Text-Based Quest by wladimir-schneider · Pull Request #10 · demologin/ProjectPantera

wladimir-schneider · 2026-02-03T14:30:39Z

Text quest engine with persistent quest progress per user
In-memory database for learning purposes
User authentication (login / logout)
Admin role with user management (delete)

Default admin account for testing
Username: admin
Password: admin

Admins and users can create and play quests
Quest progress is preserved between logins
Multi-language support: EN / DE / RU
Event logging via Tomcat 10 Java Logger
Unit tests for core functionality

Can be built with Java JDK 21 using the Maven build tool and run with Tomcat 10.

demologin · 2026-02-19T14:42:25Z

Общий вывод по проекту

Проект представляет собой добротную базу для веб-приложения на сервлетах. Видно уверенное владение инструментами тестирования (JUnit 5, Mockito) и понимание жизненного цикла веб-приложения (использование ServletContextListener, init методов). Код структурирован и легко читается.

Основные рекомендации:

Безопасность: Реализовать хеширование паролей и защитить эндпоинты через фильтры (Filters), а не ручными проверками в каждом сервлете (это мы еще изучим)

Архитектура: Внедрить Service-слой между контроллерами (Servlets) и DAO для размещения там бизнес-логики игрового процесса (после hibernate)

Валидация: Добавить более строгие проверки входных данных (null, пустые строки) для предотвращения сбоев в работе приложения (валидация тоже еще будет)

Итоговая оценка: A

demologin · 2026-02-19T14:42:26Z

src/main/java/com/javarush/wladimir/dao/InMemoryUserDao.java

+    private final Map<String, Quest> allQuests = Collections.synchronizedMap(new HashMap<>());
+
+    public InMemoryUserDao() {
+        User admin = new User();


Использование 'ConcurrentHashMap' для хранения пользователей — это отличная практика для обеспечения потокобезопасности в InMemory хранилище.

demologin · 2026-02-19T14:42:27Z

src/main/java/com/javarush/wladimir/dao/InMemoryUserDao.java

+    public Quest getQuest(String questId) {
+        return allQuests.get(questId);
+    }
+    public boolean add(User u) {


Метод 'add' не проверяет входной объект на null перед вызовом 'u.getUsername()', что может привести к NullPointerException.

demologin · 2026-02-19T14:42:29Z

src/main/java/com/javarush/wladimir/LoginServlet.java

+        String username = req.getParameter("username");
+        String password = req.getParameter("password");
+        log.info("Login attempt for user: " + username);
+        if (username == null || password == null) {


Пароли хранятся и сравниваются в открытом виде. Рекомендуется использовать хеширование (например, BCrypt) для обеспечения безопасности данных пользователей.

demologin · 2026-02-19T14:42:30Z

src/main/java/com/javarush/wladimir/LoginServlet.java

+        java.util.Optional<User> u = dao.authenticate(username.trim(), password);
+        if (u.isEmpty()) {
+            req.setAttribute("error", "Invalid credentials");
+            log.warning("Invalid credentials for username: " + username);


Логирование паролей или факта ошибки входа с указанием конкретного имени пользователя может помочь злоумышленникам при подборе. Используйте более обобщенные сообщения.

demologin · 2026-02-19T14:42:31Z

src/main/java/com/javarush/wladimir/RegisterServlet.java

+        }
+        log.info("Registering new user: " + username);
+        User u = new User();
+        u.setUsername(username.trim());


Вызов 'username.trim()' выполняется без предварительной проверки на null, что вызовет NPE при отсутствии параметра в запросе.

demologin · 2026-02-19T14:42:32Z

src/main/java/com/javarush/wladimir/GameServlet.java

+
+    @Override
+    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
+        Object o = req.getSession().getAttribute("currentUser");


Для управления состоянием квеста (progress) вместо строк рекомендуется использовать Enum. Это исключит опечатки в логике переходов.

demologin · 2026-02-19T14:42:33Z

src/main/java/com/javarush/wladimir/AdminServlet.java

+        dao = (InMemoryUserDao) getServletContext().getAttribute("userDao");
+    }
+
+    private boolean isAdmin(HttpServletRequest req) {


Проверка роли пользователя осуществляется напрямую в методе контроллера. Целесообразно вынести авторизацию в Servlet Filter для централизованного управления доступом.

demologin · 2026-02-19T14:42:34Z

src/main/java/com/javarush/wladimir/model/User.java

+    private Role role = Role.USER;
+    private String progress = "start";
+
+    public User() {


Поле 'id' инициализируется через 'UUID.randomUUID()'. Это хорошее решение для обеспечения уникальности в распределенных системах.

demologin · 2026-02-19T14:42:35Z

src/main/java/com/javarush/wladimir/model/User.java

+    public User() {
+    }
+
+    public String getId() {


Рекомендуется сделать поля 'username' и 'password' финальными, если они не предполагают изменения после регистрации, для обеспечения иммутабельности.

demologin · 2026-02-19T14:42:36Z

src/main/java/com/javarush/wladimir/AppContextListener.java

+public class AppContextListener implements ServletContextListener {
+    private static final Logger log = Logger.getLogger(AppContextListener.class.getName());
+    @Override
+    public void contextInitialized(ServletContextEvent sce) {


Инициализация DAO в 'contextInitialized' — правильный подход для внедрения зависимостей (Dependency Injection) через ServletContext.

demologin · 2026-02-19T14:42:37Z

src/test/java/pantera/textquest/AdminServletTest.java

+
+    @BeforeEach
+    void setUp() throws ServletException {
+        servlet = new AdminServlet();


Тест вручную вызывает 'init(servletConfig)'. При использовании Mockito лучше настраивать моки так, чтобы сервлет получал зависимости через конструктор или сеттеры.

demologin · 2026-02-19T14:42:38Z

src/test/java/pantera/textquest/dao/InMemoryUserDaoTest.java

+
+public class InMemoryUserDaoTest {
+    @Test
+    public void addAndFindUser() {


Тестовый метод объединяет несколько проверок (создание, поиск, удаление). Рекомендуется разделять тесты: один метод — один проверяемый сценарий.

demologin · 2026-02-19T14:42:39Z

src/main/java/com/javarush/wladimir/model/Quest.java

+        this.creator = creator;
+    }
+
+    // Backwards-compatible constructor: from linear list of step descriptions


В конструкторе класса 'Quest' стоит добавить валидацию на пустой список шагов (steps), чтобы избежать некорректного состояния объекта.

demologin · 2026-02-19T14:42:39Z

src/main/java/com/javarush/wladimir/dao/InMemoryUserDao.java

+            return true;
+        }
+    }
+


Использование 'java.util.Optional' для поиска пользователя — отличный пример современного Java-стиля, помогающий избежать проверок на null у вызывающей стороны.

demologin · 2026-02-19T14:42:41Z

src/main/java/com/javarush/wladimir/UserQuestsServlet.java

+    @Override
+    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
+        Object o = req.getSession().getAttribute("currentUser");
+        if (!(o instanceof User u)) {


Применение 'instanceof' с паттерн-матчингом (Java 16+) — это современно и чисто. Хорошая работа с синтаксисом.

demologin · 2026-02-19T14:42:42Z

src/main/java/com/javarush/wladimir/LogoutServlet.java

+    private static final Logger log = Logger.getLogger(LogoutServlet.class.getName());
+    @Override
+    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws IOException {
+        req.getSession().invalidate();


Инвалидация сессии при выходе — критически важная деталь для безопасности веб-приложения. Реализовано верно.

demologin · 2026-02-19T14:42:42Z

src/main/java/com/javarush/wladimir/LoginServlet.java

+        }
+        log.info("Login successful for user: " + username);
+        req.getSession().setAttribute("currentUser", u.get());
+        resp.sendRedirect(req.getContextPath() + "/game");


Жесткое кодирование путей для редиректа ('/game') затрудняет поддержку. Стоит использовать константы или конфигурационный файл.

demologin · 2026-02-19T14:42:43Z

src/main/java/com/javarush/wladimir/dao/InMemoryUserDao.java

+import java.util.*;
+
+public class InMemoryUserDao {
+    private final Map<String, User> users = Collections.synchronizedMap(new LinkedHashMap<>());


Класс 'InMemoryUserDao' реализует интерфейс (предположительно), но стоит явно выделить интерфейс 'UserDao' для соблюдения принципа инверсии зависимостей (DIP).

demologin · 2026-02-19T14:42:45Z

src/test/java/pantera/textquest/RegisterServletTest.java

+
+
+    @Test
+    void doPost_successfulRegistration() throws ServletException, IOException {


Тест на регистрацию проверяет сразу и DAO, и состояние сессии, и редирект. Это делает тест хрупким. Желательно проверять только поведение сервлета.

demologin · 2026-02-19T14:42:46Z

src/main/java/com/javarush/wladimir/model/User.java

+
+    public void setUsername(String username) {
+        this.username = username;
+    }


Метод 'equals' и 'hashCode' должны быть переопределены для корректной работы объекта в коллекциях, особенно при использовании 'id' на базе UUID.

demologin · 2026-02-19T14:42:47Z

src/main/java/com/javarush/wladimir/AdminServlet.java

+        req.setAttribute("users", users);
+        req.getRequestDispatcher("/admin.jsp").forward(req, resp);
+    }
+


При удалении пользователя не выполняется проверка, не пытается ли администратор удалить самого себя. Стоит добавить такую бизнес-проверку.

wladimir-schneider added 3 commits February 3, 2026 14:15

Java Classes added

2e6daf5

Java Classes added

802c7c0

Tests and jsps added and fixed

895744c

demologin reviewed Feb 19, 2026

View reviewed changes



		@Test
		void doPost_successfulRegistration() throws ServletException, IOException {

Conversation

wladimir-schneider commented Feb 3, 2026

Uh oh!

demologin commented Feb 19, 2026

Общий вывод по проекту

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

2 participants