2026Canlı
Seans
- React
- Express
- PostgreSQL
- Prisma
- Stripe
- Tailwind CSS
- Vercel
Genel bakış
Küçük bir sinema için bilet sitesi: canlı koltuk haritası, Stripe ile ödeme, e-postayla gelen imzalı QR biletler, kapıda telefon kamerasıyla bilet kontrolü ve film, seans ve satış yönetimi.
01 · Problem
Bilet sitelerinde iki kişi aynı koltuğu aynı anda alabilir, ödeme onayı tarayıcıya bırakılırsa sahtelenebilir, kâğıt ya da ekran görüntüsü biletler kopyalanabilir.
02 · Çözüm
Koltuklar 10 dakika ayrılıyor ve bir koltuğun tek rezervasyona ait olmasını veritabanı garanti ediyor. Ödemeyi sadece Stripe'ın imzalı webhook'u onaylıyor; her koltuğun QR bileti HMAC ile imzalı ve kapıda yalnızca bir kez okutulabiliyor. Program her gece kendini iki hafta ileri tamamlıyor.
03 · Sonuç
Kayıttan kapıya kadar uçtan uca çalışan, canlıda test ödemesiyle doğrulanmış bir sistem. Ayrı bir test veritabanında 73 test var. Yayından önceki güvenlik taramasında bulunan hesap ele geçirme açığı testle kapatıldı.