JMAP - avatud protokoll asendab IMAP'i e-kirjade vahetamisel

Kuu alguses arutleti Hacker News'is aktiivselt JMAP protokolli üle, mille arendust juhib IETF.Otsustasime rääkida, miks see on vajalik ja kuidas see töötab.

/ PxHere / PD

Mis ei sobinud IMAP-iga?

Protokoll IMAP tutvustati 1986. aastal. Paljud asjad, mis on standardses, ei ole tänapäeval enam aktuaalsed. Näiteks suudab protokoll tagastada meili ridade arvu ja kontrollsummad, MD5 – see funktsionaalsus ei ole tänapäevastes postiklientides praktiliselt kasutusel.

Teine probleem on seotud liikluse tarbimisega. IMAP-i puhul salvestatakse kirjad serverisse ja sünkroonitakse perioodiliselt kohalike klientidega. Kui mingil põhjusel kasutaja seadme koopia "rikkub", tuleb kogu post uuesti sünkroniseerida. Tänapäeva maailmas, kus serveriga võivad olla ühendatud tuhanded mobiilseadmed, toob selline lähenemine kaasa suurenenud liiklustarbimise ja arvutusressursside kulu.

Probleemid tekivad mitte ainult protokolliga, vaid ka postiklientidega, mis sellega töötavad. Alates IMAP-i loomise hetkest on see korduvalt erinevatele ülevaatusele allutatuna, – tänapäeval kehtiv versioon on IMAP4. Samuti on olemas palju valikuliselt laiendusi – veebis avaldatud on kokku üheksakümmend RFC-d lisadega. Üks värskemaid on RFC8514, esitatud 2019. aastal.

Paljud ettevõtted pakuvad samas enda patenteeritud lahendusi, mis peaksid hõlbustama IMAP-i kasutamist või isegi selle täielikku asendamist: Gmail, Outlook, Nylas. Tulemuseks on see, et olemasolevad postiklientid toetavad vaid mõningaid kõigist saadavalolevatest funktsioonidest. Selline mitmekesisus toob kaasa turu segmenteerimise.

"Veelgi enam, tänapäevane postiklient ei tohiks lihtsalt sõnumeid edastada, vaid olema võimeline töötama kontaktidega ja sünkroniseeruma kalendri, – ütleb Sergei Belkin, IaaS-teenuse pakkuja arenduse juht. 1cloud.ru– Tänapäeval kasutatakse nende eesmärkide saavutamiseks kol mandate protokolle, nagu LDAP, CardDAV ja CalDAV. Selline lähenemine raskendab tulekahjusüttimise seadistamist ettevõtte võrkudes ja avab uusi küberrünnakute suundi."

Märkeeritud probleemide lahendamiseks on loodud JMAP. Seda arendavad FastMaili spetsialistid Interneti insenerinõukogu (IETF) juhendamisel. Protokoll töötab HTTPS-i peal, kasutab JSON-i (seetõttu sobib see mitte ainult e-kirjade vahetamiseks, vaid ka mitmete ülesannete lahendamiseks pilves) ja lihtsustab e-posti halduse korraldamist mobiilsüsteemides. Lisaks e-kirjade töötlemisele on JMAP-is olemas võimalus lisada laiendusi kontaktide ja kalendri-planeerija haldamiseks.

Uue protokolli omadused

JMAP on olekuta protokoll (stateless) ja ei vaja pidevat ühendust postiserveriga. See omadus lihtsustab tööd ebastabiilsetes mobiilsetes võrkudes ja säästab seadmete akku.

E-kiri JMAP-is esitatakse JSON-struktuuris. See sisaldab kogu teavet sõnumi kohta RFC5322 (Internet Message Format), mis võib olla vajalik postirakendustele. Arendajate sõnul peaks selline lähenemine lihtsustama klientide loomist, kuna potentsiaalsete keerukuste lahendamise eest (mis on seotud MIME, pealkirjade lugemise ja kodeerimisega) vastutab server.

Kliendi serveriga suhtlemiseks kasutatakse API-d. Selleks koostab ta autentitud POST-päringu, milles omadused on kirjeldatud JMAP seansi objektis. Päring on formaadis application/json ja koosneb ühest JSON-i päringu objektist. Server genereerib samuti ühe vastuse objekti.

Uues spetsiifikatsioon (punkt 3) autorid toovad järgmise näite päringust:

{
  "using": [ "urn:ietf:params:jmap:core", "urn:ietf:params:jmap:mail" ],
  "methodCalls": [
    [ "method1", {
      "arg1": "arg1data",
      "arg2": "arg2data"
    }, "c1" ],
    [ "method2", {
      "arg1": "arg1data"
    }, "c2" ],
    [ "method3", {}, "c3" ]
  ]
}

Allpool on näide vastusest, mille server genereerib:

{
  "methodResponses": [
    [ "method1", {
      "arg1": 3,
      "arg2": "foo"
    }, "c1" ],
    [ "method2", {
      "isBlah": true
    }, "c2" ],
    [ "anotherResponseFromMethod2", {
      "data": 10,
      "yetmoredata": "Tere"
    }, "c2"],
    [ "error", {
      "type":"unknownMethod"
    }, "c3" ]
  ],
  "sessionState": "75128aab4b1b"
}

Täpse JMAP spetsifikatsiooni koos rakendamise näidetega võib leida ametlikul kodulehe projektist. Seal on autorid avalikustanud spetsifikatsioonide kirjeldused JMAP Contacts ja JMAP Calendars – need on suunatud kalendrite ja kontaktide nimekirjade haldamiseks. Autorite sõnul on Contacts ja Calendars eraldi dokumentidesse välja tõstetud, et neid saaks täiendada ja standardiseerida sõltumata "tuumast". JMAP-i lähtekoodid on saadaval sõnadele autorid, Contacts ja Calendars on eraldi dokumentidena, et neid saaks täiendada ja standardiseerida sõltumatult "tuumast". JMAP-i lähtekoodid on saadaval GitHubi hoidlast.

/ PxHere / PD

Prospects

Kuigi standardi arendamine ei ole ametlikult veel lõpetatud, kasutatakse seda juba tootmisringkeskkondades. Näiteks on avatud postiserveri loojad Cyrus IMAP rakendanud selle JMAP versiooni. FastMail arendajad arendajad muusikateenusest Spotify. Muudetud Spotify Lite näeb välja nagu täisversioon, kuid on ilma paljusid seadeid ja ei luba salvestada lugusid kuulamiseks ilma internetiühenduseta. esitasid uue protokolli serveriraamistiku Perlis ja JMAP autorid tutvustasid proksi-server.

On oodata, et tulevikus tekib üha rohkem JMAP-põhiseid projekte. Näiteks on teatud tõenäosus, et avatud protokollile üleminevad Open-Xchange arendajad, kes loovad Linuxi süsteemide IMAP-serveri. Kommuuni liikmed paluvad neil hüvasti jätta IMAP-st paluvad osalejad kogukonnas, mis on moodustunud ettevõtte tööriistade ümber.

IETF ja FastMail arendajad ütlevad, et üha rohkem kasutajaid näevad vajadust uue avatud sõnumivahetuse standardi järele. JMAP autorid loodavad, et tulevikus hakkavad rohkem ettevõtteid seda protokolli juurutama.

Meie täiendavad ressursid ja allikad:

Kuidas kontrollida küpsiseid GDPR-iga vastavusse viimiseks — aitab uus avatud tööriist.

Kuidas säästa rakenduste programmeerimise liidese abil
DevOps pilveteenuses näitel 1cloud.ru
Pilve arhitektuuri evolutsioon 1cloud

Potentsiaalsed rünnakud HTTPS-i vastu ja meetodid nende vastu kaitsmiseks
Kuidas kaitsta serverit internetis: 1cloud.ru kogemus
Lühike õpik: mis on pidev integreerimine

Allikas: habr.com