Written with AI assistance from the source video. The video is the authority.
Log in to leave a comment
No posts yet
यदि आपने स्थानीय रूप से अच्छी तरह से काम करने वाला एक डेस्कटॉप ऐप पूरा कर लिया है, तो मान लीजिए कि विकास कार्य केवल आधा ही पूरा हुआ है। असली चुनौती तब शुरू होती है जब उपयोगकर्ता डाउनलोड लिंक दबाता है और उसे "क्षतिग्रस्त फ़ाइल" या "आपका कंप्यूटर सुरक्षित है" जैसी लाल चेतावनी वाली विंडो दिखाई देती है।
OS सुरक्षा बाधाओं को पार करना, बिल्ड गति को नियंत्रित करना, और एक स्वचालित अपडेट सिस्टम बनाना जो उपयोगकर्ता के हर बार खोलने पर अपने आप नवीनतम संस्करण पर अपडेट हो जाए, सोच से कहीं अधिक थकाऊ है। भले ही आपने इलेक्ट्रॉन से हल्का होने के कारण Tauri v2 को चुना हो, वितरण प्रक्रिया की व्यावहारिक समस्याएं बनी रहती हैं। मैंने उन तरीकों को संकलित किया है जिनसे अकेले डेवलपर या छोटी टीमें अनावश्यक लागत और समय बर्बाद किए बिना उत्पाद को सुचारू रूप से वितरित कर सकती हैं।
कोड साइनिंग (Code Signing) के बिना डेस्कटॉप ऐप्स को ऑपरेटिंग सिस्टम स्तर पर दुर्भावनापूर्ण कोड (malicious code) माना जाता है। उपयोगकर्ता के पीसी पर सुरक्षा चेतावनी से बचने के लिए पैसे और कागजी कार्रवाई की आवश्यकता होती है।
macOS वितरण के लिए $99 प्रति वर्ष वाले Apple डेवलपर प्रोग्राम की सदस्यता आवश्यक है। एक बार खाता मिल जाने के बाद, आपको src-tauri/Entitlements.plist बनाना होगा, जो Tauri वेबव्यू के सही ढंग से काम करने के लिए मेमोरी सुरक्षा अपवाद अनुमतियों को परिभाषित करता है। यदि यह सेटिंग छूट जाती है, तो ऐप शुरू होते ही क्रैश हो जाएगा।
`xml
<?xml version="1.0" encoding="UTF-8">
com.apple.security.cs.allow-jit
com.apple.security.cs.allow-unsigned-executable-memory
`
इस फ़ाइल को src-tauri/tauri.conf.json के बंडल विकल्प में निर्दिष्ट करें।
`json
{
"bundle": {
"macOS": {
"signingIdentity": "Developer ID Application: Your Name (TEAMID)",
"entitlements": "./Entitlements.plist",
"minimumSystemVersion": "11.0",
"dmg": {
"appPosition": { "x": 180, "y": 170 },
"applicationFolderPosition": { "x": 480, "y": 170 }
}
}
}
}
`
Windows के SmartScreen फ़िल्टर को पार करने के लिए, अतीत में $400 से $700 प्रति वर्ष के EV (Extended Validation) प्रमाणपत्रों को भौतिक USB टोकन के रूप में जारी करवाना पड़ता था। यह न केवल महंगा था, बल्कि एक व्यक्ति के लिए इसे प्रबंधित करना भी बहुत कठिन था।
इसका विकल्प माइक्रोसॉफ्ट की क्लाउड-आधारित साइनिंग सेवा, Azure Trusted Signing (ATS) है। यदि आप प्रति माह $9.99 की सदस्यता शुल्क का भुगतान करते हैं, तो माइक्रोसॉफ्ट द्वारा प्रबंधित HSM क्लाउड के भीतर साइनिंग संसाधित की जाती है, इसलिए भौतिक कुंजी को सुरक्षित रखने की कोई आवश्यकता नहीं है।
AZURE_TENANT_ID, CLIENT_ID, CLIENT_SECRET) और ATS जानकारी दर्ज करें।sign-tool चलाएं ताकि Tauri द्वारा संकलित MSI या EXE फ़ाइलों पर डिजिटल हस्ताक्षर लागू किया जा सके।इस तरह हस्ताक्षरित ऐप्स पहले डाउनलोड से ही Windows SmartScreen चेतावनी से बच जाते हैं, जिससे आप स्थापना चरण में उपयोगकर्ताओं को छोड़ने से रोक सकते हैं।
Tauri हल्का है, लेकिन बिल्ड प्रक्रिया में Rust कंपाइलर और प्रत्येक OS के लिए नेटिव टूलचेन को पूरी तरह से चलाने की आवश्यकता होती है। भले ही यह मेरे कंप्यूटर पर ठीक काम करता हो, लेकिन टीम के किसी अन्य सदस्य के कंप्यूटर पर लिंकर त्रुटियां होना, या स्थानीय पर्यावरण की निर्भरता प्रदूषण (dependency pollution) के कारण वितरण फ़ाइल का खराब होना आम बात है। वितरण बिल्ड को सुरक्षित रहने के लिए अलग-थलग CI/CD पाइपलाइन में चलना चाहिए।
समस्या यह है कि GitHub Actions का डिफ़ॉल्ट होस्टिंग रनर Rust बनाने के लिए पर्याप्त नहीं है। यदि आप हर बार नई निर्भरताएं प्राप्त करते हैं और निर्माण करते हैं, तो एक रिलीज़ बिल्ड में 10 मिनट से अधिक समय लगना स्वाभाविक है।
इस समय, साधारण actions/cache के बजाय जो केवल फ़ाइलों को क्लाउड के बीच संकुचित और स्थानांतरित करता है, एक समर्पित कैश प्लगइन (swatinem/rust-cache) या समर्पित होस्टिंग रनर (Namespace, Depot, आदि) जो NVMe उच्च-प्रदर्शन स्टोरेज को लक्षित करता है, के संयोजन से गति बदल जाती है।
म्यूजिक प्लेयर ओपन-सोर्स प्रोजेक्ट spotify-player के बिल्ड लॉग के आधार पर, साधारण GitHub रनर और स्थानीय वॉल्यूम कैश लागू करने वाले समर्पित रनर के बीच प्रदर्शन तुलना के परिणाम निम्नलिखित हैं।
| प्लेटफ़ॉर्म और कैश कॉन्फ़िगरेशन | साधारण GitHub रनर समय | कैश ऑप्टिमाइज़ेशन के साथ समय | निर्माण समय में कमी |
|---|---|---|---|
| Ubuntu Linux | 9 मिनट 31 सेकंड | 34 सेकंड | 94.0% कमी |
| macOS Darwin | 9 मिनट 31 सेकंड | 27 सेकंड | 95.2% कमी |
| Windows MSVC | 9 मिनट 31 सेकंड | 44 सेकंड | 92.2% कमी |
| वर्कफ़्लो लागत | $0.44 प्रति रन | $0.074 प्रति रन | 83.1% बचत |
केवल निरंतर संरक्षित वॉल्यूम कैश इंफ्रास्ट्रक्चर को जोड़ने से विकास टीम का बिल्ड प्रतीक्षा समय कम से कम 40% तक कम हो जाता है।
वितरण स्वचालन सेटिंग .github/workflows/publish.yml में निम्नानुसार निर्दिष्ट की गई है।
`yaml
jobs:
build-binaries:
strategy:
matrix:
platform: [macos-latest, windows-latest]
runs-on: ${{ matrix.platform }}
# ... निर्माण चरण के बाद tauri-action को कॉल करें
`
यदि आप tauri-apps/tauri-action को वर्कफ़्लो के अंत में रखते हैं, तो हर बार जब आप एक नया टैग पुश करते हैं, तो दोनों OS के लिए हस्ताक्षरित इंस्टॉलर स्वचालित रूप से GitHub रिलीज़ ड्राफ्ट में पंजीकृत हो जाएंगे।
Windows के लिए इंस्टॉलर पैकेज करते समय, आपको WebView2 इंस्टॉलेशन विधि तय करनी होगी। यदि इंटरनेट कनेक्शन की गारंटी है और डाउनलोड फ़ाइल का आकार अत्यधिक कम करना है, तो downloadBootstrapper विधि अच्छी है, जिससे बंडल का आकार नहीं बढ़ता है। इसके विपरीत, यदि आप बंद नेटवर्क या ऑफ़लाइन वातावरण को लक्षित कर रहे हैं, तो offlineInstaller को शामिल करना सुरक्षित है, भले ही स्थापना फ़ाइल में लगभग 127MB और जुड़ जाए।
Tauri-आधारित ऐप्स संचालित करते समय डेटा को संभालने का तरीका भी महत्वपूर्ण है। ब्राउज़र स्टोरेज जैसे IndexedDB या LocalStorage में आँख बंद करके डेटा डालना जोखिम भरा है।
वास्तव में, जब Tauri v1 से v2 में स्थानांतरित हुआ, तो Windows वातावरण में वेबव्यू डोमेन स्कीम [https://tauri.localhost](https://tauri.localhost) से [http://tauri.localhost](http://tauri.localhost) में बदल गई थी। इस आंतरिक बदलाव के कारण, ब्राउज़र कैश पथ को जबरन बदल दिया गया और बहुत सारा मौजूदा डेटा खो गया।
वितरण के बाद डेटा के आरंभीकरण की बड़ी आपदा को रोकने के लिए, मुख्य जानकारी को वेबव्यू स्टोरेज के बजाय नेटिव फ़ाइल सिस्टम क्षेत्र में SQLite फ़ाइल के रूप में सीधे संग्रहीत किया जाना चाहिए। Tauri v2 का appDataDir API स्वचालित रूप से ऑपरेटिंग सिस्टम विनिर्देशों के अनुसार सुरक्षित सैंडबॉक्सिंग पथ ढूंढता है।
C:\Users\<UserName>\AppData\Roaming\<BundleIdentifier>/Users/<UserName>/Library/Application Support/<BundleIdentifier>Tauri v2 बैकएंड, Rust कोड (src-tauri/src/lib.rs) के भीतर, ऐप जीवनचक्र में हस्तक्षेप करके SQLite डेटाबेस को सुरक्षित क्षेत्र में बाइंड करने और स्कीमा माइग्रेशन चलाने का उदाहरण इस प्रकार है।
`rust
use std::fs;
use tauri::Manager;
use tauri_plugin_sql::{Migration, MigrationKind};
#[cfg_attr(mobile, tauri::mobile_entry_point)]
pub fn run() {
let database_migrations = vec![
Migration {
version: 1,
description: "initialize_user_profiles_table",
sql: "CREATE TABLE IF NOT EXISTS users (
id INTEGER PRIMARY KEY AUTOINCREMENT,
name TEXT NOT NULL,
email TEXT NOT NULL UNIQUE
);",
kind: MigrationKind::Up,
}
];
tauri::Builder::default()
.setup(|app| {
let local_app_dir = app.path().app_data_dir()
.expect("Critical: Could not resolve target operating system app data path.");
if !local_app_dir.exists() {
fs::create_dir_all(&local_app_dir)
.expect("Critical: Failed to establish persistent storage directory structure.");
}
Ok(())
})
.plugin(
tauri_plugin_sql::Builder::default()
.add_migrations("sqlite:users.db", database_migrations)
.build()
)
.run(tauri::generate_context!())
.expect("error while running tauri application");
}
`
यदि आप इसे इस तरह से कॉन्फ़िगर करते हैं, तो भले ही स्वचालित अपडेट या पुनः स्थापना के कारण इलेक्ट्रॉन या क्रोमियम वेबव्यू का आंतरिक कैश पूरी तरह से उड़ जाए, वास्तविक उपयोगकर्ता डेटाबेस सुरक्षित रूप से संरक्षित रहता है।
उपयोगकर्ताओं को हर बार वेबसाइट पर जाकर नया संस्करण पुनः प्राप्त करने के लिए प्रेरित करना ड्रॉप-आउट दर बढ़ाता है। क्लाउड ऑब्जेक्ट स्टोरेज और CDN को जोड़कर अपडेट फ़ाइलों को चुपचाप सर्व करने की संरचना बनानी होगी।
वितरण सर्वर के रूप में Cloudflare R2 और AWS CloudFront का संयोजन कुशल है। Cloudflare R2 में कोई डेटा आउटगोइंग शुल्क (Egress Fees) नहीं है, इसलिए बड़े अपडेट फ़ाइलों को रिलीज़ करते समय उत्पन्न होने वाली नेटवर्क ट्रैफ़िक लागत को 0 पर रखा जा सकता है।
मेटाडेटा फ़ाइल (latest.json), जिसे क्लाइंट यह जांचने के लिए देखता है कि कोई नया संस्करण आया है या नहीं, उसे CDN या ब्राउज़र में कैश नहीं किया जाना चाहिए। प्रतिक्रिया हेडर में नीचे दी गई नीति निर्दिष्ट की जानी चाहिए।
`http
Cache-Control: no-cache, no-store, must-revalidate
`
दूसरी ओर, वास्तविक इंस्टॉलेशन बाइनरी फ़ाइलें अपरिवर्तनीय (Immutable) स्थिति में होती हैं जिनमें एक अद्वितीय हैश मान होता है, इसलिए उन्हें CDN में यथासंभव लंबे समय तक रखने के लिए सेट किया जाता है ताकि मूल सर्वर का ट्रैफ़िक बोझ कम हो सके।
`http
Cache-Control: public, max-age=31536000, immutable
`
Tauri v2 में, अपडेट-संबंधित विकल्प plugins.updater ब्लॉक के नीचे चले गए हैं। नीचे tauri.conf.json सेटिंग विनिर्देश है।
`json
{
"bundle": {
"createUpdaterArtifacts": true
},
"plugins": {
"updater": {
"active": true,
"endpoints": [
"https://cdn.myapp.com/releases/latest.json"
],
"dialog": false,
"pubkey": "dW5zaWduZWQgYm91bmRmaXg...",
"windows": {
"installMode": "passive"
}
}
}
}
`
Windows वातावरण में, यदि आप चाहते हैं कि उपयोगकर्ता बिना कष्टप्रद पुष्टिकरण विंडो दबाए अपडेट करें, तो आपको installMode को passive या quiet पर सेट करना होगा। passive मोड इंस्टॉलेशन विज़ार्ड विंडो के बजाय एक शांत गेज बार दिखाता है और चुपचाप प्रतिस्थापन पूरा करता है।
यदि सेटिंग पूरी हो गई है, तो फ्रंट-एंड क्षेत्र में @tauri-apps/plugin-updater और @tauri-apps/plugin-process को कनेक्ट करें ताकि ऐप शुरू होने पर नए पैच की जांच की जा सके और रीबूट को प्रेरित करने के लिए तर्क (logic) को जोड़ा जा सके।
`typescript
import { check } from "@tauri-apps/plugin-updater";
import { ask } from "@tauri-apps/plugin-dialog";
import { relaunch } from "@tauri-apps/plugin-process";
export async function runBackgroundUpdater(): Promise {
try {
const updatePayload = await check();
if (updatePayload && updatePayload.available) {
const userResponse = await ask(
`नया संस्करण [v${updatePayload.version}] डाउनलोड किया जा सकता है। क्या आप अभी अपडेट करके ऐप को पुनः आरंभ करना चाहते हैं?`,
{
title: "सॉफ्टवेयर स्वचालित अपडेट सूचना",
kind: "info",
okLabel: "अपडेट इंस्टॉल करें और पुनः प्रारंभ करें",
cancelLabel: "बाद में लागू करें"
}
);
if (userResponse) {
await updatePayload.downloadAndInstall();
await relaunch();
}
}
} catch (error) {
console.error("स्वचालित अपडेट जांच प्रक्रिया के दौरान अपवाद:", error);
}
}
`
केवल इस फ़ंक्शन को टॉप-लेवल रिएक्ट कंपोनेंट या व्यू के शुरुआती माउंट चरण में डालने से, उपयोगकर्ताओं को वेबसाइट पर खोजने की आवश्यकता नहीं होगी और वे हमेशा नवीनतम सॉफ्टवेयर का उपयोग करेंगे।
appDataDir पथ के तहत SQLite डेटाबेस फ़ाइल रखें और दीर्घकालिक स्कीमा माइग्रेशन चलाएं ताकि ऐप अपडेट के दौरान डेटा उलझ न जाए।