如何安全地更新实时网站

Question

我们有一个相当简单的基于Django的网站来进行CRUD操作。我一直在本地进行测试和开发，然后在测试完成后检查发布和数据库模式更改到实时服务器上。我们最近在发布某些类型的更改时遇到了问题。想象一下以下事件序列：

1. 用户打开网络表单
2. 网站已更新为需要此表单上的新字段
3. 用户提交他们一直在处理的表格
4. 服务器返回错误，因为它希望收到在步骤2中添加的新字段

其他网站如何处理这类问题？我的想法：

• 在进行更新时使网站脱机。这并不能真正解决问题，因为用户可以在提交之前将网络表单打开无限长时间，但之后在一定时间内，任何人都不可能提交表格。
• 在非常低的流量时间进行自动更新。这并不能真正解决问题，但我们的网站并不那么受欢迎，如果我们在3：00a做了更新，我怀疑那里会是很多用户。这种技术的一个问题是失败的自动更新。
• 版本控制表单，以便服务器识别出正在提交旧表单并提供更友好的用户响应。是否有可以帮助解决此问题的自动化工具？

思想？

Answer 1

对已发布的API（或UI，在本例中）的更改总是很棘手。如果可能，请保留向后兼容性。对于大多数表单，我认为版本之间的功能不会改变。您可以添加或删除一两个字段，但这将由后端的表单验证处理。这基本上就是你在第4步中所描述的内容。我并没有真正考虑到这个问题;运行时错误从一个时间发生到另一个 - 只要您的应用程序正常处理它并通知用户该问题，那么确实没有问题。

Answer 2

如果这确实是一个大问题，您可以将代码版本包含在每个表单中的某种隐藏变量中。如果提交的版本与当前运行的应用程序版本不匹配，则可能会显示正确的错误，并让他们填写表单上可能存在的任何新字段。您甚至可以更进一步，只显示表单已更改的消息。可能会根据表单的定义创建某种哈希值，并将其用作隐藏字段。如果哈希错误，您知道他们提交的表单不正确。

Answer 3

如果没有在验证中编码可能会发生更新，我无法看到如何实现这一目标。例如。 “预测”提交时字段可能已更改，并相应地设置默认值/拒绝。

当维护窗口接近时，“缩减”内容提交怎么样？将受影响的用户最小化到那些已经打开浏览器的用户？

Answer 4

我使用的很多网站（被授予，主要是在我的工作地点内部）宣布“我们将在周末从周六下午6:00到周日早上6:00维修。”请计划当时离开系统。“虽然它并不完美，但没有，这似乎是一个很好的方法。只需要花费足够的时间来推出新的东西，进行测试，然后根据需要回滚到旧的东西。如果您认为有必要，您可以随时设置一个简单的页面，上面写着“抱歉，我们现在无法使用”，并在停机期间将人们引导至此。一般来说，如果你不需要你最初所说的所有时间并且你早点回来（也许那些想要借口避免工作的懒人也是例外，没有人会抱怨，但无论如何他们可能都没有工作）。

Answer 5

“正确”的方法是使用定义明确的视图来优雅地处理整个类的失败。如果在模型中添加一个新字段是必需的（我假设发生了什么），视图应该处理一个ValidationError异常，抛出一个友好的错误消息并将用户发送回表单（ ，重新加载时，应该有新字段可用）。无论将哪些字段添加到模型中，异常都会抛出一个干净的错误并将用户重新发送回来。