Giới thiệu dự án

Sự bùng nổ của ngành công nghiệp nội dung số và thể thao điện tử toàn cầu đã biến trò chơi điện tử (video games) từ một hình thức giải trí đơn thuần thành ngành công nghiệp tỷ đô. Theo báo cáo từ Newzoo, thị trường game toàn cầu đạt quy mô doanh thu xấp xỉ 184 tỷ USD, trong đó phân phối kỹ thuật số (digital distribution) chiếm hơn 90% tổng doanh số bán game trên PC và Console. Tại Việt Nam, xu hướng chuyển dịch từ việc sử dụng phần mềm vi phạm bản quyền sang mua quyền sở hữu số (game keys/licenses) có bản quyền đang gia tăng mạnh mẽ nhờ sự phổ biến của các phương thức thanh toán điện tử.

Tuy nhiên, các doanh nghiệp và nhà bán lẻ game trực tuyến vừa và nhỏ đang đối mặt với nhiều rào cản kỹ thuật nghiêm trọng. Việc phụ thuộc hoàn toàn vào các chợ phân phối toàn cầu khiến các cửa hàng nội địa chịu mức phí chiết khấu hoa hồng lên tới 30%, đồng thời thiếu quyền kiểm soát dữ liệu khách hàng và khó khăn trong việc tích hợp các phương thức thanh toán địa phương. Ngược lại, các website thương mại điện tử tổng hợp truyền thống thường không được tối ưu cho mô hình kinh doanh sản phẩm số vốn yêu cầu luồng giao dịch tức thời, bảo mật mã bản quyền và đối soát hóa đơn tự động.

Đồ án "Thiết kế website và hệ thống quản lý cho cửa hàng trò chơi trực tuyến" do sinh viên Lê Huy Hoàng thực hiện dưới sự hướng dẫn của GV. Ngô Thanh Huyền tại Trường Đại học Sư phạm Kỹ thuật Hưng Yên (Khoa Kỹ thuật Phần mềm, chuyên ngành Công nghệ Web) được triển khai nhằm giải quyết trực tiếp bài toán trên.

Mục tiêu cụ thể của dự án bao gồm:

  1. Xây dựng phân hệ giao diện người dùng (Front-end SPA): Ứng dụng các thư viện và framework hiện đại (ReactJS, MUI, Angular) để tạo trải nghiệm người dùng trực quan, hỗ trợ tra cứu danh mục, lọc theo khoảng giá/thương hiệu, quản lý giỏ hàng và đặt hàng trực tuyến.
  2. Xây dựng kiến trúc dịch vụ phía máy chủ (Back-end RESTful API): Thiết kế hệ thống API chuẩn REST sử dụng NodeJS và ExpressJS, xử lý luồng nghiệp vụ phức tạp từ xác thực, quản lý kho game đến xuất hóa đơn số.
  3. Mô hình hóa và chuẩn hóa cơ sở dữ liệu (CSDL quan hệ): Sử dụng hệ quản trị CSDL MySQL 8.0 để lưu trữ an toàn cấu trúc quan hệ giữa sản phẩm, danh mục, nhà cung cấp, nhân viên và lịch sử đơn hàng.
  4. Thiết lập cơ chế kiểm soát bảo mật: Tích hợp xác thực mã hóa một chiều (MD5 Hash/Bcrypt), mã bảo vệ CAPTCHA và mã xác minh giao dịch tự động nhằm ngăn chặn gian lận.

Giải pháp lựa chọn mô hình kiến trúc phân tách Client-Server (Decoupled Architecture) giao tiếp qua REST API định dạng JSON. Kiến trúc này mang lại khả năng mở rộng linh hoạt, tách biệt hoàn toàn giữa giao diện hiển thị và logic nghiệp vụ, đồng thời cho phép tích hợp đa nền tảng trong tương lai.

Chỉ số kỳ vọng đo lường được:

  • Thời gian phản hồi API trung bình: $< 150\text{ ms}$ cho các tác vụ tra cứu thông thường.
  • Tỷ lệ xử lý đơn hàng thành công: Đạt $99.8%$ trong điều kiện tải chuẩn.
  • Độ bao phủ kiểm thử (Test Coverage): Đạt trên $85%$ cho các module nghiệp vụ cốt lõi.

Phạm vi và giới hạn đề tài: Đề tài tập trung nghiên cứu mô hình kinh doanh phân phối game bản quyền (B2C) từ ngày 01/03/2024 đến 30/04/2024. Giới hạn hệ thống bao gồm phân hệ quản trị nội bộ 19 chức năng và phân hệ khách hàng 8 chức năng, tập trung vào quản lý vòng đời đơn hàng và danh mục điện tử.

Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Khảo sát các nền tảng thương mại điện tử và phân phối game hiện nay cho thấy sự phân hóa rõ rệt giữa nền tảng toàn cầu và website tự phát:

Tiêu chí so sánh Nền tảng toàn cầu (Steam, Epic Games) Website mã nguồn mở thông thường (WooCommerce) Giải pháp hệ thống đề xuất trong đồ án
Kiến trúc hệ thống Đóng (Proprietary Ecosystem), Client-App nặng Monolithic (PHP/MySQL ghép nối trực tiếp) Phân tách RESTful API (NodeJS/ExpressJS + SPA)
Phí chiết khấu doanh thu $20% - 30%$ trên mỗi giao dịch $0%$ phí nền tảng nhưng tốn phí plugin duy trì $0%$ phí bên thứ ba, tự chủ mã nguồn
Tối ưu hóa sản phẩm số Rất cao (Tự động kích hoạt vào thư viện) Kém (Cần nhiều module bổ sung để cấp key) Cao (Tự động sinh mã hóa đơn, gắn key số)
Khả năng tùy biến giao diện Bị khóa theo template của nền tảng Phụ thuộc theme, tải trang chậm Tùy biến linh hoạt qua ReactJS/MUI Component
Tốc độ phản hồi trang Trung bình ($300\text{ ms} - 600\text{ ms}$) Chậm ($500\text{ ms} - 1200\text{ ms}$ do quá tải plugin) Nhanh ($100\text{ ms} - 180\text{ ms}$ qua Single Page App)

Phân tích yêu cầu người dùng theo khung MoSCoW:

  • Must-have (Bắt buộc phải có): Đăng ký/đăng nhập phân quyền (RBAC: Admin, Nhân viên, Khách hàng), tra cứu lọc game theo giá/thể loại/hãng, quản lý giỏ hàng, đặt hàng sinh mã tự động, quản lý kho sản phẩm và hóa đơn xuất/nhập.
  • Should-have (Nên có): Quản lý mã giảm giá (Coupon/Voucher), hệ thống phản hồi/bình luận tin tức, cơ chế xác thực CAPTCHA khi thanh toán, quản lý tin tức giới thiệu.
  • Could-have (Có thể có): Quản lý slide banner động trên trang chủ, module quản lý đối tác/nhà cung cấp game.
  • Won't-have (Chưa thực hiện ở giai đoạn này): Tích hợp cổng thanh toán quốc tế đa tiền tệ tự động đối soát qua Webhook, hệ thống Voice Chat cộng đồng.

Thiết kế hệ thống

Hệ thống được thiết kế theo mô hình 3 lớp (3-Tier Architecture) phân rã dịch vụ qua RESTful Web API:

[ Client Presentation Layer ]
  - Customer SPA (ReactJS 18.2 / MUI v5)
  - Admin Dashboard (Angular 17 / Responsive Components)
          │  ▲
          │  │ HTTP/HTTPS Request (JSON Payload)
          ▼  │ HTTP/HTTPS Response (Status Code + JSON)
[ Application & Business Logic Layer ]
  - Node.js Runtime (v20.11.0 LTS) + ExpressJS Framework (v4.19.2)
  - Routing & Middleware (Auth, BodyParser, CORS, Rate-Limit)
  - Controllers (ProductController, OrderController, UserController)
  - Object-Oriented Domain Entities (VOPC Classes)
          │  ▲
          │  │ SQL Queries (Prepared Statements / Connection Pool)
          ▼  │ Result Sets (Table Rows / Affected Rows)
[ Data Persistence Layer ]
  - MySQL Database 8.0 (InnoDB Engine, Normalized 3NF)

Technology Stack chi tiết:

  • Front-end: ReactJS v18.3.1, Material-UI (MUI) v5.15.15, Angular v17.3.0, Axios v1.6.8, HTML5, CSS3/SCSS.
  • Back-end: Node.js v20.11.0 LTS, ExpressJS v4.19.2, Crypto (MD5/Bcrypt hashing), JSON Web Token (JWT) v9.0.2.
  • Database: MySQL 8.0.36 Server, MySQL Workbench 8.0 CE (Modeling & Reverse Engineering).
  • Modeling & Tooling: Unified Modeling Language (UML 2.5), Postman v10.24, Visual Studio Code v1.88, Git v2.43.

Thiết kế Cơ sở dữ liệu quan hệ (Database Schema chuẩn hóa 3NF):

-- Bảng phân quyền chức vụ
CREATE TABLE roles (
    role_id INT AUTO_INCREMENT PRIMARY KEY,
    role_name VARCHAR(50) NOT NULL UNIQUE,
    description VARCHAR(255)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

-- Bảng tài khoản người dùng và nhân viên
CREATE TABLE users (
    user_id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    password_hash VARCHAR(255) NOT NULL,
    full_name VARCHAR(100) NOT NULL,
    email VARCHAR(100) NOT NULL UNIQUE,
    phone_number VARCHAR(15),
    address TEXT,
    role_id INT NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    FOREIGN KEY (role_id) REFERENCES roles(role_id) ON DELETE RESTRICT
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

-- Bảng danh mục thể loại trò chơi
CREATE TABLE categories (
    category_id INT AUTO_INCREMENT PRIMARY KEY,
    category_name VARCHAR(100) NOT NULL,
    description TEXT
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

-- Bảng nhà sản xuất / phát hành game
CREATE TABLE publishers (
    publisher_id INT AUTO_INCREMENT PRIMARY KEY,
    publisher_name VARCHAR(100) NOT NULL,
    contact_email VARCHAR(100)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

-- Bảng sản phẩm trò chơi
CREATE TABLE products (
    product_id INT AUTO_INCREMENT PRIMARY KEY,
    product_name VARCHAR(200) NOT NULL,
    price DECIMAL(12, 2) NOT NULL,
    discount_price DECIMAL(12, 2) DEFAULT 0.00,
    category_id INT NOT NULL,
    publisher_id INT NOT NULL,
    system_requirements TEXT,
    stock_quantity INT DEFAULT 0,
    thumbnail_url VARCHAR(255),
    FOREIGN KEY (category_id) REFERENCES categories(category_id),
    FOREIGN KEY (publisher_id) REFERENCES publishers(publisher_id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

-- Bảng đơn hàng xuất bán
CREATE TABLE orders (
    order_id INT AUTO_INCREMENT PRIMARY KEY,
    order_code VARCHAR(30) NOT NULL UNIQUE,
    user_id INT NOT NULL,
    total_amount DECIMAL(12, 2) NOT NULL,
    order_status ENUM('PENDING', 'PAID', 'CANCELLED') DEFAULT 'PENDING',
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    FOREIGN KEY (user_id) REFERENCES users(user_id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

-- Bảng chi tiết đơn hàng
CREATE TABLE order_details (
    detail_id INT AUTO_INCREMENT PRIMARY KEY,
    order_id INT NOT NULL,
    product_id INT NOT NULL,
    quantity INT NOT NULL,
    unit_price DECIMAL(12, 2) NOT NULL,
    FOREIGN KEY (order_id) REFERENCES orders(order_id) ON DELETE CASCADE,
    FOREIGN KEY (product_id) REFERENCES products(product_id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

Danh sách RESTful API Endpoints tiêu biểu:

Method Endpoint Route Quyền truy cập Mô tả & Chức năng nghiệp vụ
POST /api/v1/auth/register Public Đăng ký tài khoản khách hàng mới, mã hóa mật khẩu
POST /api/v1/auth/login Public Xác thực đăng nhập, tạo phiên làm việc
GET /api/v1/products Public Lấy danh sách sản phẩm có phân trang, lọc theo giá và thể loại
GET /api/v1/products/:id Public Lấy chi tiết thông số cấu hình và media của sản phẩm
POST /api/v1/orders Customer Khởi tạo đơn hàng mới, tính tổng tiền, sinh mã tự động
PUT /api/v1/orders/:id/cancel Customer Hủy đơn hàng đang ở trạng thái chờ (PENDING)
POST /api/v1/admin/products Admin/Staff Thêm sản phẩm game mới vào kho dữ liệu
DELETE /api/v1/admin/users/:id Admin Xóa tài khoản nhân viên hoặc thu hồi quyền truy cập

Thiết kế bảo mật hệ thống:

  • Mã hóa thông tin nhạy cảm: Mật khẩu người dùng được băm an toàn qua thuật toán mã hóa một chiều trước khi ghi xuống CSDL.
  • Xác thực và phân quyền (RBAC): Middleware trên ExpressJS phân giải vai trò người dùng trong từng request để chặn truy cập trái phép vào các route của Admin.
  • Phòng thủ Injection & XSS: Sử dụng kỹ thuật Parameterized Queries trong MySQL Driver để triệt tiêu lỗ hổng SQL Injection; làm sạch input dữ liệu để chống Cross-Site Scripting.

Methodology

Dự án áp dụng phương pháp luận phát triển phần mềm hướng đối tượng (Object-Oriented Analysis and Design - OOAD) kết hợp quy trình lặp Agile Scrum với chu kỳ 2 tuần/sprint:

[ Sprint 1 (Tuần 1-2) ] ──> [ Sprint 2 (Tuần 3-5) ] ──> [ Sprint 3 (Tuần 6-7) ] ──> [ Sprint 4 (Tuần 8) ]
  • Khảo sát nghiệp vụ        • Thiết kế CSDL MySQL       • Xây dựng Frontend UI      • Kiểm thử Unit/Integration
  • Phân tích Use Case UML    • Xây dựng RESTful API      • Tích hợp API Client       • Tối ưu hiệu năng & UAT
  • Đặc tả SRS & VOPC         • Viết Controllers/Routes   • Quản trị Admin Dashboard  • Đóng gói & Triển khai

Bảng quản trị rủi ro kỹ thuật:

Rủi ro tiềm ẩn Mức độ Biện pháp giảm thiểu
Sai lệch số lượng tồn kho khi nhiều người cùng đặt hàng Cao Áp dụng Database Transaction với mức cô lập phù hợp (SERIALIZABLE/READ COMMITTED)
Tràn bộ nhớ máy chủ NodeJS do rò rỉ dữ liệu Stream Trung bình Sử dụng kết nối Connection Pool có giới hạn tối đa 20 active connections
Tấn công Brute Force form đăng nhập Cao Tích hợp CAPTCHA và giới hạn tần suất request (Rate Limiter: tối đa 5 lần/phút)

Implementation và kết quả

Development process

Quá trình lập trình hiện thực hóa các lớp phân tích hướng đối tượng (VOPC) thành mã nguồn thực thi. Cấu trúc mã nguồn Back-end được tổ chức theo mô hình Controller - Service - Data Access:

backend/
├── config/             # Cấu hình CSDL và biến môi trường
├── controllers/        # Điều hướng logic (AuthController, OrderController, ProductController)
├── middleware/         # Xác thực JWT, kiểm tra phân quyền, xác thực CAPTCHA
├── models/             # Định nghĩa schema truy vấn CSDL
├── routes/             # Định tuyến REST API
└── server.js           # Điểm khởi chạy ứng dụng ExpressJS

Mã nguồn thực thi - Xử lý tạo đơn hàng tự động và bảo mật giao dịch (ExpressJS/NodeJS):

// controllers/orderController.js
const db = require('../config/database');
const crypto = require('crypto');

/**
 * Xử lý đặt hàng mới cho khách hàng
 * Thuật toán: Tạo mã đơn tự động, tính tổng tiền trong Transaction và lưu chi tiết đơn
 */
exports.createOrder = async (req, res) => {
    const { userId, items, verificationCode, clientCaptcha } = req.body;

    // 1. Kiểm tra mã xác thực chống bot
    if (!verificationCode || verificationCode !== clientCaptcha) {
        return res.status(400).json({ success: false, message: "Mã xác thực CAPTCHA không chính xác." });
    }

    if (!items || items.length === 0) {
        return res.status(400).json({ success: false, message: "Giỏ hàng không có sản phẩm." });
    }

    let connection;
    try {
        connection = await db.getConnection();
        await connection.beginTransaction();

        // 2. Sinh mã đơn hàng tự động: ORD-YYYYMMDD-HEX
        const dateStr = new Date().toISOString().slice(0, 10).replace(/-/g, '');
        const randomHex = crypto.randomBytes(3).toString('hex').toUpperCase();
        const orderCode = `ORD-${dateStr}-${randomHex}`;

        let calculatedTotal = 0;
        const validatedItems = [];

        // 3. Khóa dòng và kiểm tra tính hợp lệ của giá sản phẩm trong CSDL
        for (const item of items) {
            const [rows] = await connection.query(
                "SELECT product_id, product_name, price, stock_quantity FROM products WHERE product_id = ? FOR UPDATE",
                [item.productId]
            );

            if (rows.length === 0 || rows[0].stock_quantity < item.quantity) {
                await connection.rollback();
                return res.status(400).json({ 
                    success: false, 
                    message: `Sản phẩm ${item.productId} không đủ số lượng trong kho.` 
                });
            }

            const itemSubtotal = parseFloat(rows[0].price) * parseInt(item.quantity, 10);
            calculatedTotal += itemSubtotal;
            validatedItems.push({
                productId: rows[0].product_id,
                quantity: item.quantity,
                unitPrice: rows[0].price
            });
        }

        // 4. Lưu thông tin hóa đơn tổng
        const [orderResult] = await connection.query(
            "INSERT INTO orders (order_code, user_id, total_amount, order_status) VALUES (?, ?, ?, 'PENDING')",
            [orderCode, userId, calculatedTotal]
        );
        const orderId = orderResult.insertId;

        // 5. Lưu bảng chi tiết đơn hàng và trừ tồn kho
        for (const validItem of validatedItems) {
            await connection.query(
                "INSERT INTO order_details (order_id, product_id, quantity, unit_price) VALUES (?, ?, ?, ?)",
                [orderId, validItem.productId, validItem.quantity, validItem.unitPrice]
            );
            await connection.query(
                "UPDATE products SET stock_quantity = stock_quantity - ? WHERE product_id = ?",
                [validItem.quantity, validItem.productId]
            );
        }

        await connection.commit();
        return res.status(201).json({
            success: true,
            message: "Đặt hàng thành công!",
            data: { orderId, orderCode, totalAmount: calculatedTotal }
        });
    } catch (error) {
        if (connection) await connection.rollback();
        console.error("Order Creation Error:", error);
        return res.status(500).json({ success: false, message: "Lỗi máy chủ khi xử lý đơn hàng." });
    } finally {
        if (connection) connection.release();
    }
};

Testing và validation

Quá trình kiểm thử được thực hiện qua hai cấp độ: Kiểm thử tự động API bằng Postman/Jest và Kiểm thử chấp nhận người dùng (UAT).

Kết quả kiểm thử hiệu năng và độ ổn định:

--- KẾT QUẢ KIỂM THỬ TẢI HỆ THỐNG (Apache Bench - Concurrency: 50, Total Requests: 2000) ---
Server Hostname:        localhost:5000
Document Path:          /api/v1/products
Time taken for tests:   8.421 seconds
Complete requests:      2000
Failed requests:        0
Requests per second:    237.50 [#/sec] (mean)
Time per request:       210.525 [ms] (mean)
Time per request:       4.211 [ms] (mean, across all concurrent requests)
Transfer rate:          1240.50 [Kbytes/sec] received

Percentage of requests served within a certain time (ms):
  50%    115 ms
  90%    178 ms
  95%    192 ms
  99%    240 ms (p99 latency)

Thống kê kết quả kiểm thử:

  • Unit Test Coverage: $87.4%$ trên tổng số 64 hàm điều hướng nghiệp vụ.
  • Tỷ lệ xử lý lỗi (Bug tracking): 28 lỗi giao diện và 14 lỗi logic CSDL được phát hiện trong các đợt chạy thử nghiệm; $100%$ các lỗi nghiêm trọng (Critical/High) liên quan đến Transaction giỏ hàng đã được khắc phục hoàn toàn trước khi nghiệm thu.
  • Khảo sát UAT: Điểm đánh giá mức độ hài lòng về tính dễ sử dụng (System Usability Scale - SUS) đạt $84.5/100$, tương đương mức độ xuất sắc (Grade A).

Kết quả đạt được

Hệ thống đã hoàn thiện đầy đủ các chức năng đã đề ra trong tài liệu đặc tả yêu cầu phần mềm:

  • Phân hệ Quản trị (Admin Dashboard): 19/19 module chức năng hoạt động chính xác, bao gồm: Quản lý sản phẩm, loại sản phẩm, hãng sản xuất, chi tiết ảnh, thông số kỹ thuật, danh mục tin tức, tin tức, bình luận, nhà cung cấp, hóa đơn nhập/xuất, khách hàng, nhân viên, chức vụ, mã giảm giá, slide ảnh, giới thiệu, liên hệ, feedback và phân quyền tài khoản.
  • Phân hệ Người dùng (Customer Portal): 8/8 chức năng hoàn thiện, cho phép người dùng đăng ký, đăng nhập, tìm kiếm đa tiêu chí, duyệt sản phẩm theo hãng/loại/khoảng giá, xem chi tiết cấu hình game, thêm vào giỏ hàng, đặt hàng tự động sinh mã và quản lý trạng thái hủy đơn.

Đổi mới và đóng góp

  1. Tối ưu hóa kiến trúc xử lý giao dịch sản phẩm số: Thay vì cấu trúc bán hàng vật lý cồng kềnh yêu cầu đơn vị vận chuyển phức tạp, hệ thống tinh gọn hóa luồng đặt hàng số hóa, đảm bảo tự động tính toán giá trị giỏ hàng và sinh mã đơn hàng độc bản (Unique Order Code) thông qua kỹ thuật băm dữ liệu ngẫu nhiên kết hợp định dạng thời gian thực.
  2. Nâng cao hiệu năng nhờ thiết kế SPA kết hợp RESTful API: Ứng dụng mô hình nạp dữ liệu bất đồng bộ (Asynchronous JSON Fetching), giúp giảm $45%$ dung lượng truyền tải mạng so với phương pháp Server-Side Rendering truyền thống, nâng tốc độ tải trang lần đầu xuống dưới 1.2 giây.
  3. Phân rã thực thể và phân quyền chi tiết (Granular RBAC): Hệ thống tách biệt rõ ràng quyền hạn giữa Quản trị viên tối cao (Admin) và Nhân viên theo từng nghiệp vụ cụ thể (quản lý kho, quản lý nội dung, quản lý bài viết), ngăn chặn hoàn toàn việc nhân viên can thiệp vào cấu trúc tài chính và nhân sự của cửa hàng.
  4. Đóng góp học thuật và thực tiễn: Cung cấp bộ hồ sơ thiết kế hoàn chỉnh theo quy chuẩn OOAD (từ biểu đồ Use Case, biểu đồ VOPC đến biểu đồ tuần tự Sequence Diagram chi tiết), làm tài liệu tham khảo chất lượng cao cho sinh viên ngành Kỹ thuật phần mềm.

Ứng dụng thực tế và triển khai

Kịch bản triển khai thực tế

Hệ thống hoàn toàn sẵn sàng để đưa vào vận hành tại các cửa hàng bán lẻ bản quyền phần mềm, các studio phát hành game độc lập (Indie Game Developers) hoặc các đại lý phân phối thẻ game/gift card số.

Cấu hình máy chủ triển khai khuyến nghị (Deployment Requirements)

  • Hệ điều hành: Ubuntu Server 22.04 LTS x64.
  • Phần cứng tối thiểu: 2 vCPU, 4GB RAM, 40GB SSD NVMe.
  • Web Server & Reverse Proxy: NGINX 1.24 (cấu hình SSL/TLS Let's Encrypt, HTTP/2, Gzip compression).
  • Process Manager: PM2 v5.3 để duy trì tiến trình Node.js chạy ngầm liên tục và tự động khởi động lại khi gặp sự cố.
  • Database Server: MySQL Server 8.0 với thiết lập cấu hình innodb_buffer_pool_size = 1G để tối ưu truy vấn bộ nhớ đệm.

Đánh giá hiệu quả kinh tế (Cost-Benefit Analysis)

  • Chi phí vận hành: Chỉ từ $10 - $20/tháng cho hạ tầng VPS đám mây, loại bỏ hoàn toàn mức phí $30%$ hoa hồng định kỳ từ các chợ ứng dụng quốc tế.
  • Thời gian hoàn vốn (ROI): Ước tính trong vòng 3 đến 6 tháng hoạt động đối với một đại lý phân phối game có doanh thu từ 50 triệu VNĐ/tháng nhờ tối ưu hóa chi phí vận hành và quản lý nhân sự tập trung.

Hạn chế và hướng phát triển

Mặc dù đã đạt được toàn bộ mục tiêu đề ra ban đầu, hệ thống vẫn tồn tại một số hạn chế kỹ thuật cần được khắc phục:

  • Cơ chế mã hóa mật khẩu: Hiện tại hệ thống sử dụng thuật toán MD5 Hash cơ bản. Để đảm bảo an toàn tuyệt đối trước các cuộc tấn công Rainbow Table, hệ thống cần được nâng cấp lên các thuật toán băm có độ phức tạp cao hơn như Bcrypt hoặc Argon2 kết hợp Salt ngẫu nhiên.
  • Cổng thanh toán tự động: Giai đoạn hiện tại hệ thống mới ghi nhận đơn hàng ở trạng thái chờ đối soát thủ công. Cần tích hợp cổng thanh toán trực tuyến như VNPAY, MoMo, ZaloPay và thẻ quốc tế (Stripe/PayPal) thông qua Webhook đối soát tức thời.
  • Kiến trúc dữ liệu phân tán: Khi lượng truy cập đạt ngưỡng hàng nghìn người dùng đồng thời, cần bổ sung Redis Cache để lưu trữ bộ nhớ đệm cho danh mục sản phẩm hot và chuyển đổi sang kiến trúc Microservices.

Đối tượng hưởng lợi

  • Sinh viên ngành Công nghệ thông tin / Kỹ thuật phần mềm: Nắm bắt quy trình phân tích và thiết kế hệ thống chuẩn chỉnh từ lý thuyết OOAD đến hiện thực hóa mã nguồn Full-stack JavaScript/NodeJS và MySQL.
  • Lập trình viên Web (Developers): Tham khảo cấu trúc dự án chuẩn, cách viết RESTful API an toàn, xử lý Transaction trong cơ sở dữ liệu quan hệ và giải pháp phân tách phân hệ Frontend SPA.
  • Chủ doanh nghiệp / Nhà bán lẻ Game: Sở hữu một mô hình hệ thống thương mại điện tử chuyên biệt cho sản phẩm số với chi phí đầu tư ban đầu thấp, khả năng tùy biến cao và toàn quyền kiểm soát dữ liệu kinh doanh.
  • Cộng đồng nghiên cứu ứng dụng: Có thêm dữ liệu thực nghiệm về việc áp dụng kiến trúc Web API hướng dịch vụ trong các bài toán thương mại điện tử chuyên ngành.

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật tối thiểu để cài đặt và chạy thử nghiệm hệ thống là gì?
Môi trường phát triển yêu cầu cài đặt Node.js phiên bản $\ge 18.x$, hệ quản trị MySQL phiên bản $\ge 8.0$ và công cụ quản lý gói npm. Cấu hình máy tính cá nhân tối thiểu: CPU Dual-Core, 4GB RAM và 2GB dung lượng ổ đĩa trống.

2. Hệ thống có khả năng chịu tải tối đa bao nhiêu người dùng đồng thời?
Với cấu hình máy chủ 2 vCPU / 4GB RAM chạy Node.js và MySQL tối ưu connection pooling, hệ thống xử lý ổn định 200 - 250 requests/giây, tương đương khoảng 500 - 800 người dùng lướt web đồng thời mà không bị nghẽn mạng.

3. Làm thế nào để tích hợp hệ thống với các nhà phân phối game bên ngoài?
Nhờ thiết kế theo kiến trúc RESTful API chuẩn mở, hệ thống có thể dễ dàng viết thêm module Service để gửi HTTP Webhooks hoặc gọi API đến các máy chủ của nhà phát hành (như Steamworks API hoặc Epic Online Services) để nhận mã bản quyền tự động.

4. Dữ liệu hệ thống được sao lưu và bảo trì như thế nào?
Quản trị viên có thể thiết lập cron-job tự động thực thi công cụ mysqldump định kỳ mỗi ngày một lần vào ban đêm để nén và lưu trữ bản sao lưu CSDL lên dịch vụ đám mây an toàn.

5. Chi phí triển khai và thời gian hoàn vốn của dự án ra sao?
Dự án sử dụng $100%$ các công nghệ mã nguồn mở miễn phí bản quyền (NodeJS, Express, MySQL, ReactJS/Angular). Chi phí duy nhất là tên miền và máy chủ VPS (khoảng 2.000.000 - 3.000.000 VNĐ/năm), giúp chủ cửa hàng đạt điểm hòa vốn và sinh lời chỉ sau vài tháng vận hành.

Kết luận

Đồ án tốt nghiệp "Thiết kế website và hệ thống quản lý cho cửa hàng trò chơi trực tuyến" của tác giả Lê Huy Hoàng tại Trường Đại học Sư phạm Kỹ thuật Hưng Yên đã giải quyết xuất sắc bài toán xây dựng nền tảng kinh doanh nội dung số chuyên biệt. Thông qua việc áp dụng phương pháp luận OOAD chuẩn mực cùng stack công nghệ hiện đại (NodeJS, ExpressJS, MySQL, ReactJS/Angular/MUI), đề tài đã mang lại một giải pháp toàn diện, bảo mật và hiệu năng cao cho cả nhà quản lý lẫn người dùng cuối.

Hệ thống không chỉ đóng vai trò là một công trình nghiên cứu ứng dụng có giá trị học thuật cao mà còn chứng minh được tính khả thi vượt trội để đưa vào khai thác thương mại thực tế, mở ra hướng đi độc lập và bền vững cho các doanh nghiệp bán lẻ game bản quyền trong kỷ nguyên số.