returnquot;{Header} text/javascript";
case ".jpg":
case ".jpeg":
case ".png":
case ".gif":
returnquot;{Header} image/{extension}";
default:
if (extension.Length > 1)
{
returnquot;{Header} application/" + extension.Substring(1);
}
else
{
returnquot;{Header} application/unknown";
}
}
}public void OnFileRead(IAsyncResult ar)
{
if (ar.IsCompleted)
{
var file = (byte[])ar.AsyncState;
ClientStream.BeginWrite(file, 0, file.Length, OnClientSend, null);
}
}public void OnClientSend(IAsyncResult ar)
{
if (ar.IsCompleted)
{
ClientStream.Close();
}
}
}
Але што б паказваць карыстачу яго профіль і профілі іншых карыстачоў я вырашыў выкарыстоўваць RazorEngine, дакладней яго частка. Ён таксама ўключае апрацоўку няправільных запытаў і выдачу адпаведнага кода памылкі.RazorController
using ClearServer.Core.Requester; using RazorEngine; using RazorEngine.Templating; using System; using System.IO; using System.Net; using System.Net.Security; namespace ClearServer.Core.UserController { internal class RazorController { private RequestContext Context; private SslStream ClientStream; dynamic PageContent; public RazorController(RequestContext context, SslStream clientStream) { this.Context = context; this.ClientStream = clientStream; } public void ProfileLoader(string ViewPath) { string Filepath = ViewPath + "/profile.cshtml"; if (Context.RequestProfile != null) { if (Context.CurrentUser != null && Context.RequestProfile.login == Context.CurrentUser.login) { try { PageContent = new { isAuth = true, Name = Context.CurrentUser.name, Login = Context.CurrentUser.login, Skills = Context.CurrentUser.skills }; ClientSend(Filepath, Context.CurrentUser.login); } catch (Exception e) { Console.WriteLine(e); } } else { try { PageContent = new { isAuth = false, Name = Context.RequestProfile.name, Login = Context.RequestProfile.login, Skills = Context.RequestProfile.skills }; ClientSend(Filepath, "PublicProfile:"+ Context.RequestProfile.login); } catch (Exception e) { Console.WriteLine(e); } } } else { ErrorLoader(404); } } public void ErrorLoader(int Code) { try { PageContent = new { ErrorCode = Code, Message = ((HttpStatusCode)Code).ToString() }; string ErrorPage = "C:/Users/drdre/source/repos/ClearServer/View/Errors/ErrorPage.cshtml"; ClientSend(ErrorPage, Code.ToString()); } catch { } } private void ClientSend(string FilePath, string Key) { var template = File.ReadAllText(FilePath); var result = Engine.Razor.RunCompile(template, Key, null, (object)PageContent); byte[] buffer = System.Text.Encoding.UTF8.GetBytes(result); ClientStream.BeginWrite(buffer, 0, buffer.Length, OnClientSend, ClientStream); } private void OnClientSend(IAsyncResult ar) { if (ar.IsCompleted) { ClientStream.Close(); } } } }Ну і вядома ж, для таго, каб працавала праверка аўтарызаваных карыстальнікаў, патрэбна аўтарызацыя. Модуль аўтарызацыі ўзаемадзейнічае з базай даных. Атрыманыя дадзеныя з формаў на сайце парсяцца з кантэксту, карыстач захоўваецца і атрымлівае наўзамен печыва і доступ да сэрвісу.
Модуль аўтарызацыі
using ClearServer.Core.Cookies; using ClearServer.Core.Requester; using ClearServer.Core.Security; using System; using System.Linq; using System.Net.Security; using System.Text; namespace ClearServer.Core.UserController { internal class AuthorizationController { private SslStream ClientStream; private RequestContext Context; private UserCookies cookies; private WriteController WriteController; DatabaseWorker DatabaseWorker; RazorController RazorController; PasswordHasher PasswordHasher; public AuthorizationController(SslStream clientStream, RequestContext context) { ClientStream = clientStream; Context = context; DatabaseWorker = new DatabaseWorker(); WriteController = new WriteController(ClientStream); RazorController = new RazorController(context, clientStream); PasswordHasher = new PasswordHasher(); } internal void MethodRecognizer() { if (Context.FormValues.Count == 2 && Context.FormValues.Any(x => x.Name == "password")) Authorize(); else if (Context.FormValues.Count == 3 && Context.FormValues.Any(x => x.Name == "regPass")) Registration(); else { RazorController.ErrorLoader(401); } } private void Authorize() { var values = Context.FormValues; var user = new User() { login = values[0].Value, password = PasswordHasher.PasswordHash(values[1].Value) }; user = DatabaseWorker.UserAuth(user); if (user != null) { cookies = new UserCookies(user.login, user.password); user.cookie = cookies.AuthCookie; DatabaseWorker.UserUpdate(user); var response = Encoding.UTF8.GetBytes(quot;HTTP/1.1 301 Moved PermanentlynLocation: /@{user.login}nSet-Cookie: {cookies.AuthCookie}; Expires={DateTime.Now.AddDays(2):R}; Secure; HttpOnlynn");
ClientStream.BeginWrite(response, 0, response.Length, WriteController.OnClientSend, null);}
else
{
RazorController.ErrorLoader(401);}
}private void Registration()
{
var values = Context.FormValues;
var user = new User()
{
name = values[0].Value,
login = values[1].Value,
password = PasswordHasher.PasswordHash(values[2].Value),
};
cookies = new UserCookies(user.login, user.password);
user.cookie = cookies.AuthCookie;
if (DatabaseWorker.LoginValidate(user.login))
{
Console.WriteLine("User ready");
Console.WriteLine(quot;{user.password} {user.password.Trim().Length}");
DatabaseWorker.UserRegister(user);
var response = Encoding.UTF8.GetBytes(quot;HTTP/1.1 301 Moved PermanentlynLocation: /@{user.login}nSet-Cookie: {user.cookie}; Expires={DateTime.Now.AddDays(2):R}; Secure; HttpOnlynn");
ClientStream.BeginWrite(response, 0, response.Length, WriteController.OnClientSend, null);
}
else
{
RazorController.ErrorLoader(401);
}
}
}
}
А так выглядае апрацоўка базы даных:База дадзеных
using ClearServer.Core.UserController; using System; using System.Data.Linq; using System.Linq; namespace ClearServer { class DatabaseWorker { private readonly Table<User> users = null; private readonly DataContext DataBase = null; private const string connectionStr = @"путькбазе"; public DatabaseWorker() { DataBase = new DataContext(connectionStr); users = DataBase.GetTable<User>(); } public User UserAuth(User User) { try { var user = users.SingleOrDefault(t => t.login.ToLower() == User.login.ToLower() && t.password == User.password); if (user != null) return user; else return null; } catch (Exception) { return null; } } public void UserRegister(User user) { try { users.InsertOnSubmit(user); DataBase.SubmitChanges(); Console.WriteLine(quot;User{user.name} with id {user.uid} added");
foreach (var item in users)
{
Console.WriteLine(item.login + "n");
}
}
catch (Exception e)
{
Console.WriteLine(e);
}}
public bool LoginValidate(string login)
{
if (users.Any(x => x.login.ToLower() == login.ToLower()))
{
Console.WriteLine("Login already exists");
return false;
}
return true;
}
public void UserUpdate(User user)
{
var UserToUpdate = users.FirstOrDefault(x => x.uid == user.uid);
UserToUpdate = user;
DataBase.SubmitChanges();
Console.WriteLine(quot;User {UserToUpdate.name} with id {UserToUpdate.uid} updated");
foreach (var item in users)
{
Console.WriteLine(item.login + "n");
}
}
public User CookieValidate(string CookieInput)
{
User user = null;
try
{
user = users.SingleOrDefault(x => x.cookie == CookieInput);
}
catch
{
return null;
}
if (user != null) return user;
else return null;
}
public User FindUser(string login)
{
User user = null;
try
{
user = users.Single(x => x.login.ToLower() == login.ToLower());
if (user != null)
{
return user;
}
else
{
return null;
}
}
catch (Exception)
{
return null;
}
}
}
}
І ўсё працуе як гадзіннік, аўтарызацыя і рэгістрацыя працуе, мінімальны функцыянал доступу да сэрвісу ўжо маецца і прыйшла пара пісаць прыкладанне і абвязваць усю гэтую справу асноўнымі функцыямі, дзеля якіх усё і робіцца.Кіраўнік 4. Выкідванне разы
Каб скараціць працавыдаткі на напісанне двух прыкладанняў пад дзве платформы, я вырашыў зрабіць кросплатформу на Xamarin.Forms. Ізноў жа, дзякуючы таму, што яна на C#. Зрабіўшы тэставае дадатак, якое проста адсылае серверу дадзеныя, я сутыкнуўся з адным цікавым момантам. Для запыту ад прылады я для цікавасці рэалізаваў яго на HttpClient і кінуў на сервер HttpRequestMessage у якім утрымоўваюцца дадзеныя з формы аўтарызацыі ў фармаце json. Асоба нічога не чакаючы, адкрыў лог сервера і ўбачыў тамака рэквест з девайса са ўсімі дадзенымі. Лёгкі ступар, усведамленне ўсяго, што было зроблена за апошнія 3 тыдні цяжкага вечарам. Для праверкі вернасці адпраўленых дадзеных сабраў тэставы сервер на HttpListner. Атрымаўшы чарговы запыт ужо на ім, я за пару радкоў кода разабраў яго на часткі, атрымаў KeyValuePair дадзеных з формы. Разбор запыту зменшыўся да двух радкоў.
Пачаў тэсціраваць далей, раней не згадвалася, але на ранейшым серверы я яшчэ рэалізоўваў чат пабудаваны на вэбсокетах. Ён даволі нядрэнна працаваў, але сам прынцып узаемадзеяння праз Tcp быў засмучае, занадта шмат лішняга даводзілася пладзіць, што б пісьменна пабудаваць узаемадзеянне двух карыстачоў з вядзеннем лога перапіскі. Гэта і парсінг запыту на прадмет пераключэння злучэння і збор адказу па пратаколе RFC 6455. Таму ў тэставым серверы я вырашыў стварыць простае вэбсокет злучэнне. Чыста дзеля цікавасці.
Падключэнне да чата
private static async void HandleWebsocket(HttpListenerContext context) { var socketContext = await context.AcceptWebSocketAsync(null); var socket = socketContext.WebSocket; Locker.EnterWriteLock(); try { Clients.Add(socket); } finally { Locker.ExitWriteLock(); } while (true) { var buffer = new ArraySegment<byte>(new byte[1024]); var result = await socket.ReceiveAsync(buffer, CancellationToken.None); var str = Encoding.Default.GetString(buffer); Console.WriteLine(str); for (int i = 0; i < Clients.Count; i++) { WebSocket client = Clients[i]; try { if (client.State == WebSocketState.Open) { await client.SendAsync(buffer, WebSocketMessageType.Text, true, CancellationToken.None); } } catch (ObjectDisposedException) { Locker.EnterWriteLock(); try { Clients.Remove(client); i--; } finally { Locker.ExitWriteLock(); } } } } }І яно зарабіла. Сервер сам наладжваў злучэнне, генераваў адказ ключ. Мне нават не прыйшлося асобна наладжваць рэгістрацыю сервера па ssl, дастаткова таго, што ў сістэме ўжо ўсталяваны сертыфікат на патрэбным порце.
На баку дэвайса і на баку сайта два кліенты абменьваліся паведамленнямі, усё гэта лагіравалася. Ніякіх вялізных парсераў, якія запавольваюць працу сервера, нічога гэтага не патрабавалася. Час водгуку скарацілася з 200мс да 40-30мс. І я прыйшоў да адзінага дакладнага рашэння.
Выкінуць бягучую рэалізацыю сервера на TCP і перапісаць усё пад Http. Цяпер жа праект знаходзіцца ў стадыі перапраектавання, але ўжо па зусім іншым прынцыпам узаемадзеяння. Праца прылад і сайта сінхранізаваная і адладжана і мае агульную канцэпцыю, з тым толькі адрозненнем, што для дэвайсаў не трэба генераваць html старонкі.
Выснова
«Не ведаючы броду, не лезь у ваду» думаю, перад пачаткам прац, мне вынікала больш дакладна вызначыць мэты і задачы, а гэтак жа паглыбіцца ў вывучэнне неабходных тэхналогій і метадах іх рэалізацыі на розных кліентах. Праект ужо набліжацца да завяршэння, але магчыма я яшчэ вярнуся, каб расказаць пра тое, як я зноў зафакапіў тыя ці іншыя рэчы. Я шмат чаму навучыўся ў працэсе распрацоўкі, але яшчэ большаму трэба навучыцца ў далейшым. Калі вы дачыталі да гэтага моманту, то дзякуй за гэта.
Крыніца: habr.com

