11、构建与优化Web应用：从单体架构到微服务的转变

构建与优化Web应用：从单体架构到微服务的转变

1. 权限验证与后台任务

在Web应用开发中，权限验证是保障系统安全的重要环节。可以通过查看 quart_auth 在应用上下文中设置的 current_user 变量，进行更细致的权限验证。例如，允许用户修改自己的数据，但阻止其修改其他用户的数据。

同时，应用中存在一些适合作为定时任务运行的功能，这些任务无需用户交互。比如，天气功能可以检查用户所在区域的天气警报并发送消息；日历功能可以在工作日开始时报告预定会议；还可以生成每月执行操作的报告并通过电子邮件发送给负责机器人的人员。这些任务属于后台任务，需要在HTTP请求/响应周期之外独立运行。

2. 使用Celery处理后台任务

大多数操作系统都有定时任务功能，如Unix的 cron 或Windows的“计划任务”，但这些功能可能不适合我们的应用，因为我们理想情况下希望应用与平台无关，能够在容器中运行，或者在需求变化时迁移到无服务器平台。

在Python Web应用中，常用 Celery 来运行重复性的后台任务。 Celery 是一个分布式任务队列，可以在独立进程中执行工作。要运行这些任务，需要一个名为消息代理的中间件，负责在应用和 Celery 之间来回传递消息。消息代理可以是任何能够存储消息并提供检索方式的服务， Celery 项目可以直接与高级消息队列协议（AMQP）服务（如RabbitMQ、Redis和Amazon SQS）配