Разработка gRPC API для мобильных приложений под ключ

TRUETECH занимается разработкой, поддержкой и обслуживанием мобильных приложений iOS, Android, PWA. Имеем большой опыт и экспертизу для публикации мобильных приложений в популярные маркеты Google Play, App Store, Amazon, AppGallery и другие.

Разработка и поддержка любых видов мобильных приложений:

Информационные и развлекательные мобильные приложения
Новостные приложения, игры, справочники, онлайн-каталоги, погодные, фитнес и здоровье, туристические, образовательные, социальные сети и мессенджеры, квиз, блоги и подкасты, форумы, агрегаторы
Мобильные приложения электронной коммерции
Интернет-магазины, B2B-приложения, маркетплейсы, онлайн-обменники, кэшбэк-сервисы, биржи, дропшиппинг-платформы, программы лояльности, доставка еды и товаров, платежные системы
Мобильные приложения для управления бизнес-процессами
CRM-системы, ERP-системы, управление проектами, инструменты для команды продаж, учет финансов, управление производством, логистика и доставка, управление персоналом, системы мониторинга данных
Мобильные приложения электронных услуг
Доски объявлений, онлайн-школы, онлайн-кинотеатры, платформы предоставления электронных услуг, платформы кешбека, видеохостинги, тематические порталы, платформы онлайн-бронирования и записи, платформы онлайн-торговли

Это лишь некоторые из типы мобильных приложений, с которыми мы работаем, и каждый из них может иметь свои специфические особенности и функциональность, а также быть адаптированным под конкретные потребности и цели клиента.

Услуги, которые мы предлагаем
Показано 1 из 1Все 1734 услуг
Разработка gRPC API для мобильных приложений под ключ
Сложный
от 1 недели до 3 месяцев
Часто задаваемые вопросы

Наши компетенции:

Этапы разработки

Последние работы

  • image_mobile-applications_feedme_467_0.webp
    Разработка мобильного приложения для компании FEEDME
    858
  • image_mobile-applications_xoomer_471_0.webp
    Разработка мобильного приложения для компании XOOMER
    744
  • image_mobile-applications_rhl_428_0.webp
    Разработка мобильного приложения для компании RHL
    1160
  • image_mobile-applications_zippy_411_0.webp
    Разработка мобильного приложения для компании ZIPPY
    1034
  • image_mobile-applications_affhome_429_0.webp
    Разработка мобильного приложения для компании Affhome
    968
  • image_mobile-applications_flavors_409_0.webp
    Разработка мобильного приложения для компании FLAVORS
    562

При разработке мобильных приложений с высокой частотой запросов или real-time обновлениями REST/JSON часто оказывается узким местом. Мы интегрируем gRPC API как альтернативу — с бинарным протоколом, строгой типизацией и встроенным стримингом. Наша команда имеет 5+ лет опыта в мобильной разработке и гарантирует корректную работу gRPC на любых сетевых условиях.

Почему gRPC эффективнее REST/JSON для мобильных?

gRPC выигрывает у REST в трёх сценариях: высокочастотные запросы с предсказуемой схемой (трекинг, телеметрия), real-time streaming (чаты, обновления) и микросервисная архитектура, где mobile gateway уже на gRPC. JSON-over-REST проще в отладке и не требует HTTP/2, но проигрывает в размере передаваемых данных — бинарный Protobuf в 3-4 раза компактнее JSON. Кроме того, gRPC обеспечивает типобезопасность контракта, что исключает ошибки сериализации на стороне клиента. Повышение производительности особенно заметно при большом объёме данных: типичный REST-ответ 8-10 КБ сжимается до 1-2 КБ в gRPC.

Как проектируется .proto контракт?

Контракт — единственный источник правды. Изменение .proto файла приводит к перегенерации клиентов на всех платформах:

syntax = "proto3";
package mobile.api.v1;

service ProductService {
  rpc GetProduct (GetProductRequest) returns (Product);
  rpc ListProducts (ListProductsRequest) returns (stream Product);
  rpc WatchInventory (WatchInventoryRequest) returns (stream InventoryUpdate);
}

message Product {
  string id = 1;
  string name = 2;
  int64 price_cents = 3;
  repeated string image_urls = 4;
}

message GetProductRequest {
  string id = 1;
}

stream Product в ListProducts — server-side streaming: сервер отправляет продукты по одному по мере готовности, не ждёт всех. WatchInventory — серверный стрим для real-time обновлений. Для двунаправленного стриминга используйте rpc BiDirectionalStream(stream Request) returns (stream Response).

Как gRPC решает проблему сериализации на мобильных?

Бинарный формат Protobuf не только компактен, но и строго типизирован. Клиентская кодогенерация создаёт из .proto файла классы с методами get/set, что исключает ошибки в именах полей. На Android это Kotlin-датаклассы с fromProto/toProto, на iOS — структуры Swift с Codable. Кодогенерация встраивается в CI: Gradle задача generateProto и Swift Package Manager плагин swift-protobuf. Это гарантирует, что версии .proto на клиенте и сервере синхронизированы.

Android: gRPC-Kotlin с Coroutines и Interceptor

На Android используем OkHttp-транспорт — он легче Netty (APK прирост ~1.5 МБ против 3 МБ) и быстрее инициализируется.

// build.gradle
implementation 'io.grpc:grpc-android:1.x.x'
implementation 'io.grpc:grpc-okhttp:1.x.x'

val channel = ManagedChannelBuilder
    .forAddress("api.example.com", 443)
    .useTransportSecurity()
    .intercept(AuthInterceptor(tokenProvider))
    .build()

val stub = ProductServiceGrpcKt.ProductServiceCoroutineStub(channel)

// Unary вызов
val product = stub.getProduct(getProductRequest { id = productId })

// Server streaming
stub.listProducts(listProductsRequest { categoryId = "electronics" })
    .collect { product -> /* обрабатываем по мере поступления */ }

AuthInterceptor реализует ClientInterceptor и добавляет Authorization метаданные к каждому вызову. Deadline и keepalive настраиваются через ManagedChannelBuilder:

.keepAliveTime(30, TimeUnit.SECONDS)
.keepAliveTimeout(10, TimeUnit.SECONDS)
.keepAliveWithoutCalls(false)

Каждый вызов должен иметь deadline — иначе зависший запрос висит вечно:

stub.withDeadlineAfter(10, TimeUnit.SECONDS).getProduct(request)

iOS: gRPC-Swift с async/await

На iOS используем пакет grpc-swift с TLS и Swift Concurrency:

let group = PlatformSupport.makeEventLoopGroup(loopCount: 1)
let channel = try GRPCChannelPool.with(
    target: .host("api.example.com", port: 443),
    transportSecurity: .tls(.makeClientDefault(compatibleWith: group)),
    eventLoopGroup: group
)

let client = ProductService_ProductServiceNIOClient(channel: channel)

let request = ProductService_GetProductRequest.with { $0.id = productId }
let response = try await client.getProduct(request).response.get()

// Server streaming через AsyncStream
let call = client.listProducts(listRequest)
for try await product in call.responses { }

Как отлаживать gRPC трафик на мобильных?

JSON-трафик легко читается в Charles/Proxyman, а Protobuf — бинарный. Для отладки используем grpcurl (command-line), grpc-ui (web UI), Wireshark с gRPC dissector. В dev-сборке подключаем LoggingClientInterceptor из grpc-java для логирования метаданных. Также можно включить reflection API на сервере и выполнять запросы через grpc-cli.

Как обеспечить обратную совместимость .proto схемы?

Обратная совместимость — ключевое преимущество Protobuf. Правила:

  • Новые поля добавляем с новым номером, никогда не переиспользуем удалённые номера.
  • required не используем (Protobuf 3 убрал его не случайно).
  • Для переименования: добавляем новое поле, старое помечаем reserved.

Нарушение этих правил — binary incompatibility: старые версии приложения будут падать при получении новой схемы.

Как настроить retry и deadline для мобильного gRPC?

На стороне клиента конфигурируем RetryPolicy в ServiceConfig. Пример для Kotlin:

val serviceConfig = """
{
  "methodConfig": [{
    "name": [{}],
    "retryPolicy": {
      "maxAttempts": 4,
      "initialBackoff": "1s",
      "maxBackoff": "10s",
      "backoffMultiplier": 2,
      "retryableStatusCodes": ["UNAVAILABLE"]
    }
  }]
}
""".trimIndent()

val channel = ManagedChannelBuilder.forAddress("api.example.com", 443)
    .defaultServiceConfig(JsonParser.parseString(serviceConfig).getAsJsonObject())
    .enableRetry()
    .build()

Deadline обязателен для каждого вызова — мы устанавливаем 10 секунд на unary и 30 секунд на streaming. При слабом соединении используем withExecutor для пула потоков и настраиваем keepalive.

Что входит в работу и сроки

Процесс: аналитика → проектирование .proto схемы → настройка кодогенерации в CI → реализация gRPC клиента на Android/iOS с TLS, auth interceptor, deadline и retry → тестирование на разных сетевых условиях → деплой.

Характеристика gRPC REST/JSON
Размер payload ~1-2 КБ ~5-10 КБ
Типизация строгая (protobuf) неявная (JSON)
Streaming встроенный (unary, server, client, bidirectional) polling или WebSocket
Отладка сложнее (бинарный) проще (JSON)
Поддержка HTTP/2 обязательна опциональна
Транспорт Android (APK) iOS (IPA)
OkHttp +1.5 МБ
Netty +3 МБ
C-gRPC (iOS) +2 МБ
gRPC-Swift (iOS) +1.5 МБ

Сроки: 2–4 недели (зависит от сложности). Мы гарантируем стабильную работу на всех мобильных сетях и обеспечиваем полную документацию по схеме. Свяжитесь с нами для бесплатной оценки вашего проекта — рассчитаем интеграцию gRPC под ваши задачи. Получите консультацию по внедрению gRPC в ваше мобильное приложение, пишите нам.

Интеграция API в мобильное приложение: с чего начать

Запрос уходит, ответ не приходит, timeout — 30 секунд. Пользователь смотрит на спиннер. Сети нет — мобильная карта в метро. Или сеть есть, но сервер вернул 200 с HTML-страницей ошибки вместо JSON — и приложение крашит при JSONDecoder.decode(). Мы видим такие кейсы на каждом втором проекте. Поэтому интеграция API в мобильное приложение — это не просто вызов endpoint'а, а проектирование надёжного сетевого слоя: обработка ошибок, кэширование, offline-режим, certificate pinning. Закажите аудит текущего сетевого слоя — оценим проект за 1 день.

Почему стандартные библиотеки недостаточны? URLSession и OkHttp предоставляют базовый HTTP-клиент, но для production нужны retry с exponential backoff, валидация статус-кодов, типизированная десериализация и мониторинг состояния сети. Без этого приложение теряет данные и пользователей. Мы уже 5 лет занимаемся мобильной разработкой и реализовали более 30 проектов с интеграцией API на iOS, Android и Flutter — от стартапов до enterprise-решений.

Как выбрать протокол для интеграции API?

Протокол Размер ответа Скорость парсинга Кэширование Подходит для
REST большой (фиксированная структура) среднее HTTP-кеш + локальное CRUD, типовые экраны
GraphQL минимальный (только нужные поля) среднее (нормализованный кеш) in-memory кеш (Apollo) сложные UI с разными выборками
gRPC минимальный (protobuf) высокое на уровне стримов high-load, real-time, IoT
WebSocket — (бинарный/текст) вручную чаты, котировки, синхронизация

REST остаётся стандартом для большинства проектов. Но когда на экране профиля нужно 5 полей из 40, GraphQL исключает over-fetching и сокращает трафик на 30–60%. gRPC оправдан при тысячах запросов в минуту (trading, IoT) — бинарная сериализация в 3–5 раз быстрее JSON. WebSocket — единственный выбор для real-time без polling (сообщения, уведомления).

Пример из практики: для финтех-приложения мы заменили REST (40 полей) на GraphQL — размер ответа сократился с 12 КБ до 2,5 КБ, время рендера экрана упало на 70%. Экономия трафика составила около 15 000 ₽ в месяц при 100 000 активных пользователей.

Как обеспечить надёжность соединения и offline-first

Пользователи теряют сеть в метро, лифте, тоннеле. Мобильное приложение обязано работать без интернета — хотя бы в read-only режиме. Мы внедряем паттерн offline-first:

  1. При открытии экрана сначала показываем данные из локального кеша (Core Data / Room).
  2. Параллельно выполняем сетевой запрос, обновляем UI после ответа.
  3. Если сеть недоступна — показываем кешированные данные и метку «нет соединения».
  4. При восстановлении сети автоматически синхронизируем изменения.

Для кэширования HTTP-ответов используем URLCache (iOS) и OkHttp Cache (Android) с поддержкой Cache-Control. Для структурированных данных — SwiftData / Room. NWPathMonitor / ConnectivityManager.NetworkCallback отслеживают состояние сети и триггерят обновление.

REST и выбор клиентской библиотеки

Alamofire (iOS) — де-факто стандарт для Swift-проектов. Поверх URLSession добавляет request chaining, response validation, automatic retry, certificate pinning через ServerTrustManager. AF.request() с .validate() возвращает ошибку для любого статус-кода вне 200–299. Без .validate() Alamofire считает 404 и 500 успешными ответами. С Swift Concurrency — async-версия через serializingDecodable.

Retrofit (Android) — аннотационный HTTP-клиент поверх OkHttp. Интерфейс с аннотациями компилируется в реализацию. @GET, @POST, @Path, @Query, @Body — декларативное описание API. OkHttp под капотом: connection pooling, transparent gzip, HTTP/2 multiplex. HttpLoggingInterceptor — логирование в debug-сборке. Authenticator — автоматический refresh токена при 401.

Ktor (KMM/Flutter) — мультиплатформенный HTTP-клиент. На iOS работает через Darwin engine (URLSession), на Android — через OkHttp. Единый код для обеих платформ при KMM-архитектуре.

GraphQL: когда REST не справляется

REST возвращает фиксированную структуру. Экран профиля требует name, avatar, email — сервер отдаёт 40 полей. Over-fetching. GraphQL решает это: клиент запрашивает ровно нужные поля. Это критично для мобайла, где трафик и время парсинга — реальные ограничения. Apollo iOS и Apollo Kotlin генерируют типизированные классы по схеме: schema.graphql + query-файлы → строгие типы на этапе компиляции. Subscriptions через WebSocket — real-time без polling. Ограничение: GraphQL сложнее кешировать на уровне HTTP. Apollo использует нормализованный in-memory кеш InMemoryNormalizedCache — запросы с пересекающимися данными обновляют кеш без дублирования. Apollo GraphQL Documentation

WebSocket: real-time без лишнего трафика

Polling (setInterval каждые 5 секунд) — трата батареи и трафика. WebSocket — постоянное двунаправленное соединение. iOS: URLSessionWebSocketTask (нативный, iOS 13+). Android: OkHttp WebSocket. Обязательная обработка reconnect: при onFailure — экспоненциальный backoff (1с → 2с → 4с → 8с → максимум 60с). Socket.IO — надстройка с автоматическим reconnect, но для новых проектов предпочтительнее нативный WebSocket (меньше зависимостей).

gRPC: для высоконагруженных сервисов

gRPC с protobuf — бинарная сериализация: меньше размер, быстрее парсинг. grpc-swift для iOS, grpc-kotlin для Android. Protobuf-схема компилируется в типизированные классы. Streaming (server-side, client-side, bidirectional) — нативная возможность. Порог применения: высокая частота запросов (trading, IoT) или критичная latency. Для обычного CRUD REST проще в дебаге и мониторинге.

Certificate Pinning и безопасность

Корпоративный proxy может перехватить HTTPS через подмену сертификата. Certificate pinning предотвращает это: приложение принимает только конкретный сертификат или публичный ключ. Alamofire: ServerTrustManager с PinnedCertificatesTrustEvaluator. OkHttp: CertificatePinner с SHA-256 хешем. Операционная сложность: при ротации сертификата старые версии приложения перестают работать. Решение — pinning на публичный ключ CA или поддержка нескольких пинов с grace period. Подробнее о certificate pinning на Wikipedia

Что входит в работу

Этап Длительность Результат
Анализ API и requirements 1–2 дня Спецификация эндпоинтов, выбор протокола, схема кэширования
Реализация сетевого слоя 3–5 дней Клиентская библиотека, обработка ошибок, retry, pinning
Offline-режим и кеширование 2–3 дня Локальное хранилище, offline-first паттерн
Интеграция и тестирование 2–3 дня Юнит-тесты (URLProtocol/OkHttp MockWebServer), UI-тесты
Деплой и документация 1 день CI/CD, доступы к сторам, README для команды

Мы передаём: исходный код сетевого слоя, документацию по используемым библиотекам, инструкцию по ротации сертификатов, поддержку в течение 2 недель после сдачи.

Сроки и стоимость

Реализация сетевого слоя с REST, retry, кэшированием и offline-режимом — 1–2 недели. Добавление GraphQL или WebSocket — ещё 1–2 недели. gRPC — 2–3 недели, включая кодогенерацию. Стоимость рассчитывается индивидуально после анализа API и требований к offline-поведению. Оценим проект за 1 день — свяжитесь для консультации.