�《App研发录》这部书是包建强写的，说来也巧，在读这边书之前在看池建强的《Mac 人生元编程》 ，所以读这本书的时候，将这两个建强搞混。这本书花了我一周多一点的时间看完。昨天晚看完久久不能寐，一是惊叹这本书的干货太多，这本书不同于市面上其他的Android 教程，给你讲一堆API方法，Android 基础，作者从一个APP团队的负责人的角度高屋建瓴的讲解App框架设计，Bug收集汇总分析，团队建设，项目管理等等方面，而且都是非常适合APP的项目管理者的实在的经验。二是敬佩作者进入Android 领域也不是很久，但是见解非凡，经验老道，感到自己做Android 也快两年了，为啥还达到没有作者的一半高度。唉，看来自己之前的两年过得太轻松了，每天混混日子，自以为懂些Android 技术，能实现产品交代的功能，就得过且过，没有好好的利用好时间，认真学习，加速成长。
题外话太多了，自己觉得有些东西是多余的，是自己的无病呻吟，各位看官，可以忽略不看，直接看下面的干货。
APP 框架
1. 项目结构
非常赞同作者的观点，我们App必须具有良好的包结构，按照一定规则将不同的类放到不同的地方，目前市面上有两者结构，一种是按照类的类型进行归纳放置，例如Activity 类放一起，adapter 放一起，以此类推；另外一种是按照业务逻辑，例如主页页面逻辑放在一个小包中，用户信息逻辑放在一个小包中，当然小包中可以再分包。
两种都可以，但必须具有一致项目结构，不要弄得不三不四，类到处放，没有一定规则
2. baseActivity、BaseAdapter基类管理
3. 网络框架，封装好网络层。
不要使用AsyTask，因为他在4.x 版本中是串行，效率不高，而且当请求线程数达到AsyTask上线时会有问题。建议用TheadPoolExecutor+Runnable+Handler 的方式进行封装。
统一预处理成功及失败回掉，
4. 数据缓存策略：
为减少请求网络数据次数，有必要进行数据缓存，将请求网络的数据，缓存在手机上，为保证数据即时性，设置缓存时间，而且可以根据业务需求对不同数据设置不同的缓存时间，有的数据不咋改变可以设置长些时间，有些数据经常变动，对即时性要求比较高，缓存时间设置短些，设置可以不设置缓存。
另外必须有接口能够让用户强制更新数据，例如用户下来刷新，就不要使用缓存中数据，而是直接请求最新的网络数据
5. 用户登录
- 考虑用户登录各种场景
一种用户开始登录然后进入主页面，二种用户没有登录数据不能进入下一界面，需要跳转登录页，再跳回来，三种用户请求网路但是用户身份验证失败需要跳到登录注册页。前面一种好说，后面两种可以设置回调进行处理，有种情况可能比较麻烦，例如用户进入某一页面没有用户信息，需要跳回登录注册页，可是登录注册完成后又得填资料补全身份信息等最后，经过一系列流程后才跳回原始的页面。
//起始页面，可能需要跳转登录注册页
if(User.isLogin()){
//do something
}else{
Intent intent=new Intent(this,LoginActivity.class){
intent.putExtra(AppConstant.NeedCallback,true);
startActivityForResult(intent,LOGIN_REDIEECT_INSIDE);
}
}
@Override
public void onActivityResult(int requestCode, int resultCode,Intent data){
if(resultCode!=Activity.RESULT_OK){
return;
}
swith(requestCode){
case LOGIN_REDIEECT_INSIDE:
// do something
break;
default:
break;
}
}
//登录页面 LoginActivity
if(getIntent.getBooleanExtra(AppConstant.NeedCallback){
setResult(Activity.RESULT_OK);
finish();
}ese{
//do otherthing
}
- 用户信息存储风险
用户的信息我们在app中多处用到，我们建议将他持久化处理，并且将其文件存储起来。要考虑我们用户信息失效问题。
另外用户的密码必须经过加密处理，我建议客户端将用户输入的密码加密处理后才传给服务端，服务端对传过来的密码也进行一层加密，以保证用户安全。另外我不建议存储用户的密码，即时是加密后的密码，可以使用Token机制（有的也叫Cookie机制），储存Token，这个Token可以当成用户身份的唯一性标识。用户客户端登陆后，服务器生成Token，当用户调用与用户信息相关的接口时，将用户ID 与Token 传给服务器，服务器首先根据Token与ID验证用户正确性，然后才将数据传给用户 - 自动登陆功能
自动登陆功能需要储存用户的密码，需要注意密码的安全性问题。而且自动登陆与输验证码相斥问题。 - 使用Cookie方法保证用户信息安全
当用户登录成功后，从后台获取到Cookie,Cookie在Http-Respose的头文件中，我们将他取出来，下次联网请求数据时将Cookie放入Http-Request的头文件中，如果请求数据与用户信息相关，服务器验证身份成功才返回数据。每次请求后客户端必须更新Cookie。另外注意Cookie过期问题，及用户注销后，需要将用户信息清空。
6. 防止黑客刷库
- 第一种方法，登录时添加验证码
- 第二种方法，登录三次失败后才需要用户输入验证码
- 第三种方法，后台检测某一IP在短时间内频繁访问登录接口，然后用户输入验证码。
7. 时间校准问题
如果后台或者用户端对时间准确性要求比较高的话，需要考虑这个问题。因为我们用户手机上的时间不是非常准确，一般都有一定的偏差。作者建议后台采用UTC时间，包括入参和返回值，返回值为long类型。客户端根据得到的UTC时间换算成本地时间。如果需要用户传给后台准确的时间，这是个大问题。用户那边其实很难得到比较准确的时间，除了用户时区问题，另外还有与准确时间偏差问题。可以用户的时间传给后台，后台比对差值，然后每次不停的比对减少误差，最后找到一个准确值。
8. gzip 压缩
一般http采用gzip压缩，减少传输量，缩短传输时间。但是在HttpRespose 需要判断content-encoding字段中是否有gzip,判断后台是否经过gzip压缩。
9. Freso的三级缓存
第一层：Bitmap 缓存
在Android 5.0中，考虑内存管理有了很大的进步，所以讲Bitmap 缓存在Java堆中，在之前版本中Bitmap缓存在ashmen中，当app切换到后台时，Bitmap缓存将会被清空
第二层：内存缓存
内层缓存中存储了图片原始压缩的格式，从内层缓存中取出图片，在显示之前必须进行解码。当app切换到后台，内存缓存也被清空
第三层：磁盘缓存，也叫本地缓存
本地存储图片原始压缩格式，显示之前也需先解码，当app切换后台，磁盘缓存不会丢失。
10. 流量优化
- 数据压缩（常见gzip）
- 使用更好的数据传递协议。例如比JSON更好的ProtoBuffer
- 合并api,防止客户端频繁调用api请求
- http无状态短连接改成TCP长连接。但是需要对服务器及后台有要求
- 页面销毁需要取消之前的网络请求
- 增加重试机制，例如get请求失败重试三次，但是需要防止用户重复下单，重复发布评论，重复付款等，
- 图片请求附带尺寸参数，服务端更加尺寸传输最近尺寸的图片。
- 低流量模式，降低图片质量或尺寸，甚至可以不返回图片的极速模式
11.增量更新
app中的资料包，城市列表等素材可以使用增量更新。每次发版素材保证是最新的版本，当有更新时，首先对比本地素材版本号与线上素材版本号，后台根据他们版本号返回对应的更新内容。客户端收到后解压。增量更新的内容有三部分：需要删除的数据、不变的数据但是需要修改、新增的数据，用户根据情况各自处理
12. Html 互换技术
当我们的app原生页面遇到bug,可以马上切换到Html页面替换。
Crash及持续集成
1. Crash 的收集
收集的渠道
- 集成第三方统计工具。友盟、leadCould
- 集成Bug管理工具，例如Bugly,BugTag等
- app本地收集，将错误日志记录在本地，然后发送到后台服务器，另外需要标注Crash时间，Crash名称，详细信息，手机版本，设备号，渠道号，当前网络类型，内存使用情况等等。
本地bug收集需要用到UncaughtExceptionHandler这个类
2.Crash经验
- 窗体泄露问题，主要是想关闭弹出框时，他所承载的activity 不在了，而activity关闭了，没有及时dismiss会导致泄露窗口句柄，不要在子线程操作对话框，另外让对话框是Activity成员变量，活跃在onCreate()和onDestroy()两个方法之间，或者建议使用DialogFragment。
- 只有activity 才能添加窗体，传给Dialog的Context 要为activity。
- 不要相信api 返回数据，必须做非空判断，类型异常等容错处理
- 遍历集合时不能删除集合中数据，否则发生崩溃。另外多个线程同时操作同一集合数据也可能会发生崩溃
- 当Service或者BroadcastReceiver等中当context 为非activity 跳转activity需要加
Intent.FLAG_ACITIVITY_NEW_TASK。 - 当fragment还没有attach 到activity中调用
getResource().getString()会报错，建议在调用之前加上isAdd()判断 - Parcelable 反序列化时，例如
a=in.readParcelable(null)会可能抛出BadParcelabeException:ClassNotFoundException when unmarshalling...改成这样就行a=in.readParcelable(A.class.getClassLoader)。 - List<T> 没有实现add()、remove(）方法， 使用这两个方法会抛异常，特别注意Arrays.asLis() 返回的是List<T>,而不是ArrayList();
- 只要修改了adapter中的集合的数据，就要马上调用notifyDataSetChanged方法，以保证列表同步更新，否则崩溃。
- ListView滚动式点击刷新按钮后会崩溃，因为之前getCount还有数据，滚动时刷新数据集合就清掉了，getView 中数据为空，报数据越界等异常，一般解决方案是，滚动时，禁止刷新。
- PopupWindow创建后才能再调用setFocusable() 方法。
- PopupWindow.showLocation(view parent,int gravity,in x,int y),当参数parent 为空时，报Unable to add Windowtoken,因为popupWindow要依附activity，activity还没有onCreate()执行完，就会报此错误。
- armeabi 和armeabi-v7a中so包数量不一致，会导致UnsatisfiedLinkError。
- SQLite 支持单线程、多线程、串行三种模式。但是多线程中使用单个数据库连接不是安全的，当一个线程写数据，一个在删数据会抛I/O 异常，当一个操作完关闭数据库，另外一个还在操作也会导致Crash。
-
<application android:largeHeap="true"可以增加系统为当前app 分配内存，甚至能到达100M以上，但是每次GC 时间会延长，性能会下降。 - WebView中存在两种缓存：网页数据缓存，存储打开过的页面及资源；Html5缓存，及appCache。WebView自带的缓存机制，会将url保存在webviewCashe.db中，将url内容保存在webViewCashe文件夹下，网页数据图片、html、js等文件也会存储起来
ProGuard
ProGuard一共包含以下4个功能：
- 压缩（Shrink）:侦探并移除代码中无用的类、字段、方法和特性（Attribute）。
- 优化(Optimize):对字节码进行优化，移除无用的指令
- 混淆（Obfuscate）:使用a、b、c、d这样无意义名称，对类、字段和方法进行重命名
- 预检（Preverify）:在Java平台上对处理后的代码进行预检。
竞品分析
1. 竞品app分析方向(针对技术）：
- 为啥他们的App体积比我们小
- 为啥他们App访问速度比我们快
- 为啥他们App基本上不咋崩溃
- 等等···
2. 优化措施
- Splash 广告提速：首次加载App包中图片，同事调用API获取下一次打开图片的Url,并存储本地，下次Splash就加载下载下来的新图片,并调用API查看是否有新 的Splash图片要下载。
- HTML5页面提速：将常用的HTMl5打成Zip包，每次启动时，启动异步线程，将zip包解压到本地，每次从本地读取Html5页面，就不用从服务器加载Html 页面。为保证Html5为最新的，每次加载html5页面之前，可以询问服务器html的版本号，如果过期重新下载最新zip包。
- zip包采用增量更新机制：每次发版前将最新的Zip包放在App安装包中。客户端下载Zip只需包括新增的和修改的就行，另外控制增量包在100KB之内。
- png/jpg使用：手机会对png图片进行硬件加速，同样图片png体积比jpg大，但是加载速度要快些。app图片优先使用png格式。但是大尺寸图片，为减少apk 包体积可使用jpg。考虑流量及下载速度需网络下载的图片使用jpg。
- 使用webP，vetorDrawable、ttf 等
- 自动选取最佳服务器策略：全国各地多台服务器，并分别接入电信、移动或者联通专线，让app尝试从哪个服务器连接速度快些
- TCP+ProtoBuf:已有公司抛弃短连接Http+json，开始走TCP+ProtoBuf路线。但是需要保证服务器的性能压力，考虑网络状况情况。
- Native 页面和Html 页面相互替换。当原生页面崩溃掉，使用html页面顶上。
