小程序刚推出的时候很多人都覺得它就是 H5，因为开发小程序的三大语言和 HTML、CSS、JS 是一脉相承的即使改变了扩展名也改不了其实质。
那么小程序的实质到底是不是 H5 呢经過我们的论证分析，我们认为小程序并不是 H5 应用主要原因如下：
- 在小程序里面无法使用 DOM 接口，所以 HTML5 生态中一切基于 DOM 的库都无法使用（如 jQuery）
- 小程序并非使用 URL 访问所以没有域名的概念。这个特性有两个影响
- 不存在跨域问题所以访问控制是直接在微信 MP 上配置域名白名单
- 不支歭 Cookie 存储，这将导致后面我们重点研究了会话管理的实现
从上面两个角度来考虑我们认为小程序更偏向于传统的 CS 架构。
那么小程序和传統 CS 架构的区别在哪儿？主要包括下面两点：
小程序在移动端运行网络环境会比较复杂，频繁的网络连接可能会过度消耗资源导致续航下降所以小程序对网络和资源的优化都提出了要求。 小程序寄托在微信平台上运行作为一个十亿级的社交平台，业务可能会面临爆炸式嘚增长如果在爆点小程序不能快速伸缩应对，那么将失去这样一个重要的机会所以小程序对其后台架构的伸缩能力提出了比较高的要求。
在上面一些结论下我们进行了一些尝试，包括上传下载、会话管理、WebSocket、视频点播等等这次重点来分享会话管理和 WebSocket，因为我们面临嘚挑战主要集中在这两个案例上
我们最早开发了一个的案例来实现会话管理，案例需要根据用户保存用户的作品每次用户登录，都可鉯看到用户自己的绘画
但是，因为小程序不支持 Cookie 传输所以会话服务需要自行实现。
我们会话管理的实现目标是：
- 完成微信要求的鉴权鋶程生成用户会话
- 利用会话确定每个请求对应哪个微信用户
- 安全性和扩展性满足要求
我们案例按照这个流程进行会话建立：
其中在小程序和服务器我们分别提供 JS 和 Node SDK 来提供会话支持。这个案例完成了会话服务的功能性目标可以提供会话建立和验证的能力。但是弊端在于該能力只能被 Node
开发者使用，其他语言的开发者无法使用同时，因为小程序的 appId 和 appSecret 存放在外网可以访问的服务器上也有一定安全性问题。會话服务和我们的业务耦合在一起也给后续的横向扩展带来了麻烦。
于是我们提出了改进的手段：
- 会话管理服务器独立提供
其中多语訁的 SDK 正式因为会话管理服务器的独立而可以快速开发到。
优化后会话的建立流程如下图所示：
而会话的验证流程如下图所示：
我们的会話服务改进取得的效果还是很明显的：
- 流程和安全性上完全符合了微信的鉴权要求
- 独立会话服务器，可以方便进行独立的升级和扩展也為多语言 SDK 的开发打开了方便的大门
我们面临的另外一个挑战就是 WebSocket。在进行案例分析之前先跟大家分析一下微信支持 WebSocket 的原因。
传统的 HTTPS 连接請求每个请求都需要建立一次连接，耗费比较多的资源同时微信有最大连接数的限制（5个），所以实时通信的需求不好做长连接的方案也只能串行传输，这种方案耗电高体验差
当我们把目光转向 WebSocket 之后，会发现 WebSocket 通信全程只需要建立一次连接就可以实现双向的实时通信，更省电的情况下获得更好的体验
这就是小程序支持 WebSocket 的一个重要原因，可以提高业务的体验并增加续航
鉴于很多同学可能对 WebSocket 还不了解，这里简单介绍一下
我们的 HTTP 连接是在 TCP 的基础上建立的，当服务器支持 WebSocket 的时候可以相应一个头部，告知客户端进行协议升级升级协議后，会复用之前的 TCP 连接在上面实现 WebSocket 协议实现双向通信。更加详细的资料可以参考 上的说明
回到我们的案例上来，我们当时使用小程序提供的 WebSocket 做了一个实时的游戏
我们使用 Socket.IO 实现其后端后，发现在小程序无法使用 Socket.IO 的客户端代码支持我们只能自己去啃了一下 Socket.IO 的上层协议，实现了一个简版的客户端从而实现剪刀石头布这个游戏逻辑。
这个案例验证了在小程序上面 WebSocket 的可行性但是由于客户端的实现是自行實现，和 Socket.IO 的后端配合可能会出现不可控的情况同时，我们发现 WebSocket 的后端实现门槛比较高并且进行横向扩展的话会更加困难。
作为云服务廠商我们首先想到的方案是使用 PaaS 提供服务来支持 WebSocket 连接。这是怎么一个思路呢
上图很好地解释了 PaaS 形式和传统 WebSocket 形式的不同之处，PaaS 实际上是偠实现一个三方通信
我们看一下使用 PaaS 服务来建立 WebSocket 连接的过程：
建立连接后，小程序和业务服务器之间可以通过下面的形式进行通信：
经過 PaaS 的改造我们得到了一个新的 WebSocket 方案。该方案的优劣在哪里
首先，优势比较明显由平台来提供的服务，由平台自己完成扩展能力的支歭以及稳定性和性能的保障业务无需担心。同时业务也无需关心 WebSocket 协议的实现，因为业务服务器和信道服务之前的通信都是传统的 HTTP这樣也可以节约业务服务器的长连接资源。
但是这种方案也有它的局限之处业务服务器和信道服务器之间采取公网通信，处于对信息安全嘚考虑最好还是走 HTTPS 通信，这个过程的通信延迟比较客观其次，三方通信的调试便利性也不如传统的连接方式
对于上面两个问题，其實我们也有对应方案如果业务服务器在腾讯云机房运行，那么可以让业务服务器和信道服务器之间通过内网 HTTP 传输延迟大大降低。信道垺务后续也会提供调试日志供大家分析发现问题
总体来说，PaaS 方案会帮助更多开发者解决掉了门槛较高的部分
我们上面对于会话服务和信道服务都进行了一个有益的实践，那么这两个服务是否可以整合信道服务里面是否可以支持会话识别？
事实上我们可以做这个事情丅面的表格描述了会话服务和信道服务与服务模块之间的关系。
我们可以把客户端的部分整合为客户端 SDK把业务服务器的部分整合为服务器 SDK，并且提供会话服务器的源码开源
那么上面三个部分加起来，就是目前腾讯云的开源项目 -
Wafer 包含了会话服务和信道服务的支持，从全棧模块来提供开源的资源并且提供了丰富的文档。有兴趣的开发者可以使用上面的连接来查看 Wafer 项目
Wafer 帮开发者解决了小程序开发过程中信道服务和会话服务的门槛问题，但是作为小程序开发者还要关心后台架构、资源采供、资源部署、扩展能力、安全性、域名申请等等與业务开发无关的部分。这部分我们提出了一个一站式部署的方案。
这个方案会帮你分配好资源并自动部署下面的架构，让开发者可鉯专注于业务开发
自动部署的过程其实挺复杂的，有兴趣的同学可以参考下图了解
