החנות של בייקס, בכיס של הלקוחותפיתוח אפליקציה לחנות אונליין קיימת

התשלום נשאר באתר

האפליקציה מבקשת POST /cart/checkout ומקבלת כתובת ‏/app/checkout/‹48 תווים›. הקוד חד־פעמי, נשמר במטמון רק כ־sha256, לא מכיל את טוקן העגלה ולא מחבר לחשבון. פתיחת הקישור מאמצת את העגלה בדפדפן ומעבירה לצ׳קאאוט הרגיל.

שלוש סיבות: האפליקציה לא רואה כרטיס, יש סליקה אחת לתחזק, ואפל לא דורשת In-App Purchase על מוצרים פיזיים. קוד שגוי או ישן מוביל לעגלה עם משפט, לא לשגיאה.

CheckoutHandoffController.phpהעתקה$token = $handoff->redeem($code);
$cart  = $token ? Cart::query()->where('token', $token)->first() : null;

if (! $cart || $cart->items()->doesntExist()) {
    return $this->private(redirect()->route('cart')
        ->with('notice', 'הקישור לתשלום כבר לא בתוקף. אפשר להמשיך מכאן.'));
}

CartManager::adopt($cart->token);

return $this->private(redirect()->route('checkout'));

טוקנים שקשורים למכשיר

שני טוקנים: גישה ל־30 דקות, ורענון ל־60 יום שהוא חד־פעמי ומתחלף. שימוש חוזר בטוקן רענון ישן מחזיר 401 ומנתק את המכשיר. כל בקשה נושאת X-Install-Id, וטוקן שהועתק לטלפון אחר נדחה.

בצד האפליקציה, הקליינט מרענן פעם אחת בלבד גם כשחמש בקשות נכשלות באותה שנייה. רענון שנדחה מוציא את המשתמש. רענון שלא הגיע לשרת לא מוציא אף אחד.

EnsureTokenMatchesDevice.phpהעתקהif (! $device || ! hash_equals((string) $device->install_id, $info->installId)) {
    return response()->json([
        'code'    => 'session_invalid',
        'message' => 'ההתחברות כבר לא בתוקף. יש להתחבר מחדש.',
    ], 401);
}

src/api/client.tsהעתקהasync request<T>(method: string, path: string, o: Options = {}): Promise<T> {
  const auth = o.auth ?? true;

  let res = await this.send(method, path, o, auth);

  if (res.status === 401 && auth && this.d.session.tokens) {
    const refreshed = await this.refresh();
    if (refreshed) res = await this.send(method, path, o, auth);
  }

  return this.parse<T>(res);
}

מסך בית שהשרת מרכיב

/home מחזיר סליידר, באנר מועדון ובאנר גיפטכארד מאותן הגדרות שהאתר קורא. אין קמפיין שמשוכפל לאפליקציה: שינוי בפאנל מופיע בפתיחה הבאה.

שני מתגים בפאנל (club.home_banner, giftcard.home_banner) מכבים כל באנר. בקשה עם טוקן לא נכנסת למטמון משותף.

HomeController.phpהעתקהreturn response()->json(['data' => [
    'slides'    => $this->slides(),
    'club'      => setting('club.home_banner', true) ? $this->club($club, $user) : null,
    'gift_card' => setting('giftcard.home_banner', true) ? $this->giftCard() : null,
]])
    ->header('Cache-Control', $user ? 'private, max-age=60' : 'public, max-age=120')
    ->header('Vary', 'Authorization');

מדיניות פוש: דוחים, לא מוותרים

שבת סגורה לכול, מיום שישי 14:00 עד מוצאי שבת 21:00. הצעות רק בין 09:00 ל־20:00 ולא יותר משתיים בשבוע לטלפון. "ההזמנה מוכנה" יוצאת בכל שעה שהיא נכונה, חוץ משבת. הודעת עדכון גרסה היא היחידה שיוצאת מיד.

הפונקציה לא מסרבת. היא מחזירה את הרגע הבא שמותר, והשליחה נדחית אליו. הלוגיקה מכוסה בבדיקות.

PushPolicy.phpהעתקה// A few passes settle every combination (Shabbat end → before 09:00 → …).
for ($i = 0; $i < 6; $i++) {
    $moved = $this->afterShabbat($at);

    if ($category === 'promos' || $category === 'cart') {
        $moved = $this->withinHours($moved, ...$this->hoursFor($category));
        $moved = $this->afterShabbat($moved);
    }

    if ($moved->equalTo($at)) {
        return $at;
    }

    $at = $moved;
}

"קנה עכשיו" בלי לגעת בעגלה

עגלה זמנית היא שורה רגילה בטבלת העגלות עם is_buy_now. האתר שומר את העגלה האמיתית בצד, ו־middleware מחזיר אותה ברגע שהלקוח עוזב את הצ׳קאאוט לכל עמוד אחר. תמונות, סקריפטים ו־prefetch לא נחשבים יציאה.

תזכורות עגלה נטושה ודוחות מדלגים על עגלות כאלה, כדי שהמספרים לא יזדהמו.

עגלה נטושה, ברצף ובנימוס

תזכורת ראשונה אחרי 6 שעות, אחר כך כל 24, ועוצרים אחרי 72. רק בין 09:00 ל־20:00, לא בשבת, ולא ללקוח ששילם בינתיים. עגלה שנגעו בה אחרי תזכורת נחשבת נטישה חדשה.

הסימון נעשה לפני השליחה (stamp-before-send), כך ששליחה כפולה לא יכולה לקרות גם אם הג׳וב רץ פעמיים. בדרך התגלה באג בקישור של הזמנה לא שולמה, והוא תוקן עם קישור חתום ופג תוקף.

Windows: מה שלא כתוב במדריכים

שם משתמש בעברית נכנס ל־sdk.dir ושבר את prefab. הפתרון: SDK ב־C:\Android\Sdk ו־GRADLE_USER_HOME קצר. אחר כך ninja נכשל על נתיב של 278 תווים, כי ninja 1.10 שמגיע עם CMake 3.22 לא תומך בנתיבים ארוכים. הפתרון: LongPathsEnabled ו־ninja 1.12.1 במקומו.

כל זה הפך לארבעה סקריפטים בתיקיית הפרויקט, כדי שהבנייה הבאה תהיה פקודה אחת ולא יום חקירה.

PowerShellninja: error: mkdir(…/react_codegen_rngesturehandler_codegen.dir/C_/b/node_modules/
react-native-gesture-handler/shared/shadowNodes/react/renderer/components/…)

fix-hebrew-paths.ps1       SDK → C:\Android\Sdk, GRADLE_USER_HOME
build-in-short-path.ps1    project copy → C:\b
enable-long-paths.ps1      LongPathsEnabled=1 + ninja 1.12.1
refresh-build-copy.ps1     clean copy after a package rename