cartlet

WebShoppe

2015年重新啟動的網絡商店項目，演示https://www.youtube.com/watch?v=gucbcb0om-8

（付款！）

背景

該項目被寫為Java EE WebShop應用程序，並具有以下堆棧

• mysql
• 引導程序
• HTML5
• JSP/JSTL

雖然我們本可以用永遠不會更有趣的東西代替它們，但我認為將堆棧保持在原地會更有趣/具有挑戰性。我喜歡在項目中擁有一些多樣性，並不是一切都必須是NOSQL和SPA :)我對EE，應用程序服務器，Servlet和所有企業的東西都不多。

挑戰

• 表現
  • 確保升級到最新的MySQL DB /驅動程序。
  • 分析現有查詢，檢查缺失/不良索引。
  • 找到最快的GOGDAMN應用程序服務器。
  • 服務器端渲染導致數據庫調用被阻止。
    • 更糟糕的是，我們所有的DB呼叫都是同步和序列化的。
• 安全
  • 這裡有很多形式，我們需要一些堅實的CSRF保護。
  • 零保護XSS。
  • 付款保障；簡單的Swish集成不需要。
  • 密碼哈希：使用PBKDF2，幾乎不可通過，升級到argon2
  • 防止會話固定 - 再生會話ID。
  • 使用恆定時間比較密碼 / CSRF令牌
• 移動支持
  • 我們使用bootstrap，因此不應該太難了。
  • 將引導程序從V3升級到V4。
  • 添加粉絲 / PWA清單。
• 無容器部署
  • 湯姆·ee / utternow /？ （我永遠不會接觸春天。）
• 支付
  • 沒有現有的付款實施。
  • 讓我們從Swish開始，然後只使用URI / QR進行付款。
  • 也許以後我們可以探索更多選擇，以太等？
• 工作流程
  • 訂單管理 - 更新訂單狀態
  • 處理退款 /取消訂單
  • 物品缺貨時，請防止訂單永遠不會完成

建築

超級容易，

 ./gradlew jar

用嵌入式應用程序服務器生產獨立的罐子。

如果您想要Docker，

 ./gradlew jar && docker build .

安裝

至少需要一台MySQL Server，我們使用8.0.12進行開發。

用文件database.sql預加載一個新數據庫。

默認配置看起來像

 {
  "jdbcUrl" : "jdbc:mysql://localhost:3306/webshop?useSSL=false",
  "databaseUser" : "root",
  "databasePass" : "",
  "swishReceiver" : "07372151522"
}

這是我的開發設置，您需要在罐子旁邊放置一個名為application.json的文件，其值與您的環境匹配。

用

 java -jar <fileName>.jar

對於Docker，

 docker run -it -p 8080:8080 <imageName> 

貢獻

總是歡迎捐款！拉請求，代碼審查，新問題，現有問題的評論等。