迁移.NET桌面应用至Google Cloud Platform，采用WebUSB API是否为合理方案？

1. 该选型是否为合理的设计决策？ #

• 合理性取决于你的场景约束，整体来看投入产出比很高：
  • 核心优势：替换桌面端后无需维护数百台PC的客户端安装、版本更新、系统兼容问题，所有功能迭代只需要更新前端和云端服务，运维成本会大幅下降，和你迁移到GCP的架构调整方向完全匹配。
  • 必须满足的前置条件：所有使用终端必须统一用Chromium内核浏览器（Chrome、Edge都支持），目前Firefox、Safari全平台未支持WebUSB API，如果无法强制统一浏览器则该选型不成立。
  • 额外开发成本：原有.NET桌面端封装的USB交互逻辑需要迁移为前端调用WebUSB API的实现，这部分需要做适配开发。
  • 只要能满足浏览器约束，该选型是非常合理的。

2. WebUSB能否与Google Cloud Platform配合使用？ #

• 完全可以，两者不存在兼容性问题：
  • WebUSB是运行在浏览器端的前端API，仅负责完成本地USB设备的读写交互，和后端云服务的选型没有绑定关系。你在前端通过WebUSB拿到USB数据后，正常通过HTTPS请求调用GCP的各类服务（Cloud Storage、Cloud Functions、Pub/Sub等）即可，和普通Web应用对接GCP的逻辑没有任何区别。
  • 如果需要做设备、用户的权限管控，还可以直接对接GCP的Cloud Identity、IAM能力做全链路权限校验，适配性很高。

3. WebUSB API内置的安全能力是否足以支撑包含个人数据的严苛生产环境要求？ #

• WebUSB原生安全设计已经覆盖了基础的生产级安全要求，配合少量业务层补充即可满足严苛场景要求：
  • 内置核心安全能力：仅支持HTTPS环境调用（本地开发localhost除外），避免数据明文传输；所有USB设备连接必须经过用户主动在浏览器弹窗授权，无用户主动授权的情况下网站无法访问任何USB设备；授权为单次会话生效，页面关闭后授权自动失效，下次访问需重新确认；浏览器会限制WebUSB的访问范围，不会暴露系统级USB权限，避免越权操作。
  • 敏感个人数据场景补充要求：仅需额外在前端对拿到的USB敏感数据做端到端加密后再传输到云端，同时在业务层做用户身份和对应USB设备的绑定校验，即可满足高安全等级的生产环境要求。

内容的提问来源于stack exchange，提问作者Kenny D