Le scelte tecniche sono poche e precise, e sono tutte scritte — il progetto ha un diario pubblico
dal primo giorno. Le principali:
ASP.NET Core 8 · Blazor ServerLe pagine girano sul server e il browser mostra solo il risultato,
con un canale sempre aperto: lo stesso modello «stato + eventi» dei programmi Windows, che è il motivo per cui
il porting dal desktop è stato naturale. Niente JavaScript da mantenere nelle pagine.
Un database per negozioSQL Server, schema identico al desktop. Ogni negozio ha il suo
database e lo vede solo lui; si entra nel cloud con un backup del desktop o da un archivio pulito.
La RegiaUn database di regia fuori da quelli dei negozi: chi può entrare, con che licenza, fino a
quando, su quante postazioni. Le postazioni si contano in circuiti vivi; il kill switch è immediato.
Un codice, due runtimeLe classi VB.NET del desktop vivono in MyShop.Core e compilano
per tutt'e due i mondi (net472 e net8.0): una correzione vale per entrambi, e il collaudo
del «gemello» lo prova sui numeri.
Accesso a due livelliPrima il negozio — codice e password del negozio — poi la tessera
dell'utente con la sua password, coi ruoli e i permessi del desktop. Password con hash PBKDF2, segreti fuori dal
pacchetto, protezione dati di ASP.NET.
HTTPS, HSTS, intestazioniCertificato gestito automaticamente, HSTS attivo, intestazioni di
sicurezza verificate da fuori; il browser parla col registratore sulla rete locale col permesso esplicito
dell'operatore (Local Network Access).
EsercizioServer Windows con IIS e SQL Server; backup ogni notte con verifica e prova di
ripristino, demo che alle 04:00 torna nuova, log e un endpoint /salute che dice come sta.
AggiornamentiUna pubblicazione dal nostro banco e tutti i negozi sono aggiornati insieme,
in dieci secondi di cartello di cortesia; la versione precedente resta da parte per tornare indietro.
CollaudiDiciassette banchi di prova automatici — giacenze fra i due runtime, prezzi, sincronismo,
fattura PA, distinta base, esemplari, bilanciamento, il registratore — più un browser pilotato che prova le
pagine vere come farebbe un cassiere.
Per i concessionariI negozi dei rivenditori stanno sui nostri server, con una console del
concessionario per amministrare i propri; per i loro connettori, un accesso SQL limitato al singolo database,
mai aperto al mondo.
