FUJISANSAKE

決済ページへ進んだ時点で在庫を引き当て、入金が確定してから棚の数を減らします。確定時に減らすだけでは、決済ページにいる数分のあいだに、同じ最後の1本を何人も買えてしまうためです。売り越さないことは「在庫から引当分を引いた数が注文数以上」を条件にした1文のUPDATEで担保しています。D1には対話的なトランザクションがないので、複数の明細の途中で足りなくなったら、それまでに積んだ分を戻します。放棄された決済が在庫を丸1日押さえないよう、決済の有効期限はStripeの下限の30分にしています。

法人としての登録は自己申告なので、登録しただけでは卸価格は見えません。表示の条件は取扱店の審査が承認済みであることで、審査の記録がないアカウントは未承認として扱います。審査状況を読めなかったときも、見せない側に倒します。一度表示した価格は取り消せないためです。酒類販売業免許の番号を必須にしているのは小売店と卸売店だけで、店内で提供する飲食店や宿泊施設には求めません。実態に合わない必須項目は正しい相手を弾き、嘘の入力を招くからです。

Stripeは同じイベントを複数回送ってくることがあります。注文は「未確定の注文だけを確定にする」条件付きのUPDATEで確定させ、実際に更新できた最初の1回だけが在庫を落とし、メールを送ります。メールが送れなくても注文は確定しているので、エラーは返さず記録だけ残します。Stripeに再送させるのは、確定そのものをデータベースに書けなかったときだけです。Stripeのダッシュボードから行った返金やチャージバックも同じ経路で受け取り、全額・一部の返金額を注文に記録します。

銘柄・容量・説明はコードに置き、価格と在庫はデータベースで上書きします。この2つは別の表です。同じ表にすると、価格だけ直したつもりで在庫0の行ができ、その場で完売になってしまいます。在庫はスタッフが棚卸しのたびに動かし、価格はオーナーしか変えられません。行がなければコードの値のまま売れ、データベースが読めないときもコードの価格で販売を続けます。決済・管理画面・卸価格表はすべてこの重ね合わせを読むので、管理画面で変えた価格が効かない経路は残りません。

20歳以上であることは、サイトに入るときと、決済の直前の2回確認します。2回目は画面のチェックボックスだけに頼らず、決済を始めるサーバー側の処理が、確認のない要求を拒否します。Server Actionは画面を通さずに直接呼べるためです。法令の表示は1つのファイルを唯一の出どころにし、まだ確定していない値はそれらしい伏せ字で埋めず、空のまま扱います。伏せ字は本物に見えたまま公開されうるからです。