拆解|SAAS系统的底层架构设计(saas 架构)

作者对SaaS系统的底层架构的设计进行了拆解并梳理了需求逻辑,供大家一同参考和学习。

拆解|SAAS系统的底层架构设计(saas 架构)

SaaS系统在建设过程中,因面向的用户群体业务灵活性变化,许多同仁在做系统时,基于公司/市场等多方面压力,往往在建设初期忽略最为重要的底层架构设计,将更多的视角精力投入至业务场景的支撑。

但是每当系统支撑需求到达一定阶段的时候,才会将产品视角回顾至底层架构及公有业务模块,这时基本面临底层重构的窘境。(接下里正应对那句:人在家中坐,锅从天上来。经典语录有多少同仁正在经历/经历过?)

在过往的SaaS系统架构设计中,个人看好基于OA协同办公的工具型SaaS系统的架构模式。在参考了市面多项产品后,我花了2个月的时间去进行底层架构的设计。(多数的产品同仁观念里,这样是不存在事情。开发和老板会打死你!但是你要去用不要脸的精神去说服他们。)在经历2个系统的开发过程及运行后,认证了这种设计方法的通用性。希望这种设计方法能够获得诸位同仁的认可,并且能在你们建设系统的过程中起到一定的案例参考作用。

整个底层功能结构的建设,个人入手时并没有将用户权限,人员管理,组织结构放到第一视角。而是意识到SAAS-软件即服务的租户观念。整个系统的建设前提是满足租户使用的需求,解决租户业务场景上的痛点。那么第一视角是考虑租户来了系统需要做什么?)租户怎么来产品运营考虑的事儿。

为此将底层拆分了如下图的功能类型,并且大致说下需求逻辑。

拆解|SAAS系统的底层架构设计(saas 架构)

一、注册环节

SaaS系统面向用户注册与传统注册策略区别在于,字段多用性,字段变化多发性。

例如:现在一款面向企业操作工具的租户注册。需要用户输入用户名称、手机号码、图形验证码、短信验证码、密码及二次确认密码等数据。那么这些字段信息,在传统系统中的运用,多在于查询注册用户USER-ID相关数据,数据维度多以外键映射多张的数据表,不存在因其他数据表变化而影响该部分数据留存。

而基于租户模式的SaaS系统中,上述数据作用不仅仅是用于传统数据查询,获取。更多在于字段书多张业务数据表之间分离结耦,

二、低概率异常场景

因租户注册的手机号,可能会挂失/注销,而影响整个操作系统的运用、(这种低概率业务事件,若系统底层设计时若未考虑进入,基于SaaS安全性承诺、我们是无法查询租户登录密码的)那么为了避免该类实现发生,从产品维度,是否可以将租户注册的手机号当做账号处理,将账号植入密保手机概念。

租户手机号码不可登录系统的时候,我们一则可以协助租户更换密保手机。二则可以培养租户对于系统灵活安全的平台意识。

三、租户注册功能需求明细说明

  • PC端账号注册,视为注册租户-【即根机构】-且视为注册企业租户的人员为admin角色。当且仅admin角色下仅有1人。
  • 移动端注册时,不做根机构注册,视为C端流量用户流入企业系统。可被根机构邀请加入租户,或者主动申请加入租户。

注册时,字段说明及注重逻辑事项明细如下:

1. 账号

必填项、11位手机号码、号段验证。错误提示语【请输入11位未注册的手机号、】

(1)若点击【确认注册】校验账号已注册、给与提示语【请输入11位未注册的手机号】提示语定时界面3s、自动隐藏【注:短信验证码费用由***网进行承担】

(2)企业注册的手机号做2类逻辑:

  1. 视作手机号为账号;
  2. 视作手机号为联系方式-以防注册企业租户的人员手机丢失,手机号注销等不可控因素。

(3)且注册的账号允许以:账号 密码的形式进行登录。且注册的手机号允许视为联系电话在(个人信息详情页-联系电话)被更换,更换的时候需要提示为:该手机号为账号密保手机,请确认是本人操作,并且输入手机验证码。

2. 企业名

必填项、输入企业名后,校验该企业名是否已注册,对应错误提示语:该企业已注册,请换个企业名称再注册,提示语定时3s后自动隐藏。

注:企业名称输入后,该字段自动存储至【企业信息-企业名称中】、且系统左上角的名称显示注册时输入的名称。

此字段逻辑为:

(1)注册时,企业ID下的企业信息详情表、该字段数据字段为insert动作,在企业信息中,编辑此字段名称后,做updata。 除非注册企业租户的admin角色,申请注销企业账号,此时做逻辑删除。【以防企业人员误操作。故在注册时控制只有admin角色下成员有此权限,且admin只有1人,以此控制风险】

(2)企业注册时,不做OCR营业执照认证,注册进入之后,根据租户的付费详情,所开通的功能模块,强制邀请企业营业执照认证,且认证时调用企信宝/天眼查做认证审核【企业认证审核的接口费用,由金柚网免费承担】

3. 验证码

有效期60s,重复获取间隔60s,输入错误验证码,在输入框提示:请输入正确验证,或请重新获取验证码。

短信下发验证码模板内容例如:金柚网欢迎你的加入,您的验证码为56554【6位】有效期为60s,请注意保密。

4. 密码

6-20位任意纯属数字/纯英文/数字英文组合【错误提示语:请输入6-20位密码】

密码确认:两次密码输入需一致。若不一致提示语【请保持2个密码一致】

5. 勾选【我同意服务条款】、未勾提示语

请勾选服务条款。点击服务条款,则进入【服务条款详情滚动页】-注册条款详情页,先由PM提供自造文件,后续由法务提供注册服务条款明细协议。

6. 点击确认注册后,前端给与loding加载界面,此阶段为向后台传数据过程

加载过程中如遇【断网、接口异常、服务器崩溃、、】不可控因素导致注册失败。给与404报错界面。–loding加载界面及404报错界面,请UI自行设计/前端自行提供。

7. 服务协议条款展示

注册企业租户账号后,进入添加团队/申请加入团队业务功能模块。

前提:视为租户申请加入其他根机构/创建根机构【出于业务角度考虑、当前租户账号加入的根机构 自主创建的根机构,不得超过6个,即检测一个账号是否属于6个根机构范围】

如图:创建或加入根机构界面

通过点击:创建团队、进入创建团队详情操作页面、如下图

其中联系电话:为注册时所 使用的手机号码,前端自行拉取,回填至输入框即可。

团队名称为注册时,所填写的企业名称即可。前端自行拉取。回填至输入框即可

四、场景考虑

若租户不想使用注册时需要使用的手机号/租户不方便使用该号码。

用户可点击【*联系电话】输入框进行输入新的手机号、用户可点击团队名称输入新的团队名称。点击创建团队时。需要校验如下内容。

1. 新输入的手机号、是否已属于6个团队?

若不属于:可被使用,并且将注册时所使用的手机号,存储在个人信息-联系方式的字段,uodata成为新的手机号码。触发节点为创建团队最后一步操作,即加载loding成功时做触发。

若属于:输入框内,给与提示语【该手机号已加入6个团队,请更换手机号】定时3s、自动隐藏,并且清空新输入的手机号,输入框内为待输入状态

且需校验输入的是否为11位手机号,如非手机号:提示语【请输入11位正确手机号码,定时1.5s、自动隐藏】

2. 输入的团队名称是否已使用?

若使用:输入框内给与提示语。【该团队名称已被使用,请换个团队名称试试、】定时3s、自动隐藏,并且清空新输入的手机号,输入框内为待输入状态

若未使用:原注册时输入的企业名称,存储在企业信息的-企业名称做updata操作,触发节点为创建团队最后一步操作,即加载loding成功时做触发。

3. 联系方式及团队名称查询触发为输入完毕,且换输入框时触发

如图:点击创建团队,loding的加载界面及过程。

点击【创建团队】后进入创建加载页面,加载过程中可能会遇到各种因素导致创建失败(例:此时服务器崩溃,等未知因素)若创建失败,则跳转至创建失败提示页面、创建失败给与404报错界面。

404界面固定报错提示语:柚子君走丢了,请重新尝试创建。此时数据中,个人信息-联系电话 及企业信息-企业名称字段做updata的操作。且记录之前注册时的电话及名称。

创建后先给与当前页面提示语[创建成功]定时1.5s,自动隐藏。隐藏后进入初始化团队账号页面,现在暂时不做浮层指引教学。前端预留,此时数据库记录该账号对应的企业ID。手机号对应的团队名称

注册企业租户账号后,申请加入团队业务功能模块。

如图:点击申请加入团队,进入该页面。

输入框内输入用户需要加入的根机构名称。

场景:输入的团队名称已加入场景下,给与错误提示语

输入的团队名称系统内无名称,给与错误提示语。且搜索无果的场景下

提示语内容为【没有与您搜索项类似的团队,您可以换个名称试试】

点击搜索,进入加载搜索loding,加载max5s,超时给与404报错界面,

所搜结果呈现界面,如图:

①结果呈现,以表单形式给与,表单最多显示5行,排序无规则,以5个结果/页进行翻页处理。

表单字段:团队名称 团队联系人【即租户个人中心-昵称字段】

根机构搜索范围:数据库全局。搜索内容组合【包含字符串】

②点击其中的某个团队,申请加入,交互跳转页面。

备注输入框长度限制:50文字、备注输入,点击确定按钮,会向被加入的根机构admin发起一条消息:消息内容:【hr名称】您好,【雇员姓名】于【申请加入时间】申请加入团队,请处理。

五、找回密码功能需求说明

账号:11位手机号校验【提示语:请输入11位手机号,定时器3s,自动隐藏,】

若手机号未注册【该手机号未注册-定时器3s,自动隐藏】

验证码:有效期60s,重复获取间隔60s,输入错误验证码,在输入框提示:请输入正确验证,或请重新获取验证码。

短信下发验证码模板内容例如:金柚网提示您,您找回密码的验证码为565641【六位】验证码模板配置时,设置有效期为5分钟,防止用户无聊,随意申请验证码,这样会增加我们企业验证码的费用。

密码:6-20位任意纯属数字/纯英文/数字英文组合【错误提示语:请输入6-20位密码】

密码确认:两次密码输入需一致。若不一致提示语【请保持2个密码一致】

六、登录需求说明文档

账号输入:11位手机号,输入错误提示语【请输入11位已注册的手机号】

密码输入错误提示语:输入正确密码

记住密码时效为:7天,7天内登录无需再次输入密码

登录前需注意如下场景不可登录系统:

  1. 账号未经注册—提示语:您暂未注册账号,请注册后再登录。【提示语定时1.5s、自动隐藏】
  2. 账号被后台管理员拉黑–提示语:您暂时无法登录系统账户,请联系客服人员。客服电话为400-0000-000。【此号码系统正式投入租户开放时,换成真实人工客服电话/机器人电话、提示语为固定在登录页面。不做定时隐藏。】
  3. 账号已注册、但其账号不是admin账号。并且该账号未启用状态。【您的账号暂未启用,请联系企业管理员修改账号状态。–不显示企业租户管理员联系方式。出于隐私维度考虑】
  4. 租户/员工账号被禁用。【您的账号当前处于禁用状态、请联系管理员。固定在提示页面,】
  5. 租户/员工所属角色被禁用。【您当前所属的角色已被管理员禁用,请联系管理员】
  6. 租户/员工所在部门被禁用。【可登陆、进入系统后仅显示菜单tab,右侧提示语:您当前所在部门属于停用状态,请联系系统管理员】

需要跳转至选择团队页面后,才能进入系统。

第三方扫码登录,可往后合理排至3/4期。做第三方登录时、请架构师提前自行查询对应各方平台的开放API。

第一次在平台上发布文章,没写好的地方欢迎诸位客官点评,文章对您有价值的话,点个赞呗(也可以用打赏来羞辱我)。下期文章《电子签章通应性功能建设》

本文由 @最靓的仔 原创发布于人人都是产品经理。未经许可,禁止转载

题图来自Unsplash,基于CC0协议

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2023年12月4日 上午9:15
下一篇 2023年12月4日 上午9:25

相关推荐