创业前端架构：合规、可信、安全三位一体

　　去年九月，客户推门进来的时候西装领带，拎个黑色双肩包，坐定就问：“前端架构能不能搞个‘合规、可信、安全三位一体’？”我端着保温杯还没焐热，销售已经把“创业前端架构：合规、可信、安全三位一体”八个字打在PPT首页了，字体加粗，阴影拉三像素——跟楼下小卖部招牌一个待遇。

　　会议室投影嗡嗡响，声音不大，但一直没停，像台老式冰箱在后台续命。客户左手边那位穿灰衬衫的男的，手指头捏着一支签字笔，转得飞快，笔帽都快甩脱了，我数到第七圈时他忽然停住，说：“先做出来看看。”

　　我原以为是句客套话，结果真签了。三千块，含源码，含部署，含上线后三天答疑。合同里“三位一体”四个字没展开，只写在乙方义务第三条，用括号括着，跟“（不含电费）”排一行。我当天回微信确认交付节奏，先打字“OK”，删掉；再打“收到，周一启动”，又删；最后发了个“✅”，等了十八分钟对方回了个“好”。

　　开发第三天，客户打电话来：“那个首页，蓝色能不能换成青绿色？要显年轻。”我说可以，顺手记下。第五天，他发来张截图，是某APP首页截图，标了六个红圈，说：“这几个按钮，我要和它一模一样。”我截图发给前端，他回：“这用了three.js+WebGL动态光效，咱页面连jQuery都没引入。”我截图发过去，客户回：“技术问题你们解决，我们要的是感觉。”

　　桌上那盘水果一直没人动，苹果表皮起皱，火龙果边儿发褐，香蕉皮上渗出几粒黑点。客户中间起身接电话，回来顺手拨了拨那串葡萄，又放下，像确认它们还活着。

　　第七天凌晨两点，我改完第十三版配色方案，销售在群里发了个链接，说是“客户推荐的竞品案例”，我点开一看，是淘宝首页。我截屏发群：“这意思是——做个淘宝那样的？”群里沉默五分钟，销售回：“别抠字眼，先交付再说。”

　　第十一天上线。服务器跑在阿里云共享型ECS上，IP被封过两次，第一次是因为调用了一个第三方短信接口没配白名单，第二次是因为客户自己用Python脚本批量注册账号，触发风控。我没拦，因为合同里没写“禁止自动化撞库”，只写了“保障用户数据安全”——这词儿我抄进日报三次，后来发现甲方法务部连钉钉都没装。

　　上线那天下午，客户带着俩人来验收。穿西装那位指着登录页说：“这个‘可信’怎么体现？”我指了指右下角小字“SSL加密传输”，他摇头：“太小，看不见。”我改到字号16px，加粗，居中，飘在logo正下方。他点头走了。电梯里碰见运营部小姑娘，她手里抱一摞A4纸，全是“包排名”承诺书模板，冲我笑：“他们刚让我签了三份，说不签就不给结款。”

　　尾款没结。就半句：“等流量起来再说。”

　　上个月碰到另一个客户，要我们给他的小程序加“区块链存证”——不是链上存哈希，是要求每个用户点击按钮时，弹窗显示“当前操作已上链”，下面还带个二维码，扫码能看“区块链浏览器”。我让同事查了波场链接口，发现单次调用费用比客户总预算还高。最后改成跳转到一个伪造的区块链浏览器页面，地址栏里写的是https://blockchain-verify.io/xxx，实际上指向我们Nginx的404页面。客户扫了三次码，说：“嗯，有科技感。”

文章配图，仅供参考

　　昨天销售拉我进新群，客户头像是一张登山照，背景雪山，配文“攀登者永不止步”。第一句话：“咱们前端架构，还得继续强化可信底座。”我回了个“收到”，然后翻出上个项目压缩包，解压到桌面，点了三次右键——删不掉，提示“文件正被另一进程占用”。任务管理器里找了一圈，发现是微信PC端在预览那个PSD切图文件。我关了微信，再删，成功。但桌面上空出一块灰影，像揭掉创可贴后留下的胶痕。

　　下回合同里，“三位一体”后面必须手写补一句：“具体指：1. 页面底部展示工信部备案号；2. 所有表单提交前显示‘您提交的信息将加密存储’弹窗（文案不可修改）；3. 登录失败五次后锁定账户三十秒——以上三项，即视为达成‘三位一体’目标。”

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!