Multiplatformní webová aukční aplikace s podporou konkurenčních nabídek

Abdulaziz Ismoilov

Bakalářská práce

Multi-platform web auction application with support for competitive bidding

Anotace:

Tato bakalářská práce se zabývá návrhem a implementací funkčního prototypu multiplatformní webové a mobilní aukční aplikace typu Consumer-to-Consumer s podporou konkurenčních nabídek. Aplikace, nesoucí pracovní název Yutu, je realizována jako klient–server systém: serverová část je napsána v jazyce Go a využívá relační databázi PostgreSQL, klientská část je vytvořena ve frameworku Flutter ze sdílené kódové základny pro platformy iOS, Android a webový prohlížeč. Práce se soustředí na implementaci technicky netriviálních součástí, mezi které patří algoritmus proxy přihazování s ochranou proti race conditions na úrovni databáze, měkké ukončení aukce proti tzv. snipingu, asynchronní integrace platební brány s ověřováním podpisu webhooků, dvoukanálová komunikace v reálném čase prostřednictvím protokolu WebSocket a autentizace pomocí JWT s ochranou proti známým útokům. Funkčnost klíčových algoritmů backendu je doložena automatizovanou testovací sadou s využitím knihovny sqlmock; aplikace byla dále manuálně testována na všech třech cílových platformách.

Abstract:

This bachelor's thesis addresses the design and implementation of a working prototype of a multiplatform web and mobile auction application of the Consumer-to-Consumer type with support for competitive bidding. The application, working title Yutu, is built as a client–server system: the server is written in Go and uses a PostgreSQL relational database, while the client is implemented in the Flutter framework from a shared codebase targeting iOS, Android, and the web browser. The thesis focuses on the implementation of technically non-trivial components, namely a proxy bidding algorithm with database-level protection against race conditions, soft auction closing as a defence against last moment bidding (sniping), asynchronous integration of the payment gateway with webhook signature verification, dual-channel real-time communication over the WebSocket protocol, and JWT-based authentication hardened against known attacks. The correctness of the most important backend algorithms is demonstrated by an automated test suite using the sqlmock library; the application was additionally manually tested on all three target platforms.

Klíčová slova

Aukční systém, proxy přihazování, Go, Flutter, PostgreSQL, WebSocket, Stripe, JWT, multiplatformní vývoj

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 23. 6. 2026

Obhajoba závěrečné práce

• Obhajoba proběhla 23. 6. 2026
• Vedoucí: RNDr. Petr Tesař, Ph.D.
• Oponent: Ing. Václav Řezníček, Ph.D.

Vysoká škola finanční a správní

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika