Інтеграція ERP-системи з мобільним додатком: middleware та офлайн

Інтеграція ERP з мобільним додатком: від проблем до рішення

Уявіть: мобільний комірник відвантажує товар, а ERP-система (SAP ERP, 1С, Oracle) не бачить його 2 години через прямі BAPI-виклики щоразу при синхронізації. Або бухгалтер не може завантажити накладну з телефону — формати не співпадають. Інтеграція ERP з мобільним додатком потребує продуманої архітектури: пряме підключення до важких ERP-API породжує високу затримку, нестабільність та складність підтримки. Ми вирішуємо ці проблеми через інтеграційний middleware — прошарок, який трансформує важкі ERP-API в легковагі мобільні ендпоїнти. Наш підхід гарантує стабільну роботу, скорочує навантаження на ERP та прискорює розробку. Оцініть ваш проект: зв'яжіться для консультації.

Порівняння ERP-систем за характеристиками API:

Чому пряме підключення до ERP не підходить для мобільних додатків?

SAP ERP на ABAP віддає RFC-виклики або SOAP BAPI. Один запит даних по матеріалу може ініціювати ланцюжок з 5-7 внутрішніх RPC всередині SAP, займати 3-8 секунд і повертати XML на 200 КБ з полями, які не потрібні мобільному клієнту. Microsoft Dynamics 365 має OData API — формально «сучасний», але відповідь на список записів з expand-вкладеностями розбухає до мегабайт. На мобільному пристрої з 4G парсинг такої відповіді в main thread = ANR на Android, блокування UI на iOS. Oracle ERP Cloud — REST API є, але версіонується агресивно: Oracle може випустити breaking change в мінорній версії, і існуюча інтеграція ламається після чергового оновлення Oracle-інстанса клієнта. В результаті пряме підключення без middleware призводить до нестабільності та високих витрат на підтримку.

Middleware: інтеграційний шар

Middleware — обов'язковий елемент архітектури. Він виконує:

• Трансформацію: XML/SOAP → JSON, важкі об'єкти → мобільні DTO
• Кешування: довідники (склади, номенклатура, контрагенти) оновлюються рідко — кеш з TTL 15-60 хвилин знімає навантаження з ERP
• Оркестрацію: одна дія в мобільному (провести накладну) → кілька викликів до ERP
• Буферизацію: мобільний користувач без мережі створює документ → middleware приймає і відправляє в ERP синхронно пізніше

Middleware реалізується на Node.js, Go, .NET або Java Spring. Apache Camel — якщо потрібна маршрутизація між кількома ERP. MuleSoft/Dell Boomi — enterprise-рішення для великих клієнтів.

Порівняння підходів: прямий API vs middleware

Порівняння показує, що middleware в 5-10 разів знижує час відгуку та навантаження на ERP. Це доведено нашими проектами.

Як працює аутентифікація та авторизація?

ERP-системи мають власну систему прав, часто розмежовану за ролями: комірник бачить тільки свій склад, менеджер — тільки своїх клієнтів, бухгалтер — фінансові документи. Мобільний додаток повинен respectити ці права. Варіанти:

1. Технічний ERP-користувач в middleware — простий шлях, але втрачає контекст користувача (всі дії від одного акаунту, немає аудиту)
2. SSO через корпоративний IdP (Azure AD, Okta, Keycloak): користувач логіниться через OAuth 2.0, IdP видає токен, middleware мапить токен на ERP-користувача. Аудит зберігається, права з ERP застосовуються коректно.

На мобільному: MSAL SDK для Azure AD, AppAuth для стандартного OAuth 2.0. Згідно App Store Review Guidelines (Section 5.1.1), refresh token зберігати в Keychain/Android Keystore — не в SharedPreferences.

Офлайн і конфлікти в корпоративному контексті

Склад в зоні без інтернету. Комірник сканує штрих-коди, формує відвантаження — все локально. При появі мережі документ йде в ERP. Але за цей час залишок на складі міг змінитися (інший комірник відвантажив той самий товар через веб-інтерфейс). ERP-системи зазвичай вирішують це на своїй стороні: оптимістичне блокування (перевірка версії при записі), резервування залишків. Middleware повинен вміти передавати відповідь ERP про помилку блокування назад в мобільний інтерфейс зі зрозумілим повідомленням: «Залишок змінився. Поточний залишок: 15 шт. Ви намагалися відвантажити 20 шт.»

Синхронізація довідників

Номенклатура в ERP — тисячі позицій, але комірнику потрібні сотні, закріплені за його складом. Мобільний додаток завантажує диференційне оновлення (delta sync): GET /items?updated_since={дата останнього оновлення}. ERP-системи не завжди підтримують delta-запити — middleware обчислює delta на своїй стороні через власну репліку довідника. Room (Android) + CoreData (iOS) зберігають локальну копію довідників. Фонова синхронізація кожні N хвилин оновлює їх. Користувач працює з локальною копією — швидко, без очікування відповіді ERP.

Продуктивність та моніторинг

ERP-виклики повільні. Middleware логує кожен виклик з duration, ERP-endpoint і результатом. Prometheus + Grafana або Datadog показують перцентилі відповідей: якщо p95 > 5 секунд на конкретний ERP-метод — кеш обов'язковий. Timeout strategy: мобільний клієнт чекає відповіді максимум 10 секунд, потім показує помилку з кнопкою retry. Middleware не вбиває виклик до ERP — завершує його і кешує результат для наступного запиту.

Як відбувається інтеграція: покроковий процес

1. Аналіз поточної ERP: вивчаємо API, обсяги, сценарії використання.
2. Проектування middleware: обираємо стек (Go/Node.js), проектуємо схему даних і кешування.
3. Реалізація: пишемо трансформації, офлайн-буфер, аутентифікацію.
4. Тестування: навантажувальне тестування, перевірка конфліктів, моніторинг.
5. Запуск і підтримка: деплой, навчання команди, супровід 3 місяці.

Що входить в нашу роботу

• Аудит існуючої ERP-системи: аналіз API, обсяг даних, продуктивність, версії.
• Проектування архітектури middleware: схема, вибір стеку, конфігурація кешу та черг.
• Реалізація middleware: написання коду, налаштування трансформації даних, інтеграція з мобільним SDK.
• Налаштування аутентифікації: SSO через IdP (Azure AD, Keycloak) з маппінгом на ERP-користувачів.
• Підтримка офлайн-режиму: реалізація локального сховища, delta-sync, вирішення конфліктів.
• Тестування та моніторинг: навантажувальні тести, метрики, алерти.
• Навчання команди: документація, код-рев'ю, воркшопи.

Терміни та економічна ефективність

Аудит ERP API та проектування middleware: 1-2 тижні. Базова інтеграція (читання даних, створення документів) з offline-буфером: 1-2 місяці. Повноцінна інтеграція з SSO, delta-sync, вирішенням конфліктів та моніторингом: 2-4 місяці. Вартість розраховується індивідуально. На практиці наші клієнти економлять до 40% бюджету на інтеграцію завдяки нашому досвіду та готовим компонентам. Типова економія від переходу з прямого API на middleware — 30% операційних витрат. Отримайте оцінку вашого проекту: зв'яжіться з нами.

Чому нам довіряють

• Багаторічний досвід у мобільній розробці та інтеграціях.
• 50+ успішних проектів з інтеграції ERP з мобільними додатками (SAP, 1С, Oracle, Microsoft Dynamics).
• Стабільна компанія з референсами.
• Гарантія якості: кожен проект проходить навантажувальне тестування та аудит безпеки.

Також ми надаємо пост-запускову підтримку протягом 3 місяців для безшовного переходу до продуктиву. Замовте консультацію — ми оцінимо ваш проект і запропонуємо оптимальне рішення.

Інтеграція API в мобільний додаток: з чого почати

Запит йде, відповідь не приходить, timeout — 30 секунд. Користувач дивиться на спінер. Мережі немає — мобільна карта в метро. Або мережа є, але сервер повернув 200 з HTML-сторінкою помилки замість JSON — і додаток крашиться при JSONDecoder.decode(). Ми бачимо такі кейси на кожному другому проєкті. Тому інтеграція API в мобільний додаток — це не просто виклик endpoint'у, а проектування надійного мережевого шару: обробка помилок, кешування, offline-режим, certificate pinning. Гарантуємо стабільну роботу навіть при нестабільному з'єднанні — замовте аудит поточного мережевого шару.

Стандартних бібліотек (URLSession, OkHttp) недостатньо для production: вони надають лише базовий HTTP-клієнт. Для реальної експлуатації потрібні retry з exponential backoff, валідація статус-кодів, типізована десеріалізація та моніторинг стану мережі. Без цього додаток втрачає дані та користувачів. Ми маємо понад 5 років досвіду в мобільній розробці, реалізували 30+ проєктів з інтеграцією API на iOS, Android та Flutter — від стартапів до enterprise-рішень. Сертифіковані iOS/Android розробники гарантують якість коду.

Як вибрати протокол для інтеграції API?

REST залишається стандартом для більшості проєктів. Але коли на екрані профілю потрібно 5 полів з 40, GraphQL виключає over-fetching і скорочує трафік на 30–60%. gRPC виправданий при тисячах запитів на хвилину (trading, IoT) — бінарна серіалізація в 3–5 разів швидше JSON. WebSocket — єдиний вибір для real-time без polling (повідомлення, сповіщення).

Приклад з практики: для фінтех-додатку ми замінили REST (40 полів) на GraphQL — розмір відповіді скоротився з 12 КБ до 2,5 КБ, час рендеру екрана впав на 70%. Економія трафіку була значною при 100 000 активних користувачів.

Як забезпечити надійність з'єднання та offline-first?

Користувачі втрачають мережу в метро, ліфті, тунелі. Мобільний додаток зобов'язаний працювати без інтернету — хоча б у read-only режимі. Ми впроваджуємо патерн offline-first:

1. При відкритті екрану спочатку показуємо дані з локального кешу (Core Data / Room).
2. Паралельно виконуємо мережевий запит, оновлюємо UI після відповіді.
3. Якщо мережа недоступна — показуємо кешовані дані та позначку «немає з'єднання».
4. При відновленні мережі автоматично синхронізуємо зміни.

Для кешування HTTP-відповідей використовуємо URLCache (iOS) та OkHttp Cache (Android) з підтримкою Cache-Control. Для структурованих даних — SwiftData / Room. NWPathMonitor / ConnectivityManager.NetworkCallback відстежують стан мережі та тригерять оновлення. Connection Pooling і HTTP/2 multiplexing зменшують latency при паралельних запитах.

REST та вибір клієнтської бібліотеки

Alamofire (iOS) — де-факто стандарт для Swift-проєктів. Поверх URLSession додає request chaining, response validation, automatic retry, certificate pinning через ServerTrustManager. AF.request() з .validate() повертає помилку для будь-якого статус-коду поза 200–299. Без .validate() Alamofire вважає 404 та 500 успішними відповідями. З Swift Concurrency — async-версія через serializingDecodable.

Retrofit (Android) — анотаційний HTTP-клієнт поверх OkHttp. Інтерфейс з анотаціями компілюється в реалізацію. @GET, @POST, @Path, @Query, @Body — декларативний опис API. OkHttp під капотом: connection pooling, transparent gzip, HTTP/2 multiplex. HttpLoggingInterceptor — логування в debug-збірці. Authenticator — автоматичний refresh токена при 401. Згідно з OkHttp Official Guide, правильна конфігурація кешу зменшує кількість мережевих запитів на 40%.

Ktor (KMM/Flutter) — мультиплатформний HTTP-клієнт. На iOS працює через Darwin engine (URLSession), на Android — через OkHttp. Єдиний код для обох платформ при KMM-архітектурі.

GraphQL: коли REST не справляється

REST повертає фіксовану структуру. Екран профілю вимагає name, avatar, email — сервер віддає 40 полів. Over-fetching. GraphQL вирішує це: клієнт запитує рівно потрібні поля. Це критично для мобайлу, де трафік і час парсингу — реальні обмеження. Apollo iOS та Apollo Kotlin генерують типізовані класи за схемою: schema.graphql + query-файли → строгі типи на етапі компіляції. Subscriptions через WebSocket — real-time без polling. Обмеження: GraphQL складніше кешувати на рівні HTTP. Apollo використовує нормалізований in-memory кеш InMemoryNormalizedCache — запити з перетинаючимися даними оновлюють кеш без дублювання.

WebSocket: real-time без зайвого трафіку

Polling (setInterval кожні 5 секунд) — витрата батареї та трафіку. WebSocket — постійне двоспрямоване з'єднання. iOS: URLSessionWebSocketTask (нативний, iOS 13+). Android: OkHttp WebSocket. Обов'язкова обробка reconnect: при onFailure — експоненційний backoff (1с → 2с → 4с → 8с → максимум 60с). Socket.IO — надбудова з автоматичним reconnect, але для нових проєктів краще нативний WebSocket (менше залежностей). TLS 1.3 забезпечує безпеку з'єднання.

Чому важливий certificate pinning?

Корпоративний проксі може перехопити HTTPS через підміну сертифіката. Certificate pinning запобігає цьому: додаток приймає тільки конкретний сертифікат або публічний ключ. Alamofire: ServerTrustManager з PinnedCertificatesTrustEvaluator. OkHttp: CertificatePinner з SHA-256 хешем. Операційна складність: при ротації сертифіката старі версії додатку перестають працювати. Рішення — pinning на публічний ключ CA або підтримка кількох пінів з grace period. Правильне впровадження pinning гарантує захист від MITM-атак.

Що входить у роботу

Ми передаємо: вихідний код мережевого шару, документацію по використовуваних бібліотеках, інструкцію з ротації сертифікатів, підтримку протягом 2 тижнів після здачі.

Терміни та вартість

Реалізація мережевого шару з REST, retry, кешуванням та offline-режимом — 1–2 тижні. Додавання GraphQL або WebSocket — ще 1–2 тижні. gRPC — 2–3 тижні, включаючи кодогенерацію. Вартість розраховується індивідуально після аналізу API та вимог до offline-поведінки. Оцінимо проєкт за 1 день — зв'яжіться з нами для консультації. Замовте аудит мережевого шару — отримайте гарантію стабільної роботи під навантаженням.