


Application de messagerie cryptée de bout en bout?: conception et architecture de haut niveau
Jan 01, 2025 am 04:22 AMUne brève présentation de moi-même?: je suis développeur Web indépendant depuis environ un an et demi. Je n’ai jamais envisagé d’écrire un HLD ou un LLD. Au lieu de cela, je me suis concentré sur le développement d'applications basées sur les exigences spécifiques de mes clients. Alors que j'aspire à évoluer vers un environnement d'entreprise, j'ai hate de perfectionner mes compétences et d'acquérir de nouvelles connaissances.
Alors, voici ma tentative d'écriture d'un HLD
Exigences du client??: une application de chat Web E2EE. évolutif jusqu'à 1 000 utilisateurs simultanés à tout moment.
Architecture système
L'application se compose principalement d'un frontend (react), d'un backend (node), d'une base de données (Redis et SQL).
-
FrontEnd?:
- Ceci gère ce qu'un utilisateur voit
- Gestion de la connexion utilisateur, enregistrement des utilisateurs.
- Gestion de l'envoi et de la réception de messages.
- Conception réactive.
-
BackEnd?:
- Ceci gère quoi et comment les messages et la connexion sont effectués
- Responsable de la gestion des connexions/inscriptions
- Responsable du stockage des messages et des données utilisateur
- Gère les itinéraires de pages
-
Base de données?:
- Ceci stocke les messages cryptés et les données utilisateur/informations de connexion
-
Serveur WebSocket?:
- Un service dédié à la communication bidirectionnelle en temps réel entre les utilisateurs.
-
Couche de mise en cache (Facultatif)?:
- Utilisez Redis pour mettre temporairement en cache les utilisateurs actifs, les files d'attente de messages ou les statuts en ligne afin d'améliorer les performances.
Débit de haut niveau
- L'utilisateur se connecte via le frontend → Le backend authentifie l'utilisateur.
- Le frontend établit une connexion WebSocket au backend pour une communication en temps réel.
- Lorsqu'un utilisateur envoie un message?:
- Le serveur WebSocket le re?oit.
- Il traite et achemine le message vers le(s) destinataire(s) prévu(s).
- Le backend stocke le message dans la base de données.
- Le destinataire re?oit le message en temps réel via la connexion WebSocket.
Schéma d'architecture
Flux de données
-
Enregistrer le flux
- L'utilisateur crée un compte
- Un hachage public et privé est généré. Le public est stocké dans des bases de données avec les informations utilisateur.
- En cas de succès?:
- Un message de réussite
- Redirection vers la connexion
-
Flux de connexion
- L'utilisateur est invité à se connecter avec son e-mail et son mot de passe.
- Le support authentifie les données lors de la saisie.
- En cas de succès?:
- Utilisateur à rediriger vers les chats
- En cas de rejet?:
- Une fenêtre contextuelle est lancée pour signaler ce qui ne va pas.
-
Flux de messages de la salle
- L'utilisateur rejoint une salle?:
- Frontend envoie l'ID de la salle au backend.
- L'événement joinRoom est modifié dans la salle spécifique.
- Messages dans la salle :
- Les messages de Global Room ne sont pas cryptés pour le moment, ils sont simplement partagés et stockés dans la base de données.
- Remis à tous les participants présents dans la salle en temps réel.
- L'utilisateur rejoint une salle?:
-
Utilisateur - Flux de messages utilisateur
- Front-End?:
- Le frontend crypte le message à l'aide de la clé publique du destinataire.
- Le message crypté est partagé via socket vers le backend.
- Back-End?:
- Stocke le message dans PSQL
- Achemine le message vers l'utilisateur à l'aide de l'ID utilisateur
- Le front-end des destinataires décrypte le message
- Front-End?:
Exemples de flux détaillés
Flux de messages directs en temps réel
-
Frontend?:
- L'utilisateur envoie un message à un autre utilisateur via WebSocket.
- Le message est crypté avec la clé publique du destinataire avant sa transmission.
-
Backend?:
- Le serveur WebSocket re?oit le message chiffré.
- Le message est stocké dans PostgreSQL avec des métadonnées (par exemple, expéditeur, destinataire, horodatage).
- Le backend achemine le message chiffré vers la connexion WebSocket du destinataire.
-
Frontend des destinataires?:
- Le message crypté est re?u via WebSocket.
- La clé privée est utilisée pour décrypter le message.
- Le message en clair s'affiche dans le chat.
Pile technologique
-
Frontend?:
- React?: Pour construire l'interface utilisateur (fenêtres de discussion, boutons, zones de saisie).
- API contextuelle ou Redux?: pour gérer l'état de l'application (par exemple, l'utilisateur actuel, les discussions actives).
- GSAP?: pour les animations (par exemple, les bulles de discussion glissent en douceur).
- Client WebSocket?: Pour établir une connexion en temps réel avec le backend.
-
Backend?: Node.js Express.js?:
- Pour gérer les API REST (pour la connexion, l'enregistrement, la récupération des messages).
- JWT (JSON Web Tokens)?: pour sécuriser la communication avec une authentification basée sur des jetons.
- Passport.js?: pour mettre en ?uvre des stratégies d'authentification (par exemple, connexion Google ou Facebook).
- Socket.IO?: pour gérer les connexions WebSocket pour la messagerie en temps réel.
-
Base de données :
- PostgreSQL?: pour stocker des données persistantes telles que des profils utilisateur, des messages et des détails sur les salons de discussion.
- Redis (facultatif)?: pour mettre en cache les données en temps réel (par exemple, les statuts des utilisateurs actifs, les messages récemment envoyés).
-
Hébergement et déploiement?:
- AWS (EC2, S3, RDS)?: pour héberger le backend, stocker les fichiers statiques et gérer les bases de données.
- Nginx ou AWS ELB (Load Balancer)?: pour répartir le trafic sur les serveurs backend.
Exigences non fonctionnelles (NFR)
-
Performances?:
- Ciblez une latence des messages en temps réel inférieure à 100?ms.
- Assurer des opérations de lecture/écriture cohérentes pour 1?000?utilisateurs.
-
évolutivité?:
- Le backend devrait gérer un nombre croissant d'utilisateurs en évoluant horizontalement (par exemple, en utilisant Redis et AWS ELB).
- Prise en charge de 10 000 connexions WebSocket actives par serveur.
-
Disponibilité?:
- Assurez une disponibilité de 99,9?% grace aux sauvegardes et à la reprise après sinistre.
-
Sécurité?:
- Utilisez E2EE pour la messagerie privée.
- Utilisez HTTPS pour toutes les données en transit.
- Assurez-vous que les données au repos sont chiffrées dans PostgresSQL.
Conclusion
La création d'une application de messagerie cryptée de bout en bout, évolutive et sécurisée, nécessite un équilibre réfléchi entre performances, convivialité et sécurité. Grace à cette conception de haut niveau, mon objectif était de démontrer l'architecture et le flux d'un système de messagerie moderne capable de gérer la communication en temps réel tout en garantissant la confidentialité des utilisateurs.
Ce projet met non seulement en valeur des compétences techniques clés telles que React pour le frontend, Node.js pour le backend et PostgreSQL/Redis pour la gestion des données, mais souligne également l'importance de concevoir pour l'évolutivité et la fiabilité.
Si vous êtes un développeur ou un passionné intéressé par la création de systèmes robustes ou par la découverte des architectures de communication en temps réel, j'espère que cet article vous a fourni des informations précieuses.
J'aimerais entendre vos réflexions ou vos commentaires?! N'hésitez pas à vous connecter, partager vos idées ou poser des questions dans la section commentaires. Continuons à apprendre et à construire?!
Restez également à l'écoute pour mon LLD?!
Chaque projet est un pas de plus vers la ma?trise du métier de développement logiciel. Celui-ci m'a appris l'importance d'équilibrer fonctionnalité et évolutivité, et j'ai hate de construire des systèmes encore plus complexes à l'avenir !
Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Outils d'IA chauds

Undress AI Tool
Images de déshabillage gratuites

Undresser.AI Undress
Application basée sur l'IA pour créer des photos de nu réalistes

AI Clothes Remover
Outil d'IA en ligne pour supprimer les vêtements des photos.

Clothoff.io
Dissolvant de vêtements AI

Video Face Swap
échangez les visages dans n'importe quelle vidéo sans effort grace à notre outil d'échange de visage AI entièrement gratuit?!

Article chaud

Outils chauds

Bloc-notes++7.3.1
éditeur de code facile à utiliser et gratuit

SublimeText3 version chinoise
Version chinoise, très simple à utiliser

Envoyer Studio 13.0.1
Puissant environnement de développement intégré PHP

Dreamweaver CS6
Outils de développement Web visuel

SublimeText3 version Mac
Logiciel d'édition de code au niveau de Dieu (SublimeText3)

Il existe trois fa?ons courantes d'initier des demandes HTTP dans Node.js: utilisez des modules intégrés, Axios et Node-Fetch. 1. Utilisez le module HTTP / HTTPS intégré sans dépendances, ce qui convient aux scénarios de base, mais nécessite un traitement manuel de la couture des données et de la surveillance des erreurs, tels que l'utilisation de https.get () pour obtenir des données ou envoyer des demandes de post via .write (); 2.AXIOS est une bibliothèque tierce basée sur la promesse. Il a une syntaxe concise et des fonctions puissantes, prend en charge l'async / attendre, la conversion JSON automatique, l'intercepteur, etc. Il est recommandé de simplifier les opérations de demande asynchrones; 3.Node-Fetch fournit un style similaire à la récupération du navigateur, basé sur la promesse et la syntaxe simple

Les types de données JavaScript sont divisés en types primitifs et types de référence. Les types primitifs incluent la cha?ne, le nombre, le booléen, le nul, un non défini et le symbole. Les valeurs sont immuables et les copies sont copiées lors de l'attribution des valeurs, de sorte qu'elles ne se affectent pas; Les types de référence tels que les objets, les tableaux et les fonctions stockent les adresses de mémoire, et les variables pointant vers le même objet s'afferchent mutuellement. Le typeof et l'instance de OFF peuvent être utilisés pour déterminer les types, mais prêtent attention aux problèmes historiques de typeofnull. Comprendre ces deux types de différences peut aider à écrire un code plus stable et fiable.

Bonjour, développeurs JavaScript! Bienvenue dans JavaScript News de cette semaine! Cette semaine, nous nous concentrerons sur: le différend de marque d'Oracle avec Deno, les nouveaux objets Time JavaScript sont pris en charge par les navigateurs, les mises à jour Google Chrome et certains outils de développeurs puissants. Commen?ons! Le différend de marque d'Oracle avec la tentative de Deno Oracle d'enregistrer une marque "JavaScript" a provoqué la controverse. Ryan Dahl, le créateur de Node.js et Deno, a déposé une pétition pour annuler la marque, et il pense que JavaScript est un niveau ouvert et ne devrait pas être utilisé par Oracle

La promesse est le mécanisme central pour gérer les opérations asynchrones en JavaScript. Comprendre les appels de cha?ne, la gestion des erreurs et les combinants est la clé pour ma?triser leurs applications. 1. L'appel de la cha?ne renvoie une nouvelle promesse à travers. Puis () pour réaliser la concaténation des processus asynchrones. Chaque .then () re?oit le résultat précédent et peut renvoyer une valeur ou une promesse; 2. La gestion des erreurs doit utiliser .catch () pour attraper des exceptions pour éviter les défaillances silencieuses, et peut renvoyer la valeur par défaut dans Catch pour continuer le processus; 3. Combinateurs tels que promesse.all () (réussi avec succès uniquement après tout succès), promesse.race () (le premier achèvement est retourné) et promesse.allsetTled () (en attente de toutes les achèvements)

Cacheapi est un outil fourni par le navigateur pour mettre en cache les demandes de réseau, qui est souvent utilisée en conjonction avec travailleur de service pour améliorer les performances du site Web et l'expérience hors ligne. 1. Il permet aux développeurs de stocker manuellement des ressources telles que des scripts, des feuilles de style, des photos, etc.; 2. Il peut faire correspondre les réponses du cache en fonction des demandes; 3. Il prend en charge la suppression des caches spécifiques ou la nettoyage du cache entier; 4. Il peut mettre en ?uvre des stratégies de priorité de cache ou de priorité de réseau grace à l'écoute des événements Fetch; 5. Il est souvent utilisé pour le support hors ligne, accélérez la vitesse d'accès répétée, préchargement des ressources clés et du contenu de mise à jour des antécédents; 6. Lorsque vous l'utilisez, vous devez faire attention au contr?le de la version du cache, aux restrictions de stockage et à la différence entre le mécanisme de mise en cache HTTP.

La boucle d'événement de JavaScript gère les opérations asynchrones en coordonnant les piles d'appels, les webapis et les files d'attente de taches. 1. La pile d'appels exécute du code synchrone, et lors de la rencontre de taches asynchrones, il est remis à WebAPI pour le traitement; 2. Une fois que le WebAPI a terminé la tache en arrière-plan, il met le rappel dans la file d'attente correspondante (macro tache ou micro tache); 3. La boucle d'événement vérifie si la pile d'appels est vide. S'il est vide, le rappel est retiré de la file d'attente et poussé dans la pile d'appels pour l'exécution; 4. Micro taches (comme Promise. puis) ??prendre la priorité sur les taches macro (telles que Settimeout); 5. Comprendre la boucle d'événements permet d'éviter de bloquer le thread principal et d'optimiser l'ordre d'exécution du code.

Les bulles d'événements se propagent de l'élément cible vers l'extérieur vers le n?ud d'ancêtre, tandis que la capture d'événements se propage de la couche externe vers l'intérieur vers l'élément cible. 1. événements Bubbles: Après avoir cliqué sur l'élément enfant, l'événement déclenche l'auditeur de l'élément parent vers le haut. Par exemple, après avoir cliqué sur le bouton, il sortira d'abord cliqué sur l'enfant, puis parent. 2. Capture d'événement: définissez le troisième paramètre sur true, afin que l'auditeur soit exécuté dans l'étape de capture, tels que le déclenchement de l'écouteur de capture de l'élément parent avant de cliquer sur le bouton. 3. Les utilisations pratiques incluent la gestion unifiée des événements d'éléments enfants, le prétraitement d'interception et l'optimisation des performances. 4. Le flux d'événements DOM est divisé en trois étapes: capture, cible et bulle, et l'écouteur par défaut est exécuté dans l'étape de la bulle.

Dans les tableaux JavaScript, en plus de la carte et du filtre, il existe d'autres méthodes puissantes et rarement utilisées. 1. La réduction peut non seulement résumer, mais également compter, se regrouper, aplatir les tableaux et construire de nouvelles structures; 2. Find et FindIndex sont utilisés pour trouver des éléments ou des index individuels; 3.Il et tout sont utilisés pour déterminer si les conditions existent ou que toutes les personnes se rencontrent; 4.Sort peut être trié mais changera le tableau d'origine; 5. Faites attention à la copie du tableau lorsque vous l'utilisez pour éviter les effets secondaires. Ces méthodes rendent le code plus concis et efficace.
