苹果弃用 Java，用 Swift 重写了“密码监视”服务

苹果工程师近日分享了他们用 Swift 重写 Java 服务器端应用的经历。

据介绍，这个服务器端应用是“密码监视”功能的核心组件，原本采用 Java 实现，每天需要处理来自世界各地设备的数十亿次请求。苹果工程师采用 Swift 重写后，该服务的后端性能提升了 40%，同时增强了可扩展性、安全性和可用性。

“密码监视”是苹果官方密码管理应用程序「Passwords」的一项功能，可警告用户其保存的密码是否出现在数据泄露中。该功能包含一个运行在基于 Linux 基础设施上的服务器组件（由苹果公司维护），采用密码学中的私有集合交集协议，在保护用户隐私的前提下完成密码监控任务。

该团队工程师表示，从 Java 迁移到 Swift 的动机是为了以高效的方式扩展“密码监视”服务的伸缩性，该服务使用的分层加密模块对每个请求都需要大量的计算，但整体服务即使在负载高的情况下也需要快速响应。

鉴于我们应用程序的规模以及我们每日管理的流量，从 Java 迁移到另一种语言并非轻易的决策。我们评估了可选项，发现只有少数几种语言能够帮助我们实现目标。

虽然你可能预期苹果会自动选择 Swift，但我们对它如何契合自身云服务的独特需求感到非常惊喜。Swift 具有易于学习的表达性语法，并且能够提供必要的性能提升，以满足我们计算工作负载的需求。

因此我们决定进行一次重大飞跃，并开始使用 Swift 重写“密码监视”功能的后端。

在重写过程中，该团队选择了开源 Swift Web 框架 Vapor 框架作为开发基础。该框架提供了路由、控制器和内容模块，他们在此基础上进行构建。

由于他们的服务有额外需求，因此还创建了一些包含核心功能的自定义包：椭圆曲线操作对于实现密码监视至关重要，还有审计、配置、错误处理和自定义中间件。

总的来说，该团队对使用 Swift 重写这项服务给予了非常正面的评价，比最初估计的速度更快地完成了任务。

Swift 使我们能够编写更小、更简洁、更具表现力的代码库（代码行数减少了近 85%），这些代码库在优先考虑安全性和效率的同时，具有很高的可读性。