美团点评：李罡分享混合应用工程化实践与OAuth2解决方案

美团点评平台的混合应用工程化实践由李罡分享，他是一位有着深厚前端基础架构背景的工程师，曾在桌面软件开发领域积累了经验。在美团点评的业务环境中，混合应用面临快速迭代、业务多样且App发版频繁的挑战。由于混合应用通常基于WebView运行，这种架构在满足基础功能的同时，也存在一些限制，如依赖于设备的底层支持、网络状况敏感、Crash率问题以及与第三方应用集成的需求。 针对这些问题，美团点评采取了基于Native动态化的解决方案，通过桥来连接设备和容器，其中容器负责承载页面，而WebView主要负责显示。这种设计提供了以下优势： 1. **低崩溃率**：通过接入多个App，确保了桥的稳定性和低Crash率。 2. **离线支持与长连接**：桥支持离线化和长连接通道，增强了用户体验。 3. **API管理**：提供基础和扩展API，有助于推动框架收敛并下线老旧版本。 4. **兼容性与集成**：支持微信、支付宝等第三方应用，实现无缝对接。 5. **桥鉴权优化**：简化了鉴权流程，通过统一桥实现跨平台的鉴权和数据交互，降低了网络风险。 然而，业界通用的OAuth2鉴权方案在美团点评的实际业务中遇到了挑战，如页面功能偶尔失效、弱网环境下服务不稳定，以及99%的页面属于公司内部业务，仅1%涉及第三方。为解决这些问题，美团提出以下改进措施： - **本地与网络验证分离**：在用户侧验证内部业务，而在网络上验证第三方业务，仅对白名单内的业务进行验证。 - **替代白名单验证**：采用数字签名验证，授权方持有私钥，容器携带公钥进行签名验证，降低发版风险。 此外，文章还提到了开发者鉴权的部分，强调了在快速变化的业务环境中，简化开发者的授权流程和减少版本依赖的重要性。例如，通过桥的鉴权机制，开发者可以更方便地获取token，进而实现更高效的开发和维护。 总结来说，美团点评的混合应用工程化实践着重于解决性能、稳定性和安全性问题，通过创新的桥架构和改进的鉴权策略，提升了产品的整体效能，并适应了快速迭代的业务需求。