Интеграция AWS Lambda для серверной логики мобильного приложения

Почему AWS Lambda для серверной логики мобильного приложения?

Представьте: ваше приложение обрабатывает 1000 покупок в минуту. Клиент подтверждает транзакцию — нужно проверить её подлинность в App Store. На клиенте этого не сделать — злоумышленник подменит ответ. Вот почему серверная логика на AWS Lambda для мобильного приложения критична. Без серверной валидации злоумышленник может подделать ответ и получить контент бесплатно. AWS Lambda решает эту задачу: функция проверяет чек в Apple или Google, записывает результат в DynamoDB и возвращает статус клиенту. Всё это без управления серверами и с автоматическим масштабированием под пиковые нагрузки.

AWS Lambda — serverless-функции, которые исполняются по запросу и не требуют управления серверами. Мы используем Lambda для задач, которые нельзя вынести на клиент: верификация платежей, генерация подписанных URL для S3, push-уведомления через APNs/FCM, обработка вебхуков от Stripe или Apple IAP, тяжёлые вычисления. В отличие от традиционного сервера, Lambda масштабируется автоматически под нагрузку, и вы платите только за фактическое время выполнения.

Архитектура мобильный клиент → Lambda

Мобильное приложение вызывает Lambda через один из путей:

• API Gateway + Lambda — самый распространённый. REST или HTTP API Gateway принимает запрос, проксирует в Lambda. Lambda отвечает — Gateway отдаёт клиенту. Авторизация через Cognito JWT Authorizer или IAM.
• AppSync + Lambda resolver — для GraphQL. Lambda выступает resolver-ом для конкретных полей схемы.
• Lambda Function URL — прямой HTTPS-эндпоинт для функции без API Gateway. Дешевле и проще, но меньше возможностей (нет throttling, нет кастомных доменов без CloudFront).

Сравнение вариантов вызова Lambda

Как уменьшить холодный старт?

Cold start — главный вызов Lambda для мобильных клиентов. На Node.js 20.x с SnapStart задержка составляет 200–400 мс. Для Java без SnapStart — 1–3 секунды. Мы применяем митигации:

• Provisioned Concurrency — разогретые экземпляры, но плата за простой
• AWS Lambda SnapStart (Java) — snapshot инициализации
• Минимизация зависимостей: aws-sdk v3 с модульными импортами вместо всего SDK
• Выбор runtime: Node.js или Python для latency-чувствительных функций

Сравнение cold start по runtime

Пример оптимизации импортов:

// Плохо: импортируем весь SDK import AWS from 'aws-sdk'; // Хорошо: только нужный клиент import { DynamoDBClient, PutItemCommand } from '@aws-sdk/client-dynamodb'; 

Размер бандла: 30 MB против 150 KB. Разница в cold start существенна.

Практический пример: верификация Apple IAP

Валидация покупок App Store нельзя делать на клиенте — чек легко подделать. Согласно Apple Receipt Verification Guide, сервер отправляет receipt-data на verifyReceipt endpoint. Lambda:

// handler.mjs (Node.js 20.x) import { AppleVerifyReceiptResponse } from './types.js'; export const handler = async (event) => { const { receiptData, userId } = JSON.parse(event.body); const verifyUrl = process.env.APPLE_ENV === 'production' ? 'https://buy.itunes.apple.com/verifyReceipt' : 'https://sandbox.itunes.apple.com/verifyReceipt'; const response = await fetch(verifyUrl, { method: 'POST', body: JSON.stringify({ 'receipt-data': receiptData, password: process.env.APPLE_SHARED_SECRET, 'exclude-old-transactions': true, }), }); const data = await response.json(); if (data.status !== 0) { return { statusCode: 400, body: JSON.stringify({ error: 'Invalid receipt' }) }; } // Сохраняем purchase в DynamoDB await savePurchase(userId, data.latest_receipt_info); return { statusCode: 200, body: JSON.stringify({ success: true }) }; }; 

Секреты (APPLE_SHARED_SECRET) — в AWS Secrets Manager или Parameter Store, не в переменных окружения напрямую (они видны в логах при неосторожности). Если вам нужна подобная интеграция — свяжитесь с нами, мы поможем реализовать её под ваш стек.

Стек для Infrastructure as Code

Lambda через CDK или Terraform — обязательный этап для продакшена. Мы используем AWS CDK на TypeScript:

// AWS CDK (TypeScript) const verifyPurchaseFn = new NodejsFunction(this, 'VerifyPurchase', { entry: 'src/functions/verify-purchase/handler.ts', runtime: Runtime.NODEJS_20_X, timeout: Duration.seconds(10), memorySize: 256, environment: { APPLE_ENV: 'production', }, bundling: { minify: true, sourceMap: true }, }); const api = new RestApi(this, 'MobileApi'); api.root.addResource('purchase').addResource('verify') .addMethod('POST', new LambdaIntegration(verifyPurchaseFn), { authorizer: cognitoAuthorizer, });