cartlet

webshoppe

2015年のWebShopプロジェクトが再起動された、デモhttps://www.youtube.com/watch?v=gucbcb0om-8

（Swish Payments！）

背景

このプロジェクトは、次のスタックを備えたJava EE WebShopアプリケーションとして記述されています

• mysql
• ブートストラップ
• HTML5
• JSP/JSTL

これらを決して面白くないものに置き換えることができたかもしれませんが、スタックを所定の位置に保つのはもっと楽しい/挑戦的だと思います。私はプロジェクトに多様性を持ちたいと思っています。すべてがNoSQLとスパでなければならないわけではありません:) EE、アプリケーションサーバー、サーブレット、その他すべてのEnterpriseyのものはあまりありません。

課題

• パフォーマンス
  • 最新のMySQL DB /ドライバーにアップグレードしてください。
  • 既存のクエリを分析し、欠落/悪いインデックスを確認します。
  • ある最速のgoddamnアプリケーションサーバーを見つけます。
  • サーバー側のレンダリングにより、データベース呼び出しがブロックされます。
    • さらに悪いことに、すべてのDB呼び出しは同期してシリアル化されています。
• 安全
  • ここではたくさんのフォームが、いくつかの固体CSRF保護が必要です。
  • XSSに対するゼロ保護。
  • 支払いセキュリティ。単純なスイッシュ統合には必要ありません。
  • パスワードハッシュ：PBKDF2を使用して、ほとんど通過できず、Argon2にアップグレードします
  • セッション固定を防ぐ - セッションIDを再生します。
  • パスワード / CSRFトークンに一定の時間比較を使用します
• モバイルサポート
  • ブートストラップを使用しているので、それほど難しくないはずです。
  • V3からV4にブートストラップをアップグレードします。
  • Favicon / PWAマニフェストを追加します。
• コンテナのない展開
  • Tom ee / undertow /？ （私は決して春に触れません。）
• 支払い
  • 既存の支払いの実装はありません。
  • Swishから始めて、支払いにURI / QRを使用してください。
  • たぶん後で私たちはより多くのオプション、エーテルなどを探求することができますか？
• ワークフロー
  • 注文管理 - 注文ステータスを更新します
  • 払い戻し /キャンセルされた注文の処理
  • アイテムが在庫切れになったときに注文が完了しないようにするのを防ぐ

建物

超簡単、

 ./gradlew jar

埋め込まれたアプリケーションサーバーを備えたスタンドアロンジャーを生成します。

Dockerが必要な場合は、

 ./gradlew jar && docker build .

インストール

少なくとも1つのMySQLサーバーが必要で、開発には8.0.12を使用しています。

ファイルdatabase.sqlを使用して新しいデータベースをプリロードします。

デフォルトの構成は次のように見えます、

 {
  "jdbcUrl" : "jdbc:mysql://localhost:3306/webshop?useSSL=false",
  "databaseUser" : "root",
  "databasePass" : "",
  "swishReceiver" : "07372151522"
}

これが私の開発設定です。あなたの環境に一致する値を使用して、JARの横にapplication.jsonというファイルを配置する必要があります。

でアプリケーションを開始します。

 java -jar <fileName>.jar

Dockerの場合、

 docker run -it -p 8080:8080 <imageName> 

貢献

貢献はいつでも大歓迎です！リクエスト、コードレビュー、新しい問題、既存の問題に関するコメントなど。