European Journal on Behavioral Analysis

På oppdrag fra Høyskolen i Akershus/UiO utvidet jeg EJOBA sine nettsider med en rekke nye moduler.

Bygd inn i eksisterende nettsider

EJOBA sine nettsider var en samling statiske HTML-sider, hvor man kunne laste ned PDF-artikler. Ønsket til EJOBA/NAFO (Norsk Atferdsanalytisk Forening) var å utvide eksisterende nettsider med ny funksjonalitet, på en enkel og lettvint måte.

Visning av issues

Hver utgave av EJOBA (to ganger ålig) lastes opp på serveren som et sett av PDF- artikler. Disse spesifiseres gjennom metadata i en CSV-formatert (komma-separert) "søkefil", og dermed er web-publiseringsarbeidet ferdig!

Mitt skript traverserer mappestrukturen blant PDF-filene, og bygger automatisk opp en webversjon av hver slik utgave basert på metadata. Nye utgaver er kun tilgjengelig ved innlogging, men alt innhold gjøres fritt tilgjengelig etter to år. Skriptet mitt sørger for å kun betjene tilgang til artikler (PDF) iht. autentisering, eventuelt vise info om pålogging/hvordan få tilgang.


initialise hits to 0
for each line, l, of search file:
	split line l into array of fields
	initialise score to 0
	initialise totscore = 0
	
	for each field, f, to search: (this depends on search limit, or search type)
		For each word, w, of the user query:
			if f contains w:
				update score according to match percentage, field cutoff, and weight
				increment hits by 1
			else, if f is Authors field:
				let w' be "plain text" variant of w (no accented characters, etc)
				if f contains w':
					update score according to match percentage, field cutoff, and weight
					increment hits by 1
				else
					let f' be (firstname, lastname) where f = (lastname, firstname)
					if f' contains w:
						update score according to match percentage, field cutoff, and weight
						increment hits by 1
					else, if f' contains w':
						update score according to match percentage, field cutoff, and weight
						increment hits by 1
					end if
				end if
			end if
			let score be score * hits/q (where q is number of words in query)
			if hits = q: 
				let score be score *4
			end if
		end for
	end for
end for

Fritekstsøk

EJOBA ble utvidet med et egenutviklet søkeverktøy for fritekstsøk, med en spesialtilpasset scoringsfunksjon for treff i tittel, abstract og forfatter-felt. Søket tar også høyde for at søker kanskje ikke har fått aksentuerte bokstaver rett i egennavn: Søk på "dottir" bør også gi treff på artikler skrevet av I. Sveinsdóttir.

Autentisering, men uten SSL

Nettsiden benyttet en "lettvekt" løsning for autentisering, som ikke baserer seg på SSL/TLS (kryptert forbindelse mellom klient og server). Passord ble kun håndtert som sjekksum (MD5 hash), implementert i JavaScript på klientsiden. Tilsvarende, ble passord ikke lagret i klartekst i databasefilene på serveren.

Autentiseringsmodulen brukt er basert på Alan Raetz sin LoginMD5 Perl-modul, som jeg tilpasset og videreutviklet. Mest vesentlige utvidelser:

støtte for flere bruker-databaser (og dermed ulike brukergrupper, som f.eks. admin eller editors)
støtte for ekstern autentisering (via web services)
"Site Access" basert på IP-adresser eller IP-ranges
støtte for abonnement (tidsbasert tilgang, eller tilgang basert på minimum antall utgivelser).

Stegvis betalingsmodul

Med unntak av papirutgaver, som naturligvis må forsendes manuelt per post, ble det lagt opp automatiske rutiner for umiddelbar levering av de øvrige produktene (PDF og abonnement). Så snart kunden hadde fullført betalingsmodulen, ble kunden lagt til i abonnenter-databasen eller det ble opprettet en nedlastningsside for de spesifikke PDF-er som ble kjøpt. Mye kontroll-logikk ble lagt til underveis i hele det stegvise betalingsløpet for å fange opp alle tenkelige unntak og feilsituasjoner, og håndtere disse på mest mulig hensiktsmessig og profesjonell måte for kunden. For eksempel ble det sørget for at kunden ikke ble belastet beløp dersom rutinene for opprettelse av abonnement skulle feile, og, motsatt, abonnement ble umiddelbart kansellert dersom betalingen av ulike grunner skulle mislykkes.

Nedlastingssider for PDF ble også automatisk opprettet på serveren, og link formidlet til kunden. Ved hjelp av hashing (MD5 sjekksum) kunne man opprette unike tokens, som langt på vei forhindrer tukling med nedlastingssidene. I tillegg var det mulig å legge en levetid på nedlastingssiden, eller en maks antall nedlastinger.

Cookie-basert handlekurv med kredittkort-modul

Nettsiden ble senere utvidet med en komplett e-handelsløsning. Her kan man handle ulike produkter -- i dette tilfellet, individuelle artikler (PDF for nedlasting), papirutgaver av hele issues, eller opprette abonnement.

Hele løsningen er egenhendig utviklet fra bunnen av, og tilpasset EJOBA sin business case. Handlekurven ble implementert klient-side ved hjelp av JavaScript og cookies, men i tilknytning til server-side skript som blant annet sørger for at bruker ikke kan modifisere kritiske data som enhetspris.