Веб-сайт ресторана и
Система бронирования на Edge

UUID, сгенерированный клиентом, является первичным ключом бронирования, поэтому двойное касание или повторная попытка после тайм-аута возвращает исходную ссылку. Повторная попытка, поступившая с другого адреса электронной почты, отклоняется, поэтому предполагаемый идентификатор не может проверить чужое бронирование.

Один модуль определяет часы работы и импортируется как через форму, так и через API: выходной по понедельникам, получасовые интервалы, последнее посещение за два часа до закрытия, 1–8 гостей, до 90 дней вперед, всегда оценивается по лондонскому времени.

Если база данных недоступна, форма отображает номер телефона ресторана, а не выдает ошибку. Публичный сайт никогда не зависит от базы данных.

Электронные письма обрабатываются и вставляются в папку «Исходящие» в той же транзакции, что и бронирование, каждое из которых имеет уникальный ключ дедупликации, поэтому повторный запрос не может поставить в очередь дубликат.

Ожидающие сообщения запрашиваются по одному с надписью FOR UPDATE SKIP LOCKED. Сбои возвращаются в состояние ожидания, и сообщение, ожидающее отправки более пяти минут, снова становится доступным для запроса.

Обработанный HTML, обычный текст и вложение .ics сохраняются в строке, поэтому при повторной попытке отправляется именно то, что было составлено. Время преобразуется из лондонских настенных часов в UTC, поэтому приглашения остаются верными даже при переходе на летнее время.

Шестизначные коды действительны в течение десяти минут, одноразовые, с максимум пятью попытками угадать внутри замка строки. В базе данных хранятся только дайджесты SHA-256 токена и кода вызова.

Argon2id в формате PHC, со старыми хеш-кодами, обновляемыми при следующем успешном входе в систему и пятнадцатиминутной блокировкой после пяти неудач. Сеансы представляют собой 32 случайных байта в файле cookie HttpOnly, Secure, SameSite=Strict; сохраняется только дайджест.

Одна оболочка обеспечивает проверку происхождения при записи, проверяет сеанс, устанавливает Cache-Control: частный, без хранения, очищает журнал ошибок и всегда закрывает соединение с базой данных. Все кадровые изменения записываются в таблицу аудита.

Каждое бронирование имеет номер редакции. Сервер блокирует строку, сравнивает и возвращает 409 Conflict, если коллега сохранил запись первым, поэтому два планшета не могут незаметно перезаписать друг друга.

Ячейки, начинающиеся с =, +, - или @, имеют префикс, поэтому программное обеспечение для работы с электронными таблицами обрабатывает их как текст. Заметки, предоставленные гостем, не могут выполняться как формулы, если экспорт открыт в Excel.

Почтовый ящик IMAP открывается только для чтения, флаги непрочитанного остаются нетронутыми и отображается только обычный текст. Удаленный HTML-код и изображения никогда не отображаются на панели управления для персонала.

В Workers TCP-сокет принадлежит запросу, который его открыл. Каждый вызов API открывает ровно одно соединение с отключенными подготовленными операторами и закрывает его в блокеfinally.

Помечен postgres.js как внешний, поэтому OpenNext выбирает сборку рабочего файла, при этом на этапе сборки утверждается, что драйвер сокета Cloudflare находится на выходе. Исправлен SMTP STARTTLS путем передачи nodemailer сокета, подключенного по имени хоста, при этом проверка сертификата оставалась полностью включенной.

Next.js 16.4 генерирует манифест, который не был включен в OpenNext 1.20, что нарушает работу Worker во время выполнения. Отследил его до одного шаблона glob и добавил однострочный патч, автоматически применяемый при установке.

Сценарий после сборки перезаписывает модуль среды адаптера, чтобы сохранить только значения NEXT_PUBLIC_, затем сканирует каждый выходной файл на предмет буквального URL-адреса базы данных и почтовых паролей, а также на наличие случайных файлов .env. Развертывание завершается неудачей, если что-то найдено.

Настоящие секреты загружаются отдельно в виде зашифрованных секретов Worker, передаваемых через стандартный ввод, поэтому они никогда не появляются в истории оболочки, аргументах процесса или журналах.

Одна команда создает приложение, преобразует его с помощью OpenNext, запускает секретное сканирование и развертывает с помощью Wrangler. 223 статических ресурса загружаются постепенно.

Введение в временную шкалу GSAP, встроенные сцены SVG, анимированные с помощью ScrollTrigger и плавной прокрутки Lenis, координируемые с помощью пользовательских событий DOM. Меню выбора даты и выбора созданы с нуля с поддержкой клавиатуры.

Все функции анимации предпочитают уменьшенное движение: вступление пропускается, главное видео приостанавливается, а эффекты прокрутки отключаются. Пропуск ссылок, семантические ориентиры, атрибуты языка для каждого языка и видимый элемент управления паузой видео.

Метаданные на каждой странице от одного помощника, обратный hreflang чередуется с x-default, сгенерированной картой сайта и файлами robots, а также Restaurant JSON-LD. В структурированных данных не заявлены ни звезды обзора, ни совокупные рейтинги.

Тесты резервирования запускают одноразовый кластер PostgreSQL и рабочий сервер, затем проверяют постоянство, идемпотентность, одновременные повторные попытки, проверку, согласие, защиту источника и ограничения скорости.

Миграция схемы из исходной версии, вход в систему и сеансы, конфликты редактирования, экспорт CSV и доставка электронной почты, сбои и повторные попытки на синтетических почтовых серверах TLS на настольных компьютерах и мобильных устройствах.

Каждый маршрут, иллюстрации, загрузка PDF-файла с точностью до байта, запросы видеодиапазона, подтверждение бронирования и защита происхождения. Ни один тест не затрагивает реальную базу данных ресторана и не отправляет настоящую электронную почту.