Розробка системи подарункових сертифікатів для інтернет-магазину

Подарункові сертифікати — популярний інструмент лояльності, але їх реалізація в e-commerce повна підводних каменів. Типова самописна система страждає від race condition: коли два користувачі одночасно намагаються застосувати один код, баланс може піти в мінус. Або втрачається залишок після часткового списання, а коди легко підбираються перебором. Ми вирішуємо ці проблеми на рівні архітектури, використовуючи блокування рядків у PostgreSQL та криптостійкий код. За 10+ років в e-commerce ми впровадили понад 50 систем сертифікатів — від простих фіксованих номіналів до складних багаторазових з поверненнями та промо-акціями. Вартість такої системи починається від $1500, а економія на підтримці в порівнянні з самописним рішенням може досягати 60%. Наша реалізація в 10 разів надійніша за типові самописні системи завдяки блокуванню рядків. У цій статті розберемо ключові технічні рішення, які гарантують цілісність балансу та зручність для користувачів.

Які типи сертифікатів підтримуються

Чому атомарне списання — основа?

Без блокування рядків два запити можуть одночасно прочитати баланс 1000 грн і списати по 900 грн, залишивши -800 грн. Наш код виключає це через lockForUpdate() у транзакції:

public function apply(string $code, Order $order, float $maxAmount): CertificateApplication
{
    return DB::transaction(function () use ($code, $order, $maxAmount) {
        $cert = GiftCertificate::lockForUpdate()
            ->where('code', $code)
            ->where('is_active', true)
            ->where(fn($q) => $q->whereNull('expires_at')->orWhere('expires_at', '>', now()))
            ->firstOrFail();

        if ($cert->balance <= 0) {
            throw new CertificateExhaustedException($code);
        }

        $amountToUse = min($cert->balance, $maxAmount);
        $balanceBefore = $cert->balance;

        $cert->decrement('balance', $amountToUse);

        if ($cert->balance == 0) {
            $cert->update(['is_active' => false]);
        }

        GiftCertificateUsage::create([
            'certificate_id' => $cert->id,
            'order_id'       => $order->id,
            'amount_used'    => $amountToUse,
            'balance_before' => $balanceBefore,
            'balance_after'  => $cert->balance,
        ]);

        return new CertificateApplication($cert, $amountToUse);
    });
}

Кожен виклик методу apply — атомарна операція. Якщо дві спроби приходять одночасно, друга чекає завершення першої. Це єдиний спосіб гарантувати цілісність балансу у високонавантаженому магазині. Згідно з документацією PostgreSQL, SELECT ... FOR UPDATE блокує вибрані рядки від змін іншими транзакціями до завершення поточної (див. FOR UPDATE). На практиці це означає, що при 3000+ застосувань сертифікатів на день ми не зафіксували жодного випадку розсинхронізації балансу.

Як уникнути повторного використання сертифіката?

Саме за допомогою атомарного списання та блокування рядків. Кожен запит на застосування чекає завершення попереднього, що виключає race condition. Також ми логуємо кожне списання в таблиці gift_certificate_usages, що дозволяє відновити баланс сертифіката у разі збою.

Логування кожного списання: навіщо це потрібно

Таблиця gift_certificate_usages — незмінний лог. Поточний баланс денормалізований для швидкості, але завжди відновлюваний з логу. Це захищає від помилок у кеші та дозволяє аудитувати історію. Наприклад, при скасуванні замовлення ми відновлюємо баланс на основі останнього запису. У 99% випадків відновлення займає менше 10 мс, навіть для сертифікатів із сотнями часткових списань.

Як генеруються коди без колізій

Використовуємо алфавіт без схожих символів (0/O, 1/I/l) — код зручно вводити вручну. 32 символи, 4 сегменти по 4 символи дають 32^16 ≈ 10^24 комбінацій. Це в мільярди разів надійніше за послідовні ID: брутфорс неможливий, колізія виключена.

class GiftCertificateCodeGenerator
{
    private const ALPHABET = 'ABCDEFGHJKLMNPQRSTUVWXYZ23456789';
    private const SEGMENT_LENGTH = 4;
    private const SEGMENTS = 4;

    public function generate(): string
    {
        do {
            $code = $this->makeCode();
        } while (GiftCertificate::where('code', $code)->exists());

        return $code;
    }

    private function makeCode(): string
    {
        $segments = [];
        for ($i = 0; $i < self::SEGMENTS; $i++) {
            $segment = '';
            for ($j = 0; $j < self::SEGMENT_LENGTH; $j++) {
                $segment .= self::ALPHABET[random_int(0, strlen(self::ALPHABET) - 1)];
            }
            $segments[] = $segment;
        }
        return implode('-', $segments); // ABCD-EF3H-K7MN-PQRT
    }
}

Генератор перевіряє унікальність у БД, але ймовірність колізії мізерна. Код виглядає як X9ZL-2K7W-5P4Q-8J3R. Зазвичай ми генеруємо до 10 000 кодів однією партією — перевірка унікальності виконується за частки секунди.

Повернення при скасуванні замовлення

При поверненні баланс відновлюється в межах початкового номіналу. Сертифікат знову стає активним, якщо його залишок був нульовим. Якщо термін дії минув — політика повернення на розсуд магазину (подовження або повернення грошима). Ми реалізували це через той самий механізм блокування, що й списання — узгодженість даних гарантована.

Купівля сертифіката як товару

Сертифікат — особливий тип позиції в замовленні. При оплаті замовлення слухач OrderPaid створює сертифікат і надсилає його отримувачу. Лист містить красивий HTML, QR-код для швидкого застосування та PDF для друку. Персональне повідомлення відправника додається автоматично. 95% покупців залишають позитивний відгук про такий спосіб дарування.

Порівняння підходів: самописна vs наша система

Що входить в роботу

• Аналіз бізнес-процесів магазину та налаштування правил (категорії, ліміти, терміни)
• Проектування схеми даних та логіки (генерація, застосування, повернення)
• Реалізація фронтенду: віджет вибору сертифіката, особистий кабінет із балансом
• Інтеграція з платіжним шлюзом та поштовим сервісом
• Покриття юніт-тестами (у тому числі race condition)
• Підготовка документації та доступів

Наш досвід: 10+ років у e-commerce, 50+ впроваджень, 5 років на ринку. Отримайте консультацію інженера: оцінимо терміни та вартість для вашого проекту.

Етапи роботи

1. Аналітика — уточнюємо вимоги, фіксуємо бізнес-правила
2. Проектування — схема БД, архітектура сервісів
3. Реалізація — пишемо код, тестуємо на ізольованому стенді
4. Тестування — навантажувальні тести, перевірка атомарності та повернень
5. Деплой — викатка на продакшен, моніторинг

Терміни реалізації

Повна система займає від 1,5 до 2 тижнів. Терміни уточнюються після аналізу вимог. Замовте розробку системи подарункових сертифікатів — отримайте консультацію інженера. Оцінимо проект безкоштовно. Зв'яжіться з нами, щоб обговорити ваш проект.

Розробка інтернет-магазинів

Ми знаємо: інтернет-магазин — це не просто «сайт з кошиком». Це розподілена система управління товарами, інвентарем, замовленнями, платежами, доставкою, поверненнями та комунікацією з клієнтами. Кожен блок має нетривіальну реалізацію, і більшість проблем в e-commerce виникає на стику цих підсистем. Наш досвід — понад 50 реалізованих проектів — показує, що правильна архітектура на старті економить до 40% бюджету на доробках.

Чому продуктивність каталогу деградує при зростанні SKU?

Найчастіша технічна проблема e-commerce — деградація сторінок категорій при збільшенні асортименту. Сторінка працює добре на 500 товарах і починає гальмувати на 10 000. Причини майже завжди одні й ті ж.

N+1 на атрибутах. Завантажуєте список товарів — 50 елементів. Для кожного потрібні категорія, головне фото, ціна з урахуванням знижки, наявність на складі, рейтинг. Без правильного eager loading це 250+ запитів на сторінку. В Laravel вирішується через with(['category', 'mainImage', 'currentPrice', 'stockStatus']) та withAvg('reviews', 'rating'). Але варто з'явитися персональним цінам (b2b) або складським залишкам по регіонах — і одного with() недостатньо. Потрібні Query Object або виділений ReadModel.

Фасетна фільтрація без індексів. Фільтр за кольором + розміром + брендом + діапазоном цін на таблиці в 500 000 записів без складених індексів — це seq scan при кожному запиті. PostgreSQL з правильними індексами тримає фасетну фільтрацію до кількох мільйонів товарів. Для великих каталогів — Elasticsearch або OpenSearch з агрегаціями: вони рахують кількість товарів на фільтр (facet counts) значно швидше.

Пагінація через OFFSET. LIMIT 50 OFFSET 10000 на великій таблиці — погана ідея: PostgreSQL все одно читає перші 10 050 рядків. Keyset pagination (cursor-based) через WHERE id > $last_id ORDER BY id LIMIT 50 працює за постійний час незалежно від сторінки. Як зазначено в документації PostgreSQL, cursor-based pagination гарантує O(log n) при будь-якому зміщенні, що особливо важливо для каталогів із сотнями тисяч товарів.

Конкретний кейс: каталог будівельних матеріалів, 180 000 SKU, фасетна фільтрація по 12 атрибутах. Після переходу з OFFSET-пагінації на курсорну та додавання partial index по (category_id, is_active, price) час відповіді сторінки каталогу знизився з 4,2 с до 280 мс. Економія на серверних ресурсах склала близько 30 000 ₽ на місяць. В іншому проекті (ювелірний маркетплейс) впровадження агрегацій через Elasticsearch скоротило час фільтрації з 8 до 200 мс та заощадило 50 000 ₽ на місяць на інфраструктурі — ще один приклад, як правильна архітектура знижує TCO.

Що таке race condition у кошику та як його уникнути?

Checkout — місце, де гроші або потрапляють на рахунок, або ні. Технічні проблеми тут коштують дорого.

Race condition при резервуванні товару. Два покупці одночасно додають останній екземпляр у кошик і обоє натискають «Оплатити». Без песимістичного блокування або атомарного UPDATE з перевіркою залишку обидва замовлення проходять, інвентар іде в мінус. В PostgreSQL:

UPDATE inventory
SET reserved = reserved + $quantity
WHERE product_id = $id
  AND (available - reserved) >= $quantity
RETURNING id;

Якщо RETURNING повернув 0 рядків — товару немає, показуємо помилку до списання грошей.

Ідемпотентність платіжних вебхуків. payment.succeeded від Stripe або ЮКассы може прийти двічі через мережеві збої або retry-логіку на стороні шлюзу. Без перевірки WHERE NOT EXISTS (SELECT 1 FROM processed_events WHERE event_id = $id) — дублювання замовлення або подвійне зарахування. Webhook idempotency — обов'язковий патерн для будь-якого платіжного інтегратора. Ми включаємо тест на ідемпотентність у стандартний чек-лист кожного проекту.

Checkout у кілька кроків. Multi-step checkout (адреса → доставка → оплата → підтвердження) vs single-page checkout. Дослідження показують, що single-page з прогрес-індикатором конвертує на 15–20% краще на мобільних. Стан між кроками — або localStorage + server-side сесія, або повністю server-side з проміжним збереженням. Ми гарантуємо, що кожне замовлення проходить аудит на ідемпотентність та блокування — це входить у стандартний чек-лист тестування.

Як інтегрувати 1С з інтернет-магазином?

1С — окрема глава. Три поширених способи інтеграції:

1. CommerceML через HTTP — 1С вивантажує XML за розкладом, сайт імпортує. Працює для невеликих каталогів, є затримка синхронізації.
2. REST API / OData від 1С — двостороння синхронізація в реальному часі. Вимагає налаштування на стороні 1С, примхлива до версій конфігурацій.
3. Проміжна шина (RabbitMQ / Kafka) — 1С публікує події, сайт підписується. Найнадійніший підхід для високонавантажених систем, але найдорожчий у розробці.

Служби доставки — СДЕК, Boxberry, Пошта Росії, DHL: всі надають REST API для розрахунку вартості та створення накладних. Агрегатори (Shiptor, Shipnow) дозволяють працювати з кількома службами через єдиний API.

Платіжні шлюзи

Для кожного шлюзу обов'язкова перевірка підпису вебхука — без цього будь-хто може відправити фейковий payment.succeeded.

CMS vs власна розробка

WooCommerce — виправданий для магазинів до ~5 000 SKU з типовою бізнес-логікою. Швидкий старт, величезна екосистема плагінів. Проблеми починаються при нестандартних цінових правилах, складних варіантах товарів або навантаженні від 10 000+ замовлень на місяць. Економія на ліцензії WooCommerce (безкоштовно) обертається витратами на плагіни та хостинг; для каталогу 50 000 SKU місячна вартість підтримки може перевищити 100 000 ₽.

OpenCart, Prestashop — аналогічна історія. Хороші для старту, обмежені при зростанні.

Власна розробка на Laravel — для:

• Нестандартної бізнес-логіки (підписки, оренда, b2b-прайси, конфігуратор);
• Високих вимог до продуктивності;
• Складних інтеграцій (кілька складів, ERP, маркетплейси);
• Унікального UX checkout.

Як ми розробляємо інтернет-магазин: покроковий процес

1. Аналітика та проектування. Збираємо вимоги, уточнюємо бізнес-процеси, моделюємо доменну логіку. На виході — технічне завдання та архітектурна схема.
2. Backend та API. Реалізуємо ядро (товари, кошик, замовлення), інтеграції з 1С/складами/платіжками. Використовуємо Laravel 11 з Repository pattern, чергами для асинхронних операцій.
3. Frontend та checkout. Налаштовуємо React 18 / Next.js 14 з оптимізованим рендерингом (SSR/SSG для каталогу), єдиний single-page checkout.
4. Тестування. Перевіряємо race condition, ідемпотентність вебхуків, навантажувальне тестування (k6), security-аудит.
5. Деплой та моніторинг. Розгортаємо на Vercel / Docker / виділеному сервері, підключаємо Sentry та Uptime.

SEO для e-commerce

Canonical та дублювання. Фасетна фільтрація генерує тисячі URL (?color=red&size=M&sort=price). Без canonical або noindex на фільтрованих сторінках краулінговий бюджет витрачається на дублі, а основні сторінки індексуються гірше.

Structured data. Product schema з offers, aggregateRating, availability — це rich snippets у видачі: зірочки рейтингу, ціна, наявність. Впливає на CTR.

Core Web Vitals на сторінках товарів. Hero image товару — це LCP element. fetchpriority="high" на першому зображенні, правильні srcset з WebP, width та height атрибути для запобігання CLS.

Що входить у результат роботи

Після завершення проекту ви отримуєте:

• Вихідний код та повну документацію (API, архітектура, інфраструктура);
• Доступи до репозиторію, хостингу, моніторингу (Sentry, Uptime);
• Навчання команди роботі з адмін-панеллю та кастомізаціями;
• Гарантійну підтримку 3 місяці (виправлення помилок, консультації);
• Детальний звіт по навантажувальному тестуванню та оптимізації.

Орієнтири за термінами

Вартість розраховується після аналізу вимог: кількість інтеграцій, складність ціноутворення, обсяг каталогу та унікальність UX — основні фактори. Оцінимо ваш проект безкоштовно — замовте консультацію.

Чек-лист перед запуском

• Race condition при оплаті останнього товару — покритий тестом
• Ідемпотентність вебхуків платіжного шлюзу
• Rate limiting на ендпоїнтах кошика та checkout
• Canonical на фільтрованих сторінках каталогу
• Фіскалізація чеків (ФЗ-54 для РФ або аналог)
• Стрес-тест checkout під навантаженням (k6 або Locust)
• Моніторинг помилок (Sentry) та алерти на payment errors
• Backup бази даних з перевіреним restore-процесом

Гарантуємо — кожен проект проходить цей чек-лист перед релізом. Зв'яжіться з нами — підберемо оптимальну архітектуру під ваш бюджет та терміни.