cartlet

WebShoppe

2015年重新启动的网络商店项目，演示https://www.youtube.com/watch?v=gucbcb0om-8

（付款！）

背景

该项目被写为Java EE WebShop应用程序，并具有以下堆栈

• mysql
• 引导程序
• HTML5
• JSP/JSTL

虽然我们本可以用永远不会更有趣的东西代替它们，但我认为将堆栈保持在原地会更有趣/具有挑战性。我喜欢在项目中拥有一些多样性，并不是一切都必须是NOSQL和SPA :)我对EE，应用程序服务器，Servlet和所有企业的东西都不多。

挑战

• 表现
  • 确保升级到最新的MySQL DB /驱动程序。
  • 分析现有查询，检查缺失/不良索引。
  • 找到最快的GOGDAMN应用程序服务器。
  • 服务器端渲染导致数据库调用被阻止。
    • 更糟糕的是，我们所有的DB呼叫都是同步和序列化的。
• 安全
  • 这里有很多形式，我们需要一些坚实的CSRF保护。
  • 零保护XSS。
  • 付款保障；简单的Swish集成不需要。
  • 密码哈希：使用PBKDF2，几乎不可通过，升级到argon2
  • 防止会话固定 - 再生会话ID。
  • 使用恒定时间比较密码 / CSRF令牌
• 移动支持
  • 我们使用bootstrap，因此不应该太难了。
  • 将引导程序从V3升级到V4。
  • 添加粉丝 / PWA清单。
• 无容器部署
  • 汤姆·ee / utternow /？ （我永远不会接触春天。）
• 支付
  • 没有现有的付款实施。
  • 让我们从Swish开始，然后只使用URI / QR进行付款。
  • 也许以后我们可以探索更多选择，以太等？
• 工作流程
  • 订单管理 - 更新订单状态
  • 处理退款 /取消订单
  • 物品缺货时，请防止订单永远不会完成

建筑

超级容易，

 ./gradlew jar

用嵌入式应用程序服务器生产独立的罐子。

如果您想要Docker，

 ./gradlew jar && docker build .

安装

至少需要一台MySQL Server，我们使用8.0.12进行开发。

用文件database.sql预加载一个新数据库。

默认配置看起来像

 {
  "jdbcUrl" : "jdbc:mysql://localhost:3306/webshop?useSSL=false",
  "databaseUser" : "root",
  "databasePass" : "",
  "swishReceiver" : "07372151522"
}

这是我的开发设置，您需要在罐子旁边放置一个名为application.json的文件，其值与您的环境匹配。

用

 java -jar <fileName>.jar

对于Docker，

 docker run -it -p 8080:8080 <imageName> 

贡献

总是欢迎捐款！拉请求，代码审查，新问题，现有问题的评论等。