1.CIAM （用户身份管理）选型指南
2.如何打代码制作一款app如何自己制作代码

CIAM （用户身份管理）选型指南

       你是安卓安卓否正在构思下一个面向消费者的爆款应用？

       为了使这个应用获得成功，你必须服务好你的源码源码用户，让用户旅程在你的细分应用中更加便捷，而「用户旅程」的版本第一步即是「用户的认证及管理」（CIAM）。那么我们该如何设计用户认证体系？

       你听到一个声音：“看看微信”。安卓安卓你说服自己这不是源码源码锁瓶源码抄袭，这叫“看业界”。细分“飞机都是版本两个翅膀，汽车都是安卓安卓四个轮子，E 总是源码源码等于 mc^2。我哪有抄袭”

       来到微信的细分登录界面才发现，仅仅一个登录，版本就已经非常复杂了。安卓安卓那再看看抖音吧，源码源码相对于微信来说，细分抖音不仅多了一个“电话号码一键登录”，还多了一个“微信登录”，而微信却没有“抖音登录”

       作为创业者，你已经刷了很多励志视频，你笃定一个信念：办法总是比困难多。于是你暂时将自研的解决方案作为 Plan B 放到一边，开始寻找供应商来解决这个问题。

       如果你是技术出身，或者当你咨询你的 CTO 时，不可避免的会出现一个思路，那就是基于开源来构建。同时，你还需要提前决策，你的应用是打算用小程序还是原生 App 来服务用户。

       本文通过分析原生与小程序的利弊以及市面上主流用户身份管理（CIAM）的开源和商业系统，帮助你做出最优的 CIAM 选型决策。

       在进入技术讨论之前，我们先回顾一下移动开发的历史。

       0x 移动开发的兴起和转折

        年毕业后我就一直工作在移动领域，先后服务于 Gameloft、Nokia、Samsung 和华为，js树菜单源码我见证了诺基亚的倒下、三星的崛起、苹果的辉煌、华为的曲折。从 3G 兴起以来，我们都听闻过很多商业模式上的创新，每隔一段时间就会听说谁谁谁开发了一个 App，拿到了 xx 投资，移动开发人员在市场上炙手可热。

       但 年的春节，移动开发领域迎来了一个重大转折：微信推出了小程序。这彻底改变了移动开发格局。之前任何的功能都需要一个 App 来承载，而现在很多功能只需要一个小程序。

       但小程序并不能改变这样一个事实：每隔一段时间，就会出现一个现象级的 App。如抖音、头条、小红书、Keep、国家反诈中心 App，以及很多不大可能以小程序形式出现的 App，如以特斯拉为代表的车主 App、银行金融类 App、社交 App。

       0x 原生 vs 小程序

       小程序是基于 Web 技术实现的，优缺点也非常明显，对比如下：

       基于以上对比，小程序更适合简单业务场景，如点餐、单车解锁、地铁扫码、出示健康码等。小程序缺点中的 “能力不全” 需要重点注意，建议开发者提前做好预研，避免开发到一半突然发现某个功能实现不了，预知顶底源码例如推送功能非常有限。

       0x 用户管理系统概览

       此时，你已经在小程序和原生 App 之间做出了选择。接下来分析一下用户管理系统，主要对比参照目前国内主流身份认证管理服务商。

       “随着时间的推移，以下分析可能会发生动态变化，请以发展的眼光审视。”

       如果时间允许，可以尝试接入系统体验一下，相信很快就会发现各种问题。但由于用户管理系统在云厂商中属于细分部门，投入有限，响应速度也很慢。若涉及产品改动，那更是漫长的版本排期。事实上，即使强如 AWS，其用户管理系统 Cognito 也广受批评。

       专业的事应该交给专业的人来做。

       考虑到本文聚焦的是 CIAM，我们首先排除掉国内其它身份管理厂商，因为目前国内其它身份管理厂商主要聚焦的是 EIAM（企业内部用户管理系统），绝大多数面向 C 端场景的功能不足，体验有待优化。 于是，我们把目标锁定在 Authing、casdoor 这个两家服务商身上。不要被名字迷惑，如果你去 github 看他们的代码贡献者，会惊喜的发现程序员的头像都是二次元。

       0x 需求清单

       我梳理了一个典型的面向消费者的用户管理系统需求清单，我们可以拿着这份清单去匹配。以下表单中都是非常基础的功能。其他的诸如：多因素认证、人脸指纹识别、afast rcnn源码解读用户信息补全、扫码登录等请按需考虑。

       0x Authing、casdoor 概览

       0x Authing、casdoor 核心服务对比概览

       Authing

       Authing 提供整体基于 K8s 技术标准的私有化部署，并根据客户环境采用适合客户环境的高可用方案。但作为 POC，可直接使用 SaaS 版本，无需部署，开箱即用。

       casdoor

       写此文时，我采用了最新的 casdoor 1..0 版本。请参考官方文档启动本地服务： Server Installation

       这是因为本地数据库未创建 ‘casdoor’ schema。遗憾的是，官网说会自动创建：

       手动创建 schema 即可。

       然后在浏览器里面输入 ponent），其丰富的开源组件对主流移动端开发语言的支持，帮助多端应用的开发者极大节省开发成本。

       其中比较有意思的是语义化编程模型，感兴趣的同学可以参考下 ： 基于语义化思想的全新编程模型

       官方文档地址： casdoor android 接入

       接入遇到第一个大的问题是 casdoor 不提供 aar 包，也没有 maven 依赖地址，所以要么下载他们的源码，自行打包成 aar，要么将源码拷贝到工程里面（需要同时拷贝 build.gradle、Manifest 以及 res）。

       这样的方式对开发者非常不友好，想象一下每次升级 SDK，都得再做一遍打包或者拷贝的动作。

       Android SDK 按照 github 上的文档可以顺利跑起来，但运行后页面无法正常显示，无论是使用本地服务，还是 casdoor 的示例服务（ door.casbin.com）。

       0x Authing、casdoor iOS 接入对比

       官方文档地址： Authing iOS 接入

       根据以上文档提示能顺利接入。和 Android SDK 一样，Authing iOS SDK，ea 交易对冲源码提供 Web、原生的接入方式，同时也提供原生 UI 控件。

       官方文档地址： casdoor iOS 接入

       所以对于 casdoor iOS 来说，目前基本处于不可用状态。

       0x Authing、casdoor 小程序接入对比

       官方文档地址： Authing 小程序接入

       按照文档可以顺利接入。有一个讨论点是，“用户不存在”这样的返回应该当作异常处理吗？

       目前还没有 SDK，只有一个 example，其内容也为空，正处于初步开发阶段。

       GitHub - casdoor/casdoor-wechat-miniprogram-example

       0 结论

       以上对比之后发现，从产品能力和接入体验来说， Authing 在国内身份认证管理市场上是遥遥领先的。 开源的好处是，在成本允许的条件下，开发者总是可以基于开源自行扩展。而当前国内的开源项目在现阶段是非常粗糙的，离生产环境使用还有很大距离。端侧 SDK 只支持 Webview，这几乎无法在 2C 业务场景里面使用，只能通过其 REST API 自己写代码。

如何打代码制作一款app如何自己制作代码

       如何自己做一个app？

如何制作app的细节如下:

       APP开发风格分为固定模式和定制模式，两者价格不同。

       固定支付:指直接应用已有的、现成的app固定模板。报价是固定的，所需功能也是固定的。缺点是客户拿不到源代码，无法根据企业需求定制。因为源代码是打包的，企业以后想升级功能或者维护系统，都无法实现，只能重新开发一个新的软件。固定APP开发时间短，大概2~3天就能完成，费用在几千到几万之间。

       定制:定制就是对APP的所有功能进行二次开发，过程比较复杂。需要美工、策划、APP开发者(前端/客户端/移动)、后台程序员等工作的配合。功能复杂的大型app甚至需要几十人的团队。由于APP的功能和设计都是定制的，所以价格会更高。定制车型的开发时间与开发价格成正比，开发时间长。大概两三个月甚至无限期才能完成，费用大概几万甚至几十万。

       开发一个APP的详细流程有什么？

       你好！app开发流程如下:

       明确需求

       第一个阶段是明确需求。在APP项目正式启动前，需要产品经理和项目监理、客户作充分沟通，对APP的功能需求进行评估、确认项目的开发周期及成本。

       这时的项目只有一些抽象的想法，还需要全体开发人员一起开一个需求讨论会，主要讨论需求的合理性及存在的必要性，研究并对可行性进行评估，开发人员还可以提出自己的建议，结合客户及开发的建议决定需求是否可以开发，并将最后的需求一步步拆分、细分，最后分解成一个个明确的需求功能点。

       

       原型设计

       这个阶段主要是产品经理负责，产品经理根据已明确的需求文档，对APP进行功能的规划，页面及布局进行设计，并设计各个页面的跳转逻辑，最终输出APP各个页面的原型设计图。

       将完成了的原型设计图交给客户和领导审批通过后，再交给全体开发人员，共同讨论功能需求的合理性及存在的必要性，最后，产品经理就能得到产品需求文档（PRD）。

       

       UI设计

       UI设计师根据产品的原型页面设计出美观大方的UI界面，做好配色、元素设计等，最后产出每张APP页面的高保真设计效果图，使UI效果图基本上与最终的APP页面效果一致。

       

       前端开发

       前端开发工程师在收到UI效果图后，使用前端代码将设计图还原展示出来，包括各种特效、色值、按钮、页面切换、布局的合理性等，这些细节将直接影响到用户体验。

       

       服务端开发

       前端开发整体完成后，继续进行的是服务端开发。服务端开发包括架构设计、数据库设计、业务功能实现及接口封装、管理后台的开发等。服务端开发就像房子的地基，它是APP的底层框架，直接影响到APP的稳定性和可塑性，占有重要的地位。

       

       代码测试

       当APP的所有功能开发完成后，软件测试工程师就会对整个APP进行测试，若发现APP程序中出现BUG，就要及时将问题反馈给开发人员，如此循环，直到测试通过，就能进入项目收尾阶段。

       

       交付验收

       进入项目收尾阶段，开发团队要将APP前后端源代码、需求文档、设计文档、操作说明、测试报告等项交付文件完整地交给企业客户，方便项目的更新迭代，之后就可以发布到各大APP应用市场了。

       开发app用什么编程软件？

       1、国外的制作工具Appmakr：这个工具是国外的，最开始不支持中文，但现在也已经支持中文了，你可以根据自己的情况选择制作工具；不用写一行代码就能做App，Appmakr能帮助不会写代码的普通用户生成自己的App。AppMakr的使用相当简单，只要登录网站，注册一个账户，拖动鼠标定制一些简单的按钮与栏目，确定好版面颜色，在编辑器右侧的模拟器中看好预览效果，再生成应用即可；

       2、国内制作工具AppCan：AppCan是国内的一个移动应用开发平台，支持跨平台应用开发，支持HybridApp的开发和运行。AppCan应用引擎提供的Native交互能力，可以让HTML5开发的移动应用基本接NativeApp的体验；

       3、国内制作工具Appbyme：Appbyme（安米网）是摩讯公司开发的一款应用生成工具，年3月份上线，截止现在，Appbyme已经运营款APP，用户数量超过万。目前支持的平台有iOS和Android；

       4、国内制作工具多摩：多摩APP平台，也是一款能够快速创建APP程序的平台，

       如何做一个简单的APP？

       uniapp可以搜一下，一套代码，安卓苹果，小程序都可以运行。

       app的研究和开发过程？

       一、调研阶段

       我们开发app的时候，首先需要做的工作就是调研，看看我们这个app的市场前景怎么样，竞争对手怎么样，盈利模式怎么样，只有经过精密的市场调研的app，开发出来才能更适合市场需要，才能在未来市场上有立足之地。

       二、设计阶段

       完成市场调研之后，我们就开始梳理需求，进入到原型设计阶段，在这个阶段，开发方根据需求方的需求，将想法在原型上来实现，所谓原型图，我们可以简单的理解为app页面的草图，就是先用简单的界面来梳理app的功能逻辑，梳理清楚之后，再交给UI设计师进行页面设计，UI设计师设计的界面，就是我们常见的app的页面。

       三、开发阶段

       UI设计师设计好界面之后，交给技术人员进行开发，也就是我们常说的敲代码阶段，这个阶段，就是通过代码来实现app的功能，也是整个开发过程当中最耗时间和精力的阶段，这个过程，如果不需要修改的话，一般需要几十个工作日，如果需要修改的话，可能就需要UI设计师的返工，增大工作量，所以需求确认，最好在设计阶段进行完毕，就是在UI设计图制作时候确认完毕，这样才能按合同约定，完成app的开发。

       四、测试阶段

       App开发出来之后，接下来就进入到程序测试阶段，这个阶段就是通过测试，找到和修改程序bug，一个程序开发出来，一般都不会尽善尽美，都或多或少的存在一些缺陷，所以通过测试，将这些问题找出来并进行修改，将问题消灭在测试阶段。经过测试无误的程序，才能上线。

       五、运营阶段

       App上线之后，并不是运营工作的结束，而是运营工作的开始，程序开发是一个阶段，而运营推广则是另外一个更重要的阶段，我们开发一款app，想要达到的效果就是受到用户的欢迎，在用户之间创造良好的口碑，从而使更多的人下载安装和使用，然后实现app的盈利，但是我们新上线的app，了解的人很少，这个阶段就需要我们做好运营推广工作。