cartlet

boutique en ligne

Un projet de webshop de 2015 a redémarré, Demo https://www.youtube.com/watch?v=GUCBCB0OM-8

(Swish Payments!)

Arrière-plan

Le projet est écrit comme une application Java EE Webshop avec la pile suivante

• Mysql
• Amorce
• Html5
• JSP / JSTL

Bien que nous aurions pu les remplacer par quelque chose de jamais et plus intéressant, je pense qu'il serait plus amusant / difficile de maintenir la pile en place. J'aime avoir une certaine diversité dans mes projets, tout ne doit pas être nosql et spa :) Je ne suis pas beaucoup pour EE, des serveurs d'applications, des servlets et tous ces trucs d'entreprise.

Défis

• performance
  • Assurez-vous de passer à la dernière MySQL DB / Driver.
  • Analyser les requêtes existantes, vérifier les index manquants / mauvais.
  • Trouvez le putain de serveur d'applications le plus rapide.
  • Le rendu côté serveur provoque un blocage des appels de base de données.
    • Pire encore, tous nos appels DB sont synchrones et sérialisés.
• sécurité
  • Des tonnes de formes ici, nous avons besoin d'une protection solide du CSRF.
  • Zéro protection contre XSS en place.
  • Sécurité des paiements; non requis pour les intégrations swish simples.
  • Hachage de mot de passe: utilise pbkdf2, à peine passable, passant à Argon2
  • Empêchez la fixation de la session - régénérer l'ID de session.
  • Utilisez un temps de temps constant pour les mots de passe / jeton CSRF
• support mobile
  • Nous utilisons Bootstrap, donc ça ne devrait pas être trop difficile.
  • Mettre à niveau le bootstrap de V3 à V4.
  • Ajoutez un manifeste FAVICON / PWA.
• déploiement sans conteneur
  • Tom Ee / Undertow /? (Je ne toucherai jamais au printemps.)
• paiement
  • Il n'y a pas de mise en œuvre de paiement existante.
  • Commençons par Swish et utilisez simplement un URI / QR pour les paiements.
  • Peut-être plus tard, nous pourrons explorer plus d'options, éther, etc.?
• flux de travail
  • Gestion des commandes - Mettez à jour l'état des commandes
  • Gestion des remboursements / commandes annulées
  • Empêcher les commandes de ne jamais se terminer lorsque les articles sont en rupture de stock

Bâtiment

Super facile,

 ./gradlew jar

Produit un pot autonome avec un serveur d'applications intégré.

Si vous voulez Docker,

 ./gradlew jar && docker build .

Installation

Besoin d'au moins un serveur MySQL, nous utilisons 8.0.12 pour le développement.

Préchargez une nouvelle base de données avec la database.sql de fichiers.sql.

La configuration par défaut ressemble,

 {
  "jdbcUrl" : "jdbc:mysql://localhost:3306/webshop?useSSL=false",
  "databaseUser" : "root",
  "databasePass" : "",
  "swishReceiver" : "07372151522"
}

Ce sont mes paramètres de développement, vous devrez placer un fichier appelé application.json à côté de votre pot, avec des valeurs qui correspondent à votre environnement.

Démarrez l'application avec,

 java -jar <fileName>.jar

pour docker,

 docker run -it -p 8080:8080 <imageName> 

Contributif

Les contributions sont toujours les bienvenues! Tirez les demandes, les avis de code, les nouveaux problèmes, les commentaires sur les problèmes existants, etc.