2.app更换内置证书
在金融行业很多app或者关键路径的网络传输都是https双向加密的,也就是app本地也会写死ca证书来进行校验,但是服务器证书,域名证书都是有实用年限的。
假如ca证书有效期是2年,我们会在1.5年的时候在app中增加下一个证书例如app版本是v2.0.0,经过几个版本的迭代,在后台观察90%以上的活跃用户都升级到v2.0.0以上的时候,我们会将所有低于v2.0.0的客户端强制升级到v2.0.0版本来保证客户端可用。
强制更新不是只能强制更新到最高版本,而是根据后台配置的versioncode来更新到指定的版本。
例如:当前最新版本是v3.0.0,90%的用户已经是v2.0.0,我们可以在后台配置所有低于v2.0.0的用户全部都强制升级到v2.0.0否则不可用。
===================================================================
app升级一般有两个接口:
1.appupload
用于返回app更新信息以及更新版本
2.appdownload
用于下载app的apk
由于android p 以上的接口访问必须都是https形式的,我建议这两个接口不使用双向加密,以及信任所有ca证书,保证这两个接口不受任何影响只要有网络就可以返回信息进行版本更新。
大家考虑如下场景:
用户app升级到v1.9.0之后就在也没打开过app,我们在v2.0.0 app增加了下一个证书,app v3.0.0的时候将所有低于v2.0.0用户强制更新到v2.0.0且服务端替换了最新的证书(由于服务器只能替换证书而不是像客户端可以新增证书来做兼容),那么如果更新接口也是双向加密的当用户打开v1.9.0他将无法更新而且app也无法使用,只能删除重新下载,当用户删除我们的app的时候我们将90%以上失去这个用户。
==================================================================
为什么要有备选升级方案,假设线上app更新模块挂了,会出现什么情况,将是灾难性的所有用户都无法在app内部更新,android用户使用内部更新的比例相当大这是不可接受的。
有人会说这个几率非常小,在我看来非常小依然是有几率,如果这个小概率时间出现了将是最为严重的线上事故,比出现任何一个崩溃bug都要严重。所以我们要有万无一失的更新机制。
备选升级方案目前来说是在appupload接口中下发标识跳转到android内部下载机制如下代码
Uri uri = Uri.parse(target.getUrl());
Intent intent = new Intent(Intent.ACTION_VIEW, uri);
mContext.startActivity(intent);
#总结
app 内部更新如果出现问题属于单点故障。高可用性或者高可靠度的系统不会希望有单点故障造成整体故障的情形。一般可以透过冗余的方式增加多个相同机能的部件,只要这些部件没有同时失效,系统(或至少部分系统)仍可运作,这会让可靠度提高。以上就是无懈可击 Android 内部升级模块的设计思路,代码有空在撸,这里只写原理。
更多资料分享欢迎Android工程师朋友们加入安卓开发技术进阶互助:856328774免费提供安卓开发架构的资料(包括Fultter、高级UI、性能优化、架构师课程、 NDK、Kotlin、混合式开发(ReactNative+Weex)和一线互联网公司关于Android面试的题目汇总。
学习福利
【Android 详细知识点思维脑图(技能树)】
其实Android开发的知识点就那么多,面试问来问去还是那么点东西。所以面试没有其他的诀窍,只看你对这些知识点准备的充分程度。so,出去面试时先看看自己复习到了哪个阶段就好。
虽然 Android 没有前几年火热了,已经过去了会四大组件就能找到高薪职位的时代了。这只能说明 Android 中级以下的岗位饱和了,现在高级工程师还是比较缺少的,很多高级职位给的薪资真的特别高(钱多也不一定能找到合适的),所以努力让自己成为高级工程师才是最重要的。
这里附上上述的面试题相关的几十套字节跳动,京东,小米,腾讯、头条、阿里、美团等公司19年的面试题。把技术点整理成了视频和PDF(实际上比预期多花了不少精力),包含知识脉络 + 诸多细节。
由于篇幅有限,这里以图片的形式给大家展示一小部分。
网上学习 Android的资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。希望这份系统化的技术体系对大家有一个方向参考。
《Android学习笔记总结+移动架构视频+大厂面试真题+项目实战源码》,点击传送门,即可获取!
技术体系对大家有一个方向参考。
《Android学习笔记总结+移动架构视频+大厂面试真题+项目实战源码》,点击传送门,即可获取!