cartlet

Webshoppe

Проект Webshop с перезагрузки 2015 года, Demo https://www.youtube.com/watch?v=GUCBCB0OM-8

(Swish Payments!)

Фон

Проект написан как приложение Java EE Webshop со следующим стеком

• Mysql
• Начальная загрузка
• HTML5
• JSP/JSTL

Хотя мы могли бы заменить их чем -то никогда не более и интересным, я думаю, что было бы веселее/сложно сохранить стек на месте. Мне нравится иметь некоторое разнообразие в моих проектах, не все должно быть noSQL и SPA :) Я не очень для EE, серверов приложений, сервлетов и всего этого предприятия.

Проблемы

• производительность
  • Обязательно обновите до последнего MySQL DB / Driver.
  • Проанализируйте существующие запросы, проверьте наличие отсутствующих/плохих индексов.
  • Найдите наиболее быстрый сервер приложений.
  • рендеринг на стороне сервера приводит к блокировке вызовов базы данных.
    • Хуже того, все наши вызовы БД синхронны и сериализованы.
• безопасность
  • Тонны форм здесь, нам нужна надежная защита от CSRF.
  • нулевая защита от XSS на месте.
  • Защита от оплаты; Не требуется для простых интеграций SWISH.
  • Hashing пароль: использует PBKDF2, едва проходимый, обновление до аргона2
  • Предотвратить фиксацию сеанса - идентификатор сеанса «Регенерация».
  • Используйте постоянное время сравнения для паролей / токен CSRF
• Мобильная поддержка
  • Мы используем начальную загрузку, так что это не должно быть слишком сложно.
  • Обновите начальную загрузку с V3 до V4.
  • Добавьте манифест FAVICON / PWA.
• развертывание без контейнеров
  • Tom Ee / entertow /? (Я никогда не буду касаться весны.)
• оплата
  • Там нет существующей реализации платежей.
  • Давайте начнем с Swish и просто используем URI / QR для платежей.
  • Может быть, позже мы сможем изучить больше вариантов, эфира и т. Д.?
• рабочий процесс
  • Управление заказами - обновление статуса заказа
  • Обработка возвратов / отмененных заказов
  • Предотвратить заказы никогда не завершаться, когда товары в наличии

Здание

Супер легко,

 ./gradlew jar

Создает автономную банку со встроенным сервером приложений.

Если вы хотите Docker,

 ./gradlew jar && docker build .

Установка

Требует хотя бы одного сервера MySQL, мы используем 8.0.12 для разработки.

Предварительно загрузите новую базу данных с помощью базы данных database.sql .

Конфигурация по умолчанию выглядит как,

 {
  "jdbcUrl" : "jdbc:mysql://localhost:3306/webshop?useSSL=false",
  "databaseUser" : "root",
  "databasePass" : "",
  "swishReceiver" : "07372151522"
}

Это мои настройки разработки, вам нужно будет разместить файл с названием application.json рядом с вашей JAR, со значениями, которые соответствуют вашей среде.

Начать приложение с,

 java -jar <fileName>.jar

для докера,

 docker run -it -p 8080:8080 <imageName> 

Внося

Вклад всегда приветствуются! Получите запросы, проверки кода, новые проблемы, комментарии по существующим вопросам и т. Д.