Створення мобільного аукціону з WebSocket та захистом від снайпінгу

TRUETECH займається розробкою, підтримкою та обслуговуванням мобільних додатків iOS, Android, PWA. Маємо великий досвід та експертизу для публікації мобільних додатків до популярних маркетів Google Play, App Store, Amazon, AppGallery та інші.

Розробка та підтримка будь-яких видів мобільних додатків:

Інформаційні та розважальні мобільні програми
Новинки, ігри, довідники, онлайн-каталоги, погодні, фітнес та здоров'я, туристичні, освітні, соціальні мережі та месенджери, квіз, блоги та подкасти, форуми, агрегатори
Мобільні програми електронної комерції
Інтернет-магазини, B2B-додатки, маркетплейси, онлайн-обмінники, кешбек-сервіси, біржі, дропшиппінг-платформи, програми лояльності, доставка їжі та товарів, платіжні системи
Мобільні програми для управління бізнес-процесами
CRM-системи, ERP-системи, управління проектами, інструменти для команди продажів, облік фінансів, управління виробництвом, логістика та доставка, управління персоналом, системи моніторингу даних
Мобільні програми електронних послуг
Дошки оголошень, онлайн-школи, онлайн-кінотеатри, платформи надання електронних послуг, платформи кешбеку, відеохостинги, тематичні портали, платформи онлайн-бронювання та запису, платформи онлайн-торгівлі

Це лише деякі з типів мобільних додатків, з якими ми працюємо, і кожен із них може мати свої специфічні особливості та функціональність, а також бути адаптованим під конкретні потреби та цілі клієнта.

Послуги, які ми пропонуємо
Показано 1 з 1Усі 1734 послуг
Створення мобільного аукціону з WebSocket та захистом від снайпінгу
Складний
від 2 тижнів до 3 місяців
Часті запитання

Наші компетенції:

Етапи розробки

Останні роботи

  • image_mobile-applications_feedme_467_0.webp
    Розробка мобільного додатка для компанії FEEDME
    859
  • image_mobile-applications_xoomer_471_0.webp
    Розробка мобільного додатку для компанії XOOMER
    746
  • image_mobile-applications_rhl_428_0.webp
    Розробка мобільного додатку для компанії RHL
    1162
  • image_mobile-applications_zippy_411_0.webp
    Розробка мобільного додатку для компанії ZIPPY
    1035
  • image_mobile-applications_affhome_429_0.webp
    Розробка мобільного додатку для компанії Affhome
    969
  • image_mobile-applications_flavors_409_0.webp
    Розробка мобільного додатку для компанії FLAVORS
    563

Ми розробляємо аукціонні додатки, де кожна мілісекунда затримки — втрачений лот. Уявіть: на торгах за рідкісний предмет залишається 30 секунд, і раптом сервер не відповідає 2 секунди — користувач втрачає шанс зробити ставку. Такі сценарії ми закриваємо архітектурою на WebSocket та оптимістичним блокуванням. Нижче розберемо ключові технічні рішення: WebSocket з автоперепідключенням, обробку гонки умов, автоставки (proxy bidding) та anti-sniping.

Аукціонний додаток — це не просто каталог товарів. Його серце — реальний час, де узгодженість даних критична. Без правильної системи версій та бізнес-логіки користувачі бачитимуть застарілі ціни та втрачатимуть ставки. Розглянемо перевірену архітектуру, що витримує тисячі одночасних з'єднань.

Як розробити мобільний додаток для аукціону з нуля?

Проектування починається з вибору транспорту та протоколу синхронізації. Ми використовуємо WebSocket (протокол описаний у RFC 6455) та оптимістичне блокування на рівні бази даних. Визначаємо події: BID_PLACED, AUCTION_EXTENDED, AUCTION_ENDED, YOU_WON, YOU_WERE_OUTBID. Кожна подія містить версію лота для перевірки узгодженості.

Чому WebSocket, а не polling?

Polling для аукціону — неприйнятно: затримка в 5-10 секунд при опитуванні HTTP призводить до втрачених ставок. WebSocket з перепідключенням — стандарт, що забезпечує затримку <100 мс. Це в 50-100 разів швидше, ніж polling, що критично для аукціонів з високою активністю.

Метод Затримка Надійність
Polling (HTTP) 5-10 секунд Середня — часті запити навантажують сервер
WebSocket <100 мс Висока — автоматичне відновлення з'єднання

Реалізація на Swift та Kotlin:

Swift WebSocket (URLSessionWebSocketTask)
// iOS: WebSocket через URLSessionWebSocketTask
class AuctionWebSocket {
    private var webSocketTask: URLSessionWebSocketTask?
    private var reconnectTimer: Timer?

    func connect(auctionId: String) {
        let url = URL(string: "wss://api.yourauction.com/auctions/\(auctionId)/live")!
        webSocketTask = URLSession.shared.webSocketTask(with: url)
        webSocketTask?.resume()
        receive()
    }

    private func receive() {
        webSocketTask?.receive { [weak self] result in
            switch result {
            case .success(let message):
                if case .string(let text) = message {
                    self?.handleMessage(text)
                }
                self?.receive() // продовжуємо слухати
            case .failure:
                self?.scheduleReconnect()
            }
        }
    }

    private func scheduleReconnect() {
        reconnectTimer?.invalidate()
        reconnectTimer = Timer.scheduledTimer(withTimeInterval: 3.0, repeats: false) { [weak self] _ in
            self?.connect(auctionId: self?.currentAuctionId ?? "")
        }
    }
}
Kotlin WebSocket (OkHttp)
// Android: OkHttp WebSocket
class AuctionWebSocketManager(
    private val client: OkHttpClient,
    private val scope: CoroutineScope
) {
    private val _events = MutableSharedFlow<AuctionEvent>()
    val events: SharedFlow<AuctionEvent> = _events.asSharedFlow()

    fun connect(auctionId: String) {
        val request = Request.Builder()
            .url("wss://api.yourauction.com/auctions/$auctionId/live")
            .build()

        client.newWebSocket(request, object : WebSocketListener() {
            override fun onMessage(webSocket: WebSocket, text: String) {
                scope.launch {
                    val event = json.decodeFromString<AuctionEvent>(text)
                    _events.emit(event)
                }
            }

            override fun onFailure(webSocket: WebSocket, t: Throwable, response: Response?) {
                scope.launch {
                    delay(3000)
                    connect(auctionId)
                }
            }
        })
    }
}

Як уникнути гонки умов при одночасних ставках?

Найскладніша бізнес-логіка: два користувачі роблять ставку одночасно. Приклад:

  1. Поточна ставка: 1000 ₴
  2. Користувач A бачить 1000 ₴, робить ставку 1100 ₴
  3. Користувач B бачить 1000 ₴, робить ставку 1050 ₴
  4. Обидві ставки приходять на сервер в один момент

Правильне рішення — оптимістичне блокування з версією лота. Воно краще за песимістичне блокування, оскільки не блокує рядок на читання та забезпечує високу пропускну здатність. Сервер перевіряє версію лота перед оновленням:

def place_bid(user_id: str, lot_id: str, amount: Decimal, expected_version: int) -> BidResult:
    with db.transaction():
        lot = db.select_for_update(f"SELECT * FROM lots WHERE id = %s", lot_id)

        if lot.version != expected_version:
            return BidResult(
                success=False,
                reason="LOT_UPDATED",
                current_bid=lot.current_bid,
                new_version=lot.version
            )

        if amount <= lot.current_bid:
            return BidResult(
                success=False,
                reason="BID_TOO_LOW",
                current_bid=lot.current_bid,
                new_version=lot.version
            )

        db.execute(
            "UPDATE lots SET current_bid=%s, current_bidder=%s, version=version+1 WHERE id=%s",
            (amount, user_id, lot_id)
        )
        db.execute(
            "INSERT INTO bids (lot_id, user_id, amount) VALUES (%s, %s, %s)",
            (lot_id, user_id, amount)
        )

        broadcast_to_websockets(lot_id, {
            "type": "BID_PLACED",
            "amount": str(amount),
            "bidder": mask_username(user_id),
            "version": lot.version + 1
        })

        return BidResult(success=True, new_version=lot.version + 1)

При LOT_UPDATED клієнт отримує актуальну ставку та може запропонувати користувачеві зробити нову з урахуванням поточної ціни. Так ми уникаємо подвійних списань та некоректного балансу.

Як працює автоставка?

Користувач встановлює максимальну суму, яку готовий заплатити. Система автоматично підвищує його ставку у відповідь на ставки конкурентів — до встановленого максимуму.

def process_autobid(lot_id: str, new_bid_amount: Decimal, new_bidder_id: str):
    """Перевіряємо автоставки після кожної нової ставки"""
    autobids = db.get_active_autobids(lot_id, exclude_user=new_bidder_id)

    for autobid in sorted(autobids, key=lambda x: x.max_amount, reverse=True):
        counter_amount = new_bid_amount + lot.bid_step

        if counter_amount <= autobid.max_amount:
            # Автоматично ставимо від імені власника автоставки
            place_bid(autobid.user_id, lot_id, counter_amount, lot.version)
            break

Автоставка — джерело конфліктів з користувачами, тому важлива детальна історія: «Ваша ставка 1 200 ₴ була автоматично підвищена у відповідь на ставку 1 100 ₴». Користувач завжди бачить, що сталося, і може скоригувати ліміт.

Що таке anti-sniping?

Снайпінг — ставка в останні секунди. Щоб його уникнути, аукціон продовжується при ставці в кінці:

ANTI_SNIPING_THRESHOLD = timedelta(minutes=2)
ANTI_SNIPING_EXTENSION = timedelta(minutes=2)

def after_bid_placed(lot_id: str):
    lot = db.get_lot(lot_id)
    time_remaining = lot.ends_at - datetime.utcnow()

    if time_remaining < ANTI_SNIPING_THRESHOLD:
        new_end_time = lot.ends_at + ANTI_SNIPING_EXTENSION
        db.update_lot_end_time(lot_id, new_end_time)
        broadcast_to_websockets(lot_id, {
            "type": "AUCTION_EXTENDED",
            "new_end_time": new_end_time.isoformat()
        })

Таймер на клієнті синхронізується з серверним часом при отриманні AUCTION_EXTENDED. Це дає всім учасникам рівні шанси на відповідну ставку.

Як організувати платежі?

Переможець отримує push-сповіщення та має обмежений час (24–48 годин) для оплати. Якщо не оплатив — лот переходить наступному за ставкою або виставляється повторно.

Для цінних лотів — передоплата перед участю: депозит блокується при реєстрації на торги, повертається тим, хто програв.

Комісія з продажу (покупця або продавця) утримується при оплаті. Payouts продавцю — через Stripe Connect або аналог. Якщо вам потрібна нестандартна схема розрахунків, зв'яжіться з нами — підберемо рішення.

Орієнтири за термінами

Scope Термін
Перегляд лотів, WebSocket, ставки, push-сповіщення 6–8 тижнів
Автоставки, anti-sniping, історія ставок +2 тижні
Кабінет продавця, публікація лотів, payouts +3–4 тижні
Депозити та escrow +1–2 тижні

Вартість розраховується індивідуально після аналізу вимог.

Що входить в роботу?

  • Технічне завдання та прототип UI/UX
  • Розробка під iOS (Swift, SwiftUI) та Android (Kotlin, Jetpack Compose)
  • Backend на Python/FastAPI або Node.js
  • Інтеграція WebSocket з перепідключенням
  • Реалізація автоставок та anti-sniping
  • Платіжна система (депозити, escrow, payouts)
  • Тестування (unit, UI, load)
  • Публікація в App Store та Google Play
  • Документація та навчання адміністраторів
  • Гарантійна підтримка 3 місяці

Отримайте консультацію по вашому проекту. Ми оцінимо терміни та запропонуємо оптимальне рішення. Наш досвід гарантує стабільну роботу аукціону навіть при високому навантаженні. Зв'яжіться з нами, щоб обговорити архітектуру та деталі реалізації.

Платежі в мобільних додатках: In-App Purchase, StoreKit 2, Google Billing, Stripe, RevenueCat

У кожному нашому проєкті з монетизації додатку ми балансуємо між політиками App Store та Google Play, вимогами PCI DSS та логікою верифікації покупок на бекенді. Неправильно зроблена система платежів — це не просто баг, це фінансові втрати та можливий бан додатку. За 7 років ми розібрали понад 50 кейсів інтеграції платіжних SDK — від простої Stripe-форми до розподіленого біллінгу з власними серверними вебхуками.

Як вибрати між In-App Purchase та зовнішнім платіжним шлюзом?

Якщо додаток продає цифровий контент або підписки — Apple та Google вимагають використовувати їхні платіжні системи. Обійти це неможливо: порушення правил 3.1.1 App Store або Google Play Developer Policy призводить до видалення додатку. Фізичні товари та послуги, що надаються офлайн, — інша історія.

In-App Purchase: дві платформи, два різних API

StoreKit 2 (iOS 15+)

StoreKit 2 — повна переробка оригінального StoreKit з async/await API. Product.products(for:), product.purchase(), Transaction.currentEntitlements — читабельно та передбачувано порівняно з чергою транзакцій через SKPaymentTransactionObserver.

Найважливіша зміна: транзакції в StoreKit 2 підписані JWS (JSON Web Signature) і верифікуються локально без серверного roundtrip. Transaction.verificationResult повертає .verified(Transaction) або .unverified(Transaction, VerificationError). Це не означає, що сервер не потрібен — він потрібен для зберігання статусу підписки, але локальна верифікація прибирає затримку при старті.

StoreKit.AppTransaction — верифікація самого факту завантаження додатку з App Store. Потрібна для додатків з платним завантаженням або безстроковими покупками, не підписками.

Складне місце в StoreKit 2 — обробка renewalState для підписок: .subscribed, .expired, .inBillingRetryPeriod, .inGracePeriod, .revoked. Стан inGracePeriod означає, що Apple намагається відновити оплату (до 16 днів) — у цей час потрібно продовжувати надавати доступ. Не обробиш — втратиш лояльних користувачів, у яких тимчасово не пройшла картка. За досвідом, близько 5% підписок потрапляють у billing retry, і автоматичне відновлення доступу повертає до 80% з них.

Google Play Billing Library (v6+)

Google Billing — складніший за StoreKit за кількістю сценаріїв. BillingClient з PurchasesUpdatedListener, queryProductDetailsAsync, launchBillingFlow, queryPurchasesAsync — обов'язково викликати при кожному старті додатку, не покладатися на PurchasesUpdatedListener як єдине джерело правди.

Підтвердження покупки: acknowledgePurchase() для non-consumables та підписок, consumePurchase() для consumables. Якщо не викликати acknowledge протягом 3 днів — Google автоматично зробить повернення. Це гарантована втрата грошей, якщо забути про acknowledge на бекенді після верифікації.

ProductDetails з SubscriptionOfferDetails — в Billing v5+ структура оферт ускладнилася: один продукт може мати кілька basePlanId та offerId (пробний період, знижка для нових користувачів, retention-офер). BillingFlowParams.SubscriptionUpdateParams для апгрейду/даунгрейду підписки з prorationMode.

Чому серверна верифікація обов'язкова?

Ніколи не довіряйте лише клієнтському коду при розблокуванні платного контенту. Клієнтська верифікація обходиться модифікацією додатку.

Для IAP мінімальна схема: додаток отримує receiptData (iOS) або purchaseToken (Android), відправляє на бекенд, бекенд верифікує через Apple App Store Server API / Google Play Developer API, зберігає статус у БД, віддає відповідь клієнту. RevenueCat робить це за вас — але якщо у вас кастомний бекенд, потрібно реалізувати самостійно.

Webhook-и важливіші, ніж здається. Користувач може скасувати підписку через налаштування телефону, не через додаток — додаток не отримає про цю подію в реальному часі. Тільки webhook від Apple/Google (або RevenueCat) дозволяє своєчасно оновити статус. Ми використовуємо перевірку підпису вхідних запитів через Apple's signedPayload та Google's DeveloperNotification.

Як RevenueCat спрощує інтеграцію?

Підтримувати StoreKit 2 та Google Billing одночасно, з урахуванням промо-кодів, оферт, відновлення покупок та серверної верифікації — це кілька місяців розробки. RevenueCat закриває більшу частину цього шару.

RevenueCat — не просто SDK для платежів. Це:

  • Єдиний API для iOS та Android (і Stripe для вебу)
  • Серверна верифікація та зберігання статусів підписок
  • Webhooks на події (покупка, відновлення, скасування, billing issue)
  • Аналітика по когортам, MRR, churn
  • A/B тестування оферт через Experiments

Purchases.configure(withAPIKey:) при старті, Purchases.shared.getCustomerInfo() для отримання поточних entitlements — мінімальний інтегрований шар. Purchases.shared.purchase(package:) замість прямого виклику StoreKit/Billing.

У документації RevenueCat сказано: «RevenueCat handles receipt validation on the server side, reducing client-side complexity and preventing fraudulent purchases.»

Обмеження RevenueCat: платний (безкоштовно до певного рівня MRR, далі відсоток від доходу), не підходить для дуже складних flow з кількома storefront-ами або кастомними bundle-ами. Однак для типового SaaS-додатку економія на власній розробці є значною — інтеграція окупається швидко.

Stripe в мобільних додатках

Stripe — для оплати фізичних товарів, послуг, B2B-платежів де IAP не вимагається політикою платформи.

Stripe iOS SDK та Android SDKPaymentSheet для готового UI оплати, PaymentSheetFlowController для кастомного UI зі збереженими картками. Payment Intent створюється на сервері, client secret передається в додаток — карткові дані ніколи не проходять через ваш сервер, лише через Stripe.

Apple Pay та Google Pay через Stripe: PKPaymentRequest (iOS) та GooglePayLauncher (Android) вже інтегровані в Stripe SDK. Конверсія у Apple Pay дає в 1.3–2 рази вищий результат, ніж форми з ручним введенням картки — це цифри, які ми підтвердили на десятці проєктів.

Збережені картки через SetupIntent + Customer API — користувач платить в один тап при повторному візиті. Compliance: PCI DSS SAQ A — найлегший рівень compliance, оскільки Stripe Tokenization прибирає потребу зберігати карткові дані на своїй стороні. Згідно з PCI DSS, передача токенів звільняє від необхідності сертифікації рівня 1.

3DS2 (Strong Customer Authentication) — обов'язковий для платежів у ЄС за PSD2. Stripe обробляє автоматично через PaymentIntent.confirmPayment, але потрібно коректно обробити .requiresAction статус та повернути користувача на потрібний екран після аутентифікації.

Що входить в роботу (deliverables)

Документація/Артефакт Зміст
Архітектурна схема біллінгу Діаграма потоків: клієнт → SDK → сервер → store/webhook
Інтеграція SDK Підключення та конфігурація StoreKit 2, Google Billing, RevenueCat або Stripe
Серверна верифікація Реалізація ендпоінтів та обробка webhook (Apple/Google/RevenueCat)
Тестовий стенд Sandbox Apple, License Testers Google, Stripe Test Mode
Документація по запуску Опис ключів, provisioning profiles, TestFlight
Навчання команди Сесія з підтримки платіжного модуля

Процес та терміни

Починаємо з з'ясування бізнес-моделі: підписки, разові покупки, consumables, freemium. Від цього залежить архітектура. Тестування IAP вимагає Sandbox-акаунтів (Apple) та License Testers (Google) — це окреме налаштування середовища.

Sandbox Apple поводиться не так, як production: підписки відновлюються кожні 5 хвилин замість місяця, inGracePeriod працює по-іншому. Обов'язково тестувати сценарії: закінчення тріалу, скасування, billing retry, refund.

Як налаштувати тестове середовище для платежів?

Сценарій Інструмент Час реалізації
Підписки iOS + Android StoreKit 2 + Google Billing + RevenueCat 2–3 тижні
Підписки з кастомним бекендом StoreKit 2 + Google Billing + власний webhook 4–6 тижнів
Оплата карткою (фізичні товари) Stripe PaymentSheet 1–2 тижні
Apple Pay / Google Pay Stripe або нативні SDK + 3–5 днів
Повний платіжний стек Все вищеперераховане 6–10 тижнів
Розгорнути типові помилки при інтеграції
  • Забули викликати acknowledgePurchase() на Android — гроші повертаються через 3 дні.
  • Не обробили inGracePeriod — лояльні користувачі блокуються без доступу.
  • Поклалися лише на Pushtokens при відновленні підписок — пропускаєте state оновлення.
  • Використовували production-ключі в TestFlight — спрацьовують реальні списання.

Вартість розраховується індивідуально виходячи з набору інструментів та складності серверної логіки. У середньому ми вкладаємося в бюджет, який обговорюється окремо, але економія від запобігання помилок та churn окупає ці вкладення за 2–3 місяці.

Отримайте консультацію по вашому проєкту — зв'яжіться з нами. Ми допоможемо обрати оптимальну архітектуру платежів, яка пройде рев'ю сторів та не зламається при пікових навантаженнях.