小程式技術科普：執行機制&安全機制

瞭解小程式的由來

• 快速的載入
• 更強大的能力
• 原生的體驗
• 易用且安全的微信資料開放
• 高效和簡單的開發

小程式與普通網頁開發的區別

• 普通網頁開發可以使用各種瀏覽器提供的 DOM API，進行 DOM 操作，小程式的邏輯層和渲染層是分開的，邏輯層執行在 JSCore中，並沒有一個完整瀏覽器物件，因而缺少相關的DOM API和BOMAPI。

• 
  

• 普通網頁開發渲染執行緒和指令碼執行緒是互斥的，這也是為什麼長時間的指令碼執行可能會導致頁面失去響應，而在小程式中，二者是分開的，分別執行在不同的執行緒中。

• 
  

• 網頁開發者在開發網頁的時候，只需要使用到瀏覽器，並且搭配上一些輔助工具或者編輯器即可。小程式的開發則有所不同，需要經過申請小程式帳號、安裝小程式開發者工具、配置專案等等過程方可完成。

小程式執行機制

• 
  
• 當小程式進入後臺，客戶端會維持一段時間的執行狀態，超過一定時間後，會被微信主動銷燬。

小程式更新機制

小程式安全

1.反編譯

2.介面鑑權

//自建後臺鑑權
function actionDelete(){
    $item_id = $_POST["item_id"]; 
    $openid = $_POST["openid"];
    $ip = $_SERVER['REMOTE_ADDR'];
    $user_role = $_SESSION["user_role"];
    if ($openid === "xxx" &&
        $ip === "192.168.0.101" &&
        $user_role === "admin") {
            // 進行刪除操作
            // ...
            return 0;
        } else {
            // 記錄非法請求
            // ...
            return -1;
        }
}//雲函式鑑權
exports.main = async (event, context) => {
   const { OPENID, APPID, UNIONID } = cloud.getWXContext();
   if (OPENID === "xxx") {
         // 進行刪除操作
         // ...
   } else {
         // 記錄非法請求
         // ...
   }
}

3.程式碼管理

4.內容安全

5.敏感資料安全

小程式雙執行緒架構

為什麼要選擇雙執行緒架構？

為什麼說小程式有著相對較好的互動體驗呢？

在版本迭代上小程式又有哪些優勢呢？