ผลการปฏิบัติงานของการใช้ความเฉื่อยสำหรับการตรวจสอบความถูกต้องคืออะไร

สถาปัตยกรรมและเวิร์กโฟลว์ส่งผลกระทบต่อประสิทธิภาพ

Inertia ไม่ได้สร้าง API เช่น REST หรือ GraphQL เพื่อสื่อสารระหว่างไคลเอนต์และเซิร์ฟเวอร์ แต่จะใช้การกำหนดเส้นทางฝั่งเซิร์ฟเวอร์และตรรกะคอนโทรลเลอร์เกือบจะเหมือนกับแอพเซิร์ฟเวอร์แบบดั้งเดิม เมื่อผู้ใช้ตรวจสอบสิทธิ์เซิร์ฟเวอร์จัดการตรรกะการตรวจสอบทั้งหมดรวมถึงการจัดการเซสชันการป้องกัน CSRF และการบังคับใช้มิดเดิลแวร์จากนั้นส่งผ่านข้อมูลหน้าเว็บที่เกี่ยวข้องไปยังส่วนหน้าผ่านกลไกการตอบสนองของ Inertia

หมายความว่า:

- เซสชั่นและคุกกี้: การตรวจสอบโดยทั่วไปจะใช้เซสชันตามการใช้ประโยชน์จากคุกกี้ HTTP ที่จัดการโดยแบ็กเอนด์ซึ่งมีประสิทธิภาพตามธรรมชาติสำหรับการตรวจสอบเซสชัน สิ่งนี้จะช่วยหลีกเลี่ยงค่าใช้จ่ายของการจัดการโทเค็นที่พบได้ทั่วไปใน API API การตรวจสอบความถูกต้องตามโทเค็น (เช่น JWT) ซึ่งสามารถลดการแลกเปลี่ยนข้อมูลซ้ำซ้อนและการประมวลผลทางฝั่งไคลเอ็นต์

- ไม่มีค่าใช้จ่ายการตรวจสอบสิทธิ์ฝั่งไคลเอ็นต์: เนื่องจากเซิร์ฟเวอร์จัดการการรับรองความถูกต้องและส่งข้อมูลใหม่สำหรับการร้องขอแต่ละหน้าผ่านความเฉื่อยไคลเอนต์ไม่จำเป็นต้องใช้หรือตรวจสอบโทเค็นสำหรับแต่ละคำขอ สิ่งนี้จะช่วยลดการใช้งาน CPU ฝั่งไคลเอ็นต์และรอยเท้าหน่วยความจำที่เกี่ยวข้องกับการจัดการการรับรองความถูกต้อง

- การลดลงของ JavaScript Payload: ความเฉื่อยช่วยให้สามารถส่งข้อมูล JSON และส่วนประกอบหน้าเว็บที่จำเป็นเท่านั้นแทนที่จะโหลดหน้าเต็มหรือการดึงข้อมูล API ที่กว้างขวาง สิ่งนี้จะช่วยลดแบนด์วิดท์และเพิ่มความเร็วในการโต้ตอบหน้าเว็บรวมถึงหน้าเว็บที่ผ่านการรับรองความถูกต้อง

ส่งผลกระทบต่อเวลาโหลดและการตอบสนอง

ประสบการณ์ผู้ใช้ในแอพที่ใช้ความเฉื่อยอยู่ใกล้กับสปาเนื่องจากการเปลี่ยนแปลงของหน้าเว็บเกิดขึ้นโดยไม่ต้องโหลดเต็มรูปแบบ การรับรองความถูกต้องที่จัดการบนเซิร์ฟเวอร์ไม่ได้แนะนำการตรวจสอบหรือโทรฝั่งไคลเอ็นต์ที่ซับซ้อนเพิ่มเติม

- การเปลี่ยนหน้าเร็วขึ้น: จุดสิ้นสุดที่ผ่านการรับรองความถูกต้องยังคงส่งคืนการตอบกลับ JSON จากเซิร์ฟเวอร์ที่ฝังอยู่กับข้อมูลผู้ใช้ที่ผ่านการรับรองความถูกต้อง การอัปเดตบางส่วนเหล่านี้ช่วยลดเวลาที่ใช้ในการรอการโหลดหน้าเต็มปรับปรุงการตอบสนอง

- เวลาตอบสนองของเซิร์ฟเวอร์เป็นกุญแจสำคัญ: เนื่องจากความเฉื่อยอาศัยการตรวจสอบความถูกต้องฝั่งเซิร์ฟเวอร์และการเตรียมข้อมูลประสิทธิภาพแบ็กเอนด์มีความสัมพันธ์โดยตรงกับการตอบสนองของ UI การตรวจสอบความถูกต้องของฝั่งเซิร์ฟเวอร์ที่ไม่มีประสิทธิภาพหรือการสืบค้นฐานข้อมูลระหว่างการเข้าสู่ระบบหรือการแสดงผลหน้าเว็บที่ปลอดภัยจะทำให้ประสิทธิภาพการรับรู้ช้าลง

- ค่าใช้จ่ายในการตรวจสอบความถูกต้องของเซสชัน: การตรวจสอบเซสชันทั่วไปมีน้ำหนักเบาเมื่อเทียบกับการวิปัสสนาโทเค็นหรือการโทร OAuth ภายนอก สิ่งนี้จะช่วยลดเวลาแฝงในการรักษาเส้นทางในขณะที่ยังคงความสมบูรณ์ของเซสชัน

การใช้ทรัพยากรและการพิจารณาความสามารถในการปรับขนาด

- โหลดแบ็กเอนด์: การรับรองความถูกต้องของเซสชันด้วยความเฉื่อยรวมการโหลดการตรวจสอบความถูกต้องบนเซิร์ฟเวอร์ซึ่งแตกต่างจากสปา decoupled กับเกตเวย์ API ที่มีการกระจายโหลดระหว่างเซิร์ฟเวอร์ API และไคลเอนต์ สิ่งนี้สามารถเพิ่มการใช้ทรัพยากรแบ็กเอนด์โดยเฉพาะอย่างยิ่งในแอพพลิเคชั่นที่มีการจราจรสูง

- การแคช: เซิร์ฟเวอร์ที่มีประสิทธิภาพและกลยุทธ์การแคชฝั่งไคลเอ็นต์สามารถลดปัญหาการโหลดได้ ความสามารถของ INERTIA ในการส่งชิ้นข้อมูลที่ได้รับการปรับปรุงเท่านั้นช่วยให้การใช้แคชที่ดีขึ้นบนไคลเอนต์ปรับปรุงความเร็วในการโหลดซ้ำสำหรับเนื้อหาที่ผ่านการรับรองความถูกต้อง

- การทำให้เข้าใจง่ายการจัดการของรัฐ: นักพัฒนาไม่จำเป็นต้องรักษาร้านค้า Auth Frontend Auth State หรือซิงโครไนซ์กับโทเค็นแบ็กเอนด์ลดความซับซ้อนและข้อผิดพลาดประสิทธิภาพที่อาจเกิดขึ้นจากข้อมูลสถานะเก่าหรือซ้ำซ้อน

การรักษาความปลอดภัยและประสิทธิภาพการแลกเปลี่ยน

-คุณสมบัติด้านความปลอดภัยในตัว: ผลประโยชน์จากความเฉื่อยจากเฟรมเวิร์กเช่นการป้องกัน CSRF ในตัวของ Laravel ขอการฆ่าเชื้อและการแฮชรหัสผ่าน การใช้กลไกที่เชื่อถือได้เหล่านี้จะหลีกเลี่ยงงานเข้ารหัสด้านลูกค้าเพิ่มเติมที่อาจทำให้การรับรองความถูกต้องช้าลง

- ไม่มีค่าใช้จ่ายในการตรวจสอบโทเค็น: ซึ่งแตกต่างจาก API Authentication ไม่จำเป็นต้องให้ลูกค้าเตรียมหรือตรวจสอบความถูกต้องของโทเค็นการเข้าถึงซึ่งสามารถลดค่าใช้จ่ายในการคำนวณและหลีกเลี่ยงการถอดรหัสโทเค็นล่าช้าหรือการโทรเครือข่ายไปยังเซิร์ฟเวอร์การอนุญาต

-เซสชันหมดอายุและตรวจสอบความถูกต้องอีกครั้ง: เนื่องจากเซสชันได้รับการจัดการจากส่วนกลางการไหลของการตรวจสอบความถูกต้องอีกครั้งและการจัดการการหมดอายุของเซสชันนั้นตรงไปตรงมาและดำเนินการโดยไม่จำเป็นต้องรีเซ็ตสถานะส่วนหน้าที่ซับซ้อนหรือรอบการรีเฟรชโทเค็น

ประสบการณ์ผู้ใช้เฉพาะเพื่อการตรวจสอบสิทธิ์

- การนำทางที่ได้รับการรับรองความถูกต้องอย่างไร้รอยต่อ: เนื่องจากความเฉื่อยแทนที่โหลดหน้าเต็มด้วยการโหลดบางส่วน JSON สำหรับเส้นทางที่ผ่านการรับรองความถูกต้องผู้ใช้จะได้รับการนำทางที่รวดเร็วยิ่งขึ้นแม้จะมีการตรวจสอบความถูกต้อง นี่คือการใช้ทรัพยากรมากน้อยกว่าและป้องกันการสั่นไหวหรือความล่าช้าของการโหลดหน้าเบราว์เซอร์

- การจัดการข้อผิดพลาดและการตรวจสอบความถูกต้อง: ข้อผิดพลาดการตรวจสอบความถูกต้องหรือความล้มเหลวในการตรวจสอบ (เช่นรหัสผ่านที่ไม่ถูกต้อง) สามารถจัดการและแสดงผลได้อย่างมีประสิทธิภาพบนไคลเอนต์โดยใช้ระบบเสาที่ใช้ร่วมกันของ Inertia โดยไม่ต้องโหลดหน้าใหม่เพิ่มความเร็วในการส่งข้อเสนอแนะ

- ความล่าช้าและประสิทธิภาพของเครือข่าย: การลดน้ำหนักของข้อมูล JSON ผ่านหน้า HTML เต็มรูปแบบหมายความว่าค่าใช้จ่ายเครือข่ายที่เกี่ยวข้องกับคำขอที่ได้รับการรับรองความถูกต้องจะลดลงซึ่งแปลเป็นความหน่วงแฝงที่ต่ำกว่าสำหรับเนื้อหาและรูปแบบที่ได้รับการป้องกัน

การพัฒนาและการบำรุงรักษาผลกระทบต่อประสิทธิภาพ

- Unified Codebase: การใช้ความเฉื่อยกับ Auth Auth ที่ใช้เซสชันจะรวมเข้ากับตรรกะการตรวจสอบความถูกต้องบนแบ็กเอนด์ทำให้การบำรุงรักษาง่ายขึ้นและลดข้อบกพร่องที่อาจลดประสิทธิภาพเมื่อเวลาผ่านไป

- ค่าใช้จ่ายน้อยกว่าจาก APIs: ไม่จำเป็นต้องรักษาจุดสิ้นสุดการตรวจสอบ API แยกต่างหากลดการประมวลผลซ้ำซ้อนและคอขวดที่มีศักยภาพ การรวมตัวนี้สามารถปรับปรุงปริมาณงานโดยรวมและความทนทานภายใต้การโหลด

-การอัปเดตแบบเรียลไทม์และสถานะการตรวจสอบความถูกต้อง: ความเฉื่อยช่วยให้การอัพเดตปฏิกิริยาแบบเรียลไทม์ในส่วนหน้าซึ่งใช้ประโยชน์จากเซสชันแบ็กเอนด์ที่ผ่านการรับรองความถูกต้องโดยไม่ต้องได้รับอนุญาตที่ซับซ้อนหรือกระบวนการรีเฟรชโทเค็น

ข้อ จำกัด และคอขวดที่มีศักยภาพ

- ความกังวลเกี่ยวกับความสามารถในการปรับขนาดสำหรับแอพขนาดใหญ่: ในระดับการจราจรการจัดการเซสชันสามารถกลายเป็นคอขวด ร้านค้าเซสชั่นแบบกระจายหรือเซสชันเหนียวจำเป็นต่อการรักษาประสิทธิภาพ

- การพึ่งพาแบ็กเอนด์: ประสิทธิภาพนั้นพึ่งพาอย่างมากในการจัดการแบ็คเอนด์ที่มีประสิทธิภาพของการตรวจสอบสิทธิ์และการสืบค้นฐานข้อมูล แบ็กเอนด์ที่ได้รับการปรับปรุงให้ดีที่สุดจะชะลอตัวลงทุกคำขอที่ได้รับการรับรองความถูกต้อง

-น้อยกว่าสำหรับสถาปัตยกรรมที่มีการแยกสูง: สำหรับแอพที่ต้องการ API Auth ที่ใช้โทเค็นหลายไคลเอนต์ที่ซับซ้อนวิธีการที่ใช้เซสชันของ Inertia อาจมีความยืดหยุ่นน้อยกว่าและอาจกำหนดค่าใช้จ่ายเมื่อรวมเข้ากับบริการของบุคคลที่สาม

บริบทประสิทธิภาพเปรียบเทียบ

เมื่อเทียบกับสถาปัตยกรรมสปาแบบดั้งเดิมที่มีการรับรองความถูกต้องตามโทเค็น (เช่นทำปฏิกิริยากับโทเค็น JWT):

- โดยทั่วไปแล้วความเฉื่อยจะให้เวลาในการโหลดเริ่มต้นที่เร็วขึ้นและกระบวนการตรวจสอบที่ง่ายขึ้นเนื่องจากหลีกเลี่ยงการจัดการโทเค็นทางฝั่งไคลเอ็นต์
- มันซื้อขายโหลดแบ็กเอนด์และความซับซ้อนในการจัดการเซสชันเพื่อความเรียบง่ายและประสิทธิภาพ
- มันอาจทำงานได้ดีขึ้นในแอปพลิเคชันที่มีตรรกะการแสดงผลเซิร์ฟเวอร์และความปลอดภัยของเซสชันเป็นลำดับความสำคัญมากกว่าส่วนหน้าแบบแยกส่วนเต็ม