cartlet

WebShoppe

Um projeto WebShop de 2015 reiniciado, demonstração https://www.youtube.com/watch?v=gucbcb0om-8

(Pagamentos Swish!)

Fundo

O projeto é escrito como um aplicativo Java EE WebShop com a seguinte pilha

• Mysql
• Bootstrap
• Html5
• JSP/JSTL

Embora pudéssemos ter substituído isso por algo nunca e mais interessante, acho que seria mais divertido/desafiador manter a pilha no lugar. Eu gosto de ter alguma diversidade em meus projetos, nem tudo deve ser NOSQL e SPA :) Não sou muito para EE, servidores de aplicativos, servlets e todas as coisas corporativas.

Desafios

• desempenho
  • Certifique -se de atualizar para o mais recente mysql db / driver.
  • Analise as consultas existentes, verifique os índices ausentes/maus.
  • Encontre o servidor de aplicativos Goddamn mais rápido que existe.
  • A renderização do servidor faz com que as chamadas de banco de dados sejam bloqueadas.
    • Pior ainda, todas as nossas chamadas de banco de dados são síncronas e serializadas.
• segurança
  • Toneladas de formas aqui, precisamos de alguma proteção sólida de CSRF.
  • Proteção zero contra XSS no lugar.
  • segurança de pagamento; Não é necessário para integrações simples e swish.
  • Hash de senha: usa pbkdf2, quase passável, atualize para o argon2
  • Evite a fixação da sessão - regenerar o ID da sessão.
  • Use tempo constante compare para senhas / token CSRF
• Suporte móvel
  • Usamos o bootstrap para que não seja muito difícil.
  • Atualize o bootstrap de V3 para V4.
  • Adicione um manifesto Favicon / PWA.
• implantação sem contêiner
  • Tom ee / Underlow /? (Eu nunca vou tocar na primavera.)
• pagamento
  • Não existe implementação de pagamento existente.
  • Vamos começar com Swish e apenas usar um URI / QR para pagamentos.
  • Talvez mais tarde possamos explorar mais opções, éter etc?
• fluxo de trabalho
  • Gerenciamento de pedidos - Atualizar status do pedido
  • manuseio de reembolsos / pedidos cancelados
  • impedir que os pedidos nunca sejam concluídos quando os itens fora de estoque

Prédio

Super fácil,

 ./gradlew jar

Produz um frasco independente com um servidor de aplicativos incorporado.

Se você quer Docker,

 ./gradlew jar && docker build .

Instalação

Precisa de pelo menos um servidor MySQL, estamos usando 8.0.12 para desenvolvimento.

Pré -carregue um novo banco de dados com o database.sql de arquivo.sql.

A configuração padrão se parece,

 {
  "jdbcUrl" : "jdbc:mysql://localhost:3306/webshop?useSSL=false",
  "databaseUser" : "root",
  "databasePass" : "",
  "swishReceiver" : "07372151522"
}

Essas são minhas configurações de desenvolvimento, você precisará colocar um arquivo chamado application.json ao lado do seu frasco, com valores que correspondem ao seu ambiente.

Inicie o aplicativo com,

 java -jar <fileName>.jar

Para Docker,

 docker run -it -p 8080:8080 <imageName> 

Contribuindo

As contribuições são sempre bem -vindas! Puxe solicitações, revisões de código, novos problemas, comentários sobre questões existentes etc.