进程模型

Tauri 采用了一种类似 Electron 和大多数现代Web浏览器那样的多进程架构。 本指南探讨了这种设计选择背后的原因，以及为什么它是编写安全应用程序的关键。

为什么选择多进程？

在早期的 GUI 应用程序中，通常使用单个进程进行计算、绘制并对用户输入做出响应。 和你猜的一样，这意味着一个长期运行的昂贵计算会让用户界面失去响应。更糟糕的是，一个应用组件的故障会让整个应用程序崩溃。

很显然，需要有一个更具韧性的架构，因此应用程序开始在不同的进程中运行不同的组件。 这可以更好地利用现代多核 CPU，且创造出更安全的应用程序。 一个组件的崩溃不再影响整个系统，因为组件被隔离在不同的进程中。 如果应用中的某个进程崩溃了，我们可以很轻松的重启它

我们还可以通过只给每个进程分配足够完成工作的最低限度的权限，来限制潜在漏洞的破坏范围。 这种模式被称为最小权限原则，你一直在现实世界中看到它。 如果有一个园丁要来为你修剪你的绿植，你只需要给他一把花园的钥匙。 而不会给他们你的房子的钥匙。他们为什么会需要它？ 同样的概念也适用于计算机程序。 我们给予他们的访问权限越少，当他们出现问题的时候，能造成的损害就越小。

主进程

每个 Tauri 应用程序都有一个核心进程，它作为应用程序的入口点，是唯一可以完整访问操作系统的组件。

核心进程的主要职责是使用访问权限来创建和管理应用程序窗口、系统托盘菜单或通知。 Tauri 实现了必要的跨平台抽象来简化该操作。 它还通过核心进程路由所有的进程间通信，让您在一处就能拦截、过滤和操作 IPC 消息。

核心进程还应该负责管理全局状态，例如设置或数据库连接。 这使你能够轻松地在窗口间同步状态，并保护你的业务敏感数据免受来自前端的窥探。

我们选择 Rust 来实现 Tauri，是因为它的所有权概念既保证了内存安全，又保持了出色的性能。

WebView 进程

核心进程自身并不渲染实际的用户界面 (UI)，它会直接利用操作系统提供的 WebView 库来实现页面渲染。 WebView 是一个类似浏览器的环境，可以执行你的 HTML、CSS 和 JavaScript。

这意味着你在传统 Web 开发中使用的大多数技术和工具都可以用来创建 Tauri 应用程序。 例如，许多 Tauri 的例子是用 Svelte 框架和 Vite 编写的。

安全最佳实践也同样适用，例如，你必须总是校验并处理用户输入，永远不要在前端处理机密数据，并且理想情况下，将尽可能多的业务逻辑推迟到 Core 进程，以此来确保你的应用安全。

与其他类似解决方案不同，WebView 库不包含在最终可执行文件中，而是在运行时动态链接¹。这使得应用程序的体积大大缩小，但也意味着你需要像传统的web开发一样，注意平台的差异。