cartlet

WebShoppe

2015 년 재부팅 된 웹 쇼핑 프로젝트, 데모 https://www.youtube.com/watch?v=gucbcb0om-8

(Swish Payments!)

배경

이 프로젝트는 다음 스택이있는 Java EE Webshop 응용 프로그램으로 작성되었습니다.

• MySQL
• 부트 스트랩
• html5
• JSP/JSTL

우리는 이것들을 결코 더 흥미롭고 흥미로운 것으로 바꿀 수 있었지만, 스택을 유지하는 것이 더 재미 있고 도전 할 것이라고 생각합니다. 나는 내 프로젝트에 약간의 다양성을 갖는 것을 좋아합니다. 모든 것이 NOSQL과 SPA 일 필요는 없습니다 :) 나는 EE, 응용 프로그램 서버, 서블릿 및 모든 엔터프라이즈 물건에 적합하지 않습니다.

도전

• 성능
  • 최신 MySQL DB / 드라이버로 업그레이드하십시오.
  • 기존 쿼리를 분석하고 누락/잘못된 인덱스를 확인하십시오.
  • 가장 빠른 GodDamn 응용 프로그램 서버를 찾으십시오.
  • 서버 측 렌더링은 데이터베이스 호출을 차단합니다.
    • 더 나쁜 것은, 모든 DB 통화는 동기식 및 직렬화되어 있습니다.
• 보안
  • 여기에 수많은 양식이 있으므로 확실한 CSRF 보호가 필요합니다.
  • XSS에 대한 보호 제로 보호.
  • 지불 보안; 간단한 스위쉬 통합에는 필요하지 않습니다.
  • 암호 해싱 : PBKDF2를 사용하고 거의 통과 가능하지 않으며 Argon2로 업그레이드합니다
  • 세션 고정 방지 - 세션 ID를 재생합니다.
  • 암호 / CSRF 토큰에 대해 일정한 시간 비교를 사용하십시오
• 모바일 지원
  • 우리는 부트 스트랩을 사용하므로 너무 힘들지 않아야합니다.
  • 부트 스트랩 업그레이드 부트 스트랩.
  • Favicon / PWA 매니페스트를 추가하십시오.
• 컨테이너가없는 배포
  • Tom ee / Undertow /? (나는 결코 봄을 만지지 않을 것이다.)
• 지불
  • 기존 지불 구현은 없습니다.
  • Swish부터 시작하여 지불에 URI / QR을 사용하겠습니다.
  • 나중에 우리는 더 많은 옵션, 에테르 등을 탐색 할 수 있습니까?
• 워크 플로
  • 주문 관리 - 업데이트 주문 상태
  • 환불 처리 / 취소 주문
  • 품목이 재고가없는 경우 주문이 완료되지 않도록합니다.

건물

매우 쉬운

 ./gradlew jar

내장 된 응용 프로그램 서버가있는 독립형 항아리를 생성합니다.

Docker를 원한다면

 ./gradlew jar && docker build .

설치

적어도 하나의 MySQL 서버가 필요하며 개발에 8.0.12를 사용하고 있습니다.

파일 database.sql 로 새 데이터베이스를 사전로드하십시오.

기본 구성은 다음과 같습니다.

 {
  "jdbcUrl" : "jdbc:mysql://localhost:3306/webshop?useSSL=false",
  "databaseUser" : "root",
  "databasePass" : "",
  "swishReceiver" : "07372151522"
}

이것은 나의 개발 설정입니다. 당신은 당신의 환경과 일치하는 값으로 항아리 옆에 application.json 이라는 파일을 배치해야합니다.

응용 프로그램을 시작하고

 java -jar <fileName>.jar

Docker,

 docker run -it -p 8080:8080 <imageName> 

기여

기부금은 항상 환영합니다! 요청, 코드 검토, 새로운 문제, 기존 문제에 대한 의견 등을 가져옵니다.