Інтеграція AWS Lambda для серверної логіки мобільного додатку

Чому AWS Lambda для серверної логіки мобільного додатку?

Уявіть: ваш додаток обробляє 1000 покупок на хвилину. Клієнт підтверджує транзакцію — потрібно перевірити її справжність в App Store. На клієнті цього не зробити — зловмисник підмінить відповідь. Ось чому серверна логіка на AWS Lambda для мобільного додатку критична. Без серверної валідації зловмисник може підробити відповідь і отримати контент безкоштовно. AWS Lambda вирішує це завдання: функція перевіряє чек в Apple або Google, записує результат в DynamoDB і повертає статус клієнту. Все це без управління серверами й з автоматичним масштабуванням під пікові навантаження.

AWS Lambda — serverless-функції, які виконуються на запит і не потребують управління серверами. Ми використовуємо Lambda для завдань, які не можна винести на клієнт: верифікація платежів, генерація підписаних URL для S3, push-сповіщення через APNs/FCM, обробка вебхуків від Stripe або Apple IAP, важкі обчислення. На відміну від традиційного сервера, Lambda масштабується автоматично під навантаження, і ви платите тільки за фактичний час виконання.

Архітектура мобільний клієнт → Lambda

Мобільний додаток викликає Lambda через один зі шляхів:

• API Gateway + Lambda — найпоширеніший. REST або HTTP API Gateway приймає запит, проксує в Lambda. Lambda відповідає — Gateway віддає клієнту. Авторизація через Cognito JWT Authorizer або IAM.
• AppSync + Lambda resolver — для GraphQL. Lambda виступає resolver-ом для конкретних полів схеми.
• Lambda Function URL — прямий HTTPS-ендпоінт для функції без API Gateway. Дешевше й простіше, але менше можливостей (немає throttling, немає кастомних доменів без CloudFront).

Порівняння варіантів виклику Lambda

Як зменшити холодний старт?

Cold start — головний виклик Lambda для мобільних клієнтів. На Node.js 20.x з SnapStart затримка становить 200–400 мс. Для Java без SnapStart — 1–3 секунди. Ми застосовуємо мітигації:

• Provisioned Concurrency — розігріті екземпляри, але плата за простій
• AWS Lambda SnapStart (Java) — snapshot ініціалізації
• Мінімізація залежностей: aws-sdk v3 з модульними імпортами замість всього SDK
• Вибір runtime: Node.js або Python для latency-чутливих функцій

Порівняння cold start по runtime

Приклад оптимізації імпортів:

// Погано: імпортуємо весь SDK
import AWS from 'aws-sdk';

// Добре: тільки потрібний клієнт
import { DynamoDBClient, PutItemCommand } from '@aws-sdk/client-dynamodb';

Розмір бандла: 30 MB проти 150 KB. Різниця в cold start суттєва.

Практичний приклад: верифікація Apple IAP

Валідацію покупок App Store не можна робити на клієнті — чек легко підробити. Згідно з Apple Receipt Verification Guide, сервер надсилає receipt-data на verifyReceipt endpoint. Lambda:

// handler.mjs (Node.js 20.x)
import { AppleVerifyReceiptResponse } from './types.js';

export const handler = async (event) => {
  const { receiptData, userId } = JSON.parse(event.body);
  const verifyUrl = process.env.APPLE_ENV === 'production' ? 'https://buy.itunes.apple.com/verifyReceipt' : 'https://sandbox.itunes.apple.com/verifyReceipt';
  const response = await fetch(verifyUrl, {
    method: 'POST',
    body: JSON.stringify({
      'receipt-data': receiptData,
      password: process.env.APPLE_SHARED_SECRET,
      'exclude-old-transactions': true,
    }),
  });
  const data = await response.json();
  if (data.status !== 0) {
    return {
      statusCode: 400,
      body: JSON.stringify({ error: 'Invalid receipt' })
    };
  }
  // Зберігаємо purchase в DynamoDB
  await savePurchase(userId, data.latest_receipt_info);
  return {
    statusCode: 200,
    body: JSON.stringify({ success: true })
  };
};

Секрети (APPLE_SHARED_SECRET) — в AWS Secrets Manager або Parameter Store, не в змінних оточення напряму (вони видимі в логах при необережності). Якщо вам потрібна подібна інтеграція — зв'яжіться з нами, ми допоможемо реалізувати її під ваш стек.

Стек для Infrastructure as Code

Lambda через CDK або Terraform — обов'язковий етап для продакшену. Ми використовуємо AWS CDK на TypeScript:

// AWS CDK (TypeScript)
const verifyPurchaseFn = new NodejsFunction(this, 'VerifyPurchase', {
  entry: 'src/functions/verify-purchase/handler.ts',
  runtime: Runtime.NODEJS_20_X,
  timeout: Duration.seconds(10),
  memorySize: 256,
  environment: {
    APPLE_ENV: 'production',
  },
  bundling: {
    minify: true,
    sourceMap: true,
  },
});

const api = new RestApi(this, 'MobileApi');
api.root.addResource('purchase').addResource('verify')
  .addMethod('POST', new LambdaIntegration(verifyPurchaseFn), {
    authorizer: cognitoAuthorizer,
  });