GebaShop: магазин корейской косметики переехал с WordPress в собственное приложение: витрина, оплата, доставка и двуязычная админка

Движок — одно приложение на Astro поверх Cloudflare Workers: страницы собираются на сервере, данные лежат в D1 (это SQLite), картинки в R2, сессии, ограничения частоты запросов и токены восстановления пароля — в KV. Цены хранятся в эре целыми числами, без дробей: на дробных числах деньги теряют копейки. Платежи идут через QuickPay v10 с эквайрингом Clearhaus: карта и Vipps, списание и возврат прямо из админки, а каждое уведомление от платёжной системы проверяется подписью HMAC-SHA256 по исходному телу запроса. Сумма заказа всегда пересчитывается на сервере по корзине и никогда не берётся из браузера. Доставка тоже подключена напрямую: тарифы Posten Bring по индексу и весу, поиск пунктов выдачи, оформление этикетки и трек-номера одной кнопкой с экрана заказа. Поверх всего этого — написанная с нуля админка на норвежском и русском, которая работает с той же базой. Картинки при загрузке сжимаются в WebP прямо в браузере, поиск по каталогу понимает норвежские буквы, а блок «покупают вместе» строится по реальным совместным покупкам, без ручных подборок. Безопасность заложена с самого начала: пароли хешируются PBKDF2-SHA256 в 100 000 итераций, все запросы к базе параметризованы, а защитный слой на закрытых маршрутах отвечает кодом 401 и не отдаёт данные. Страницы товаров тоже быстрые: 11 августа 2026 года страница товара набрала в PageSpeed 99 баллов на мобильном и 100 на десктопе (медианы 3 прогонов). Полноценный магазин с приёмом платежей открывается так же быстро, как обычная статичная страница.