iOS开发进阶观后-下篇(注意问题篇)

2018-01-13 11:06:18来源:oschina作者:RayChow_周小睿人点击

分享
简介
本篇主要内容是实际开发中的思考总结,分别从安全性、UIWebview/WKWebview、脚本处理、内购、动态字库、其他等方面说,其中其他部分设备比较广,但实际使用相对较小或较基础。还会说说对APP持续化概念。
前言

由于篇幅问题,会分三篇描述对应不同内容。辅助工具,底层原理,开发中要注意问题三个方面,谈谈对应的总结。本人觉得书只是一个索引,特别对于技术类书籍,基本都是通过书籍引入一些观点,然后在通过其它第三方途径进行扩展。所以本文描述内容不一定就是书本内容,会与自身实践经验,还有部分内容精简和拓展。有些基础概念第三方描述已足够详细,实例也足够详细,本文仅仅提出一些个人总结理解,不在重复描述具体功能原理。

文字不如图片直观,所以先上一张本系列描述的观点的思维导图,梳理脉络。红色部分为本文内容梳理。

《思维导图链接(点我打开)最新版本》

输入图片说明


安全性
1 网络安全性

https 通信协议的加密 《HTTPS连接过程及证书自定义认证》 这篇是之前做ssl加密认证总结的。

URL加密,主要针对get/put/del.后端交互可以用aes,h5可以用base64.

内容加密,主要针对post.json采用AES加密,app与后端同用一套加密发送前加密,到后端解密。返回过程也是。

出于安全性,我是觉得用post代替所有协议更加好,但是效率上post会比get低。《post和get 请求区别+原理》

2 本地安全性

《iOS本地数据存储安全》 《iOS Keychain理解》

还有各种第三库TMDiskCache,FDMB,YYCache,这些都是基于文件的所以当沙盒被破时加密性会大大下降。

而Keychain适合存需要加密的信息,如金钱的,账号的,积分的等等。。。。

UIWebview/WKWebview (这里主要是UIWebview)
1 JS语言特性

解释性脚本语言,javascript不需要编译,只需要嵌入到html代码中,由浏览器逐行加载解释执行。

javascript是一种基于对象的语言,使用已经创建好的对象来,和面向对象的先锋需设计语言不同,javascript并不支持继承和重载。

语言简单,弱类型,语法和java,C语言类似,变量不需要声明和指定类型即可使用,是一种弱类型语言。

最重要的特点就是只有2点单线程,并且都是异步处理的。

2 同步异步/UI线程阻塞
UIWebview的stringByEvaluatingJavaScriptFromString是一个同步方法,会等待js方法执行完成,耗时操作建议利用js异步特点,全部使用setTimeout的function中,以加快回调结束。
//oc
NSString *jsStr = [NSString stringWithFormat:@"setLocation('%@')",@"广东省深圳市南山区学府路XXXX号"];
[self.webView stringByEvaluatingJavaScriptFromString:jsStr];//js
function setLocation(location) {
asyncAlert(location);
document.getElementById("returnValue").value = location;
}
function asyncAlert(content) {
setTimeout(function(){
alert(content);
},1);
}
3 混编原理
之前也是用UIWebView + 拦截URL 的方式实现的JS与OC 交互。但是,都会封装一层作为app的调用函数,然后基础基类,然而现在的项目,居然是逐个控制器解析url,再单独处理。我觉得是很不科学的。
// js调用
function loadURL(url) {
var iFrame;
iFrame = document.createElement("iframe");
iFrame.setAttribute("src", url);
iFrame.setAttribute("style", "display:none;");
iFrame.setAttribute("height", "0px");
iFrame.setAttribute("width", "0px");
iFrame.setAttribute("frameborder", "0");
document.body.appendChild(iFrame);
// 发起请求后这个iFrame就没用了,所以把它从dom上移除掉
iFrame.parentNode.removeChild(iFrame);
iFrame = null;
}
// oc拦截
- (BOOL)webView:(UIWebView *)webView shouldStartLoadWithRequest:(NSURLRequest *)request navigationType:(UIWebViewNavigationType)navigationType
{
NSURL *URL = request.URL;
NSString *scheme = [URL scheme];
if ([scheme isEqualToString:@"haleyaction"]) {
[self handleCustomAction:URL];
return NO;
}
return YES;
}4 WKWebview

其实IOS8后可以使用WKWebview代替,效率更高。

这里是我总结的《WKWebView 基本使用及与JS交互》

这里是前公司的使用总结 《网页交互框架js》

脚本处理
1 持续化集成

《手把手教你利用Jenkins持续集成iOS项目》 文章中的xcrun好似在xcode8就开始被废弃看。

持续集成指的是,频繁地(一天多次)将代码集成到主干。持续集成的目的,就是让产品可以快速迭代,同时还能保持高质量。它的核心措施是,代码集成到主干之前,必须通过自动化测试。只要有一个测试用例失败,就不能集成。

打包脚本以在上篇xcodebulid简述中提供了。

方法一,jenken部署mac服务器上,理由jenken定时任务定时部署。

方法二,Jenkins跑远程ssh运行打包脚本,然后发布到第三方(蒲公英之类)。

神器fastlane工具,这个以后准备了解一下。

2 动态库分离 参考《自建framework提交审核报错 ERROR ITMS-90087解决办法》

动态库分离,架构文件分离。

增加 Thinned Run Script

APP_PATH="${TARGET_BUILD_DIR}/${WRAPPER_NAME}"
# This script loops through the frameworks embedded in the application and
# removes unused architectures.
find "$APP_PATH" -name '*.framework' -type d | while read -r FRAMEWORK
do
FRAMEWORK_EXECUTABLE_NAME=$(defaults read "$FRAMEWORK/Info.plist" CFBundleExecutable)
FRAMEWORK_EXECUTABLE_PATH="$FRAMEWORK/$FRAMEWORK_EXECUTABLE_NAME"
echo "Executable is $FRAMEWORK_EXECUTABLE_PATH"
EXTRACTED_ARCHS=()
for ARCH in $ARCHS
do
echo "Extracting $ARCH from $FRAMEWORK_EXECUTABLE_NAME"
lipo -extract "$ARCH" "$FRAMEWORK_EXECUTABLE_PATH" -o "$FRAMEWORK_EXECUTABLE_PATH-$ARCH"
EXTRACTED_ARCHS+=("$FRAMEWORK_EXECUTABLE_PATH-$ARCH")
done
echo "Merging extracted architectures: ${ARCHS}"
lipo -o "$FRAMEWORK_EXECUTABLE_PATH-merged" -create "${EXTRACTED_ARCHS[@]}"
rm "${EXTRACTED_ARCHS[@]}"
echo "Replacing original executable with thinned version"
rm "$FRAMEWORK_EXECUTABLE_PATH"
mv "$FRAMEWORK_EXECUTABLE_PATH-merged" "$FRAMEWORK_EXECUTABLE_PATH"
done
3 其他
这个就设计到各种其他处理,如图片去重,图片批量压缩等等,也不详细说了。
内购 (简述一些概念,没有具体开发)
1 基本过程
《说说IOS内购那些事》
《IOS内购错误汇总及解决方案》
2 校验环境
线上包也是采用沙盒验证的,正式验证服返回21007,在验证一次测试服。
3 安全性
这里主要就是凭证的安全性问题,因为苹果只有验证凭证合法不合法,与用户无关,如果凭证被盗了,就会导致其他人用了这个凭证,导致金钱丢失。所有建议用Keychain。
动态字库 《动态下载系统提供的多种中文字体》
1 实现
// 1 假如我们现在要下载娃娃体字体,它的PostScript名称为DFWaWaSC-W5。具体的步骤如下:
- (BOOL)isFontDownloaded:(NSString *)fontName {
//判断是否系统支持某种字体
- (BOOL)isFontDownloaded:(NSString *)fontName {
UIFont* aFont = [UIFont fontWithName:fontName size:12.0];
if (aFont && ([aFont.fontName compare:fontName] == NSOrderedSame
|| [aFont.familyName compare:fontName] == NSOrderedSame)) {
return YES;
} else {
return NO;
}
}
// 3 如果该字体下载过了,则可以直接使用。否则我们需要先准备下载字体API需要的一些参数,如下所示:// 用字体的PostScript名字创建一个Dictionary
NSMutableDictionary *attrs = [NSMutableDictionary dictionaryWithObjectsAndKeys:fontName, kCTFontNameAttribute, nil];
// 创建一个字体描述对象CTFontDescriptorRef
CTFontDescriptorRef desc = CTFontDescriptorCreateWithAttributes((__bridge CFDictionaryRef)attrs);
// 将字体描述对象放到一个NSMutableArray中
NSMutableArray *descs = [NSMutableArray arrayWithCapacity:0];
[descs addObject:(__bridge id)desc];
CFRelease(desc);
// 4 准备好上面的descs变量后,则可以进行字体的下载了,代码如下:
__block BOOL errorDuringDownload =NO;
CTFontDescriptorMatchFontDescriptorsWithProgressHandler( (__bridge CFArrayRef)descs,NULL,^(CTFontDescriptorMatchingState state, CFDictionaryRef progressParameter) {
double progressValue = [[(__bridge NSDictionary *)progressParameter objectForKey:(id)kCTFontDescriptorMatchingPercentage] doubleValue];
if (state == kCTFontDescriptorMatchingDidBegin) {
NSLog(@"字体已经匹配");
} elseif (state == kCTFontDescriptorMatchingDidFinish) {
if (!errorDuringDownload) {
NSLog(@"字体%@下载完成", fontName);
}
} elseif (state == kCTFontDescriptorMatchingWillBeginDownloading) {
NSLog(@"字体开始下载");
} elseif (state == kCTFontDescriptorMatchingDidFinishDownloading) {
NSLog(@"字体下载完成");
dispatch_async( dispatch_get_main_queue(), ^ {
// 可以在这里修改UI控件的字体
});
} elseif (state == kCTFontDescriptorMatchingDownloading) {
NSLog(@"下载进度 %.0f%% ", progressValue);
} elseif (state == kCTFontDescriptorMatchingDidFailWithError) {
NSError *error = [(__bridge NSDictionary *)progressParameter objectForKey:(id)kCTFontDescriptorMatchingError];
if (error !=nil) {
_errorMessage = [error description];
} else {
_errorMessage = @"ERROR MESSAGE IS NOT AVAILABLE!";
}
// 设置标志
errorDuringDownload = YES;
NSLog(@"下载错误: %@", _errorMessage);
}
return (BOOL)YES;
});
2 利弊

这种下载不是下载到app是二下载到一个系统公共目录(/private/var/mobile/Library/Assets/com_apple_MobileAsset_Font/)所有APP都可以用的。

节省空间,一个字符要10-20M以上。

其他
1 CoreText
这个书中是类比UIwebview,HybridApp是APP趋势,所以个这部分用UIwebview/WKWebview代替就好,所有也没特别细看这部分。
2 UIwindow
《OS开发UI篇—UIWindow简单介绍》
其实这部分比较适用之前金币引导功能。
3 开发技巧、调试技巧、审核技巧
书中描述的也是比较基础的内容工具使用,基本上几年开发经验都会用到,这里也不细说了。

原文:http://raychow.linkfun.top/2018/01/13/archives/1_ios/2017-section-3/index/

最新文章

123

最新摄影

闪念基因

微信扫一扫

第七城市微信公众平台