cartlet

Webshoppe

Proyek webshop dari 2015 reboot, demo https://www.youtube.com/watch?v=GUCBCB0OM-8

(Payments desir!)

Latar belakang

Proyek ini ditulis sebagai aplikasi webshop Java EE dengan tumpukan berikut

• Mysql
• Bootstrap
• Html5
• JSP/JSTL

Meskipun kami bisa mengganti ini dengan sesuatu yang tidak pernah dan lebih menarik, saya pikir akan lebih menyenangkan/menantang untuk menjaga tumpukan tetap di tempatnya. Saya suka memiliki keragaman dalam proyek saya, tidak semuanya harus NoSQL dan Spa :) Saya tidak banyak untuk EE, server aplikasi, servlets dan semua hal perusahaan itu.

Tantangan

• pertunjukan
  • Pastikan untuk meningkatkan ke driver MySQL / driver terbaru.
  • Menganalisis kueri yang ada, periksa indeks yang hilang/buruk.
  • Temukan server aplikasi terkecil tercepat yang ada.
  • Rendering sisi server menyebabkan panggilan database untuk memblokir.
    • Lebih buruk lagi, semua panggilan DB kami sinkron dan berseri.
• keamanan
  • Banyak bentuk di sini, kita membutuhkan perlindungan CSRF yang solid.
  • nol perlindungan terhadap XSS di tempat.
  • keamanan pembayaran; tidak diperlukan untuk integrasi desir sederhana.
  • Hashing Kata Sandi: Menggunakan PBKDF2, nyaris tidak bisa dilewati, upgrade ke argon2
  • Cegah Fiksasi Sesi - Regenerate Sesi ID.
  • Gunakan Waktu Konstan Bandingkan untuk Kata Sandi / Token CSRF
• dukungan seluler
  • Kami menggunakan bootstrap sehingga seharusnya tidak terlalu sulit.
  • Tingkatkan Bootstrap dari V3 ke V4.
  • Tambahkan Manifes Favicon / PWA.
• Penyebaran tanpa container
  • Tom ee / Undertow /? (Saya tidak akan pernah menyentuh musim semi.)
• pembayaran
  • Tidak ada implementasi pembayaran yang ada.
  • Mari kita mulai dengan desir, dan gunakan saja URI / QR untuk pembayaran.
  • Mungkin nanti kita bisa mengeksplorasi lebih banyak opsi, eter dll?
• alur kerja
  • Manajemen Pesanan - Perbarui Status Pesanan
  • penanganan pengembalian uang / pesanan yang dibatalkan
  • mencegah pesanan tidak pernah selesai saat keluar dari stok

Bangunan

Sangat mudah,

 ./gradlew jar

Menghasilkan toples mandiri dengan server aplikasi tertanam.

Jika Anda ingin Docker,

 ./gradlew jar && docker build .

Menginstal

Membutuhkan setidaknya satu server MySQL, kami menggunakan 8.0.12 untuk pengembangan.

Preload database baru dengan file database.sql .

Konfigurasi default terlihat seperti,

 {
  "jdbcUrl" : "jdbc:mysql://localhost:3306/webshop?useSSL=false",
  "databaseUser" : "root",
  "databasePass" : "",
  "swishReceiver" : "07372151522"
}

Ini adalah pengaturan pengembangan saya, Anda harus menempatkan file yang disebut application.json di samping toples Anda, dengan nilai -nilai yang cocok dengan lingkungan Anda.

Mulai aplikasi dengan,

 java -jar <fileName>.jar

untuk Docker,

 docker run -it -p 8080:8080 <imageName> 

Berkontribusi

Kontribusi selalu diterima! Permintaan tarik, ulasan kode, masalah baru, komentar tentang masalah yang ada dll.