Leskovački Kutak — roštilj sa dostavom, sajt i mobilna aplikacija

Leskovački Kutak je roštilj sa dve lokacije u Beogradu — Veliki Mokri Lug na Zvezdari i Leštane u Grockoj. Po sopstvenoj priči rade od 2018. godine, sa istim receptima i istom kuhinjom na oba mesta.

Jelovnik je klasičan južnjački: pljeskavice od male do Kutak pljeskavice punjene kačkavaljem i slaninom, ćevapi, vešalice, uštipci, pileći program, roštilj na kilogram, prilozi, deserti i pića. Ukupno blizu devedeset stavki raspoređenih u sedam kategorija.

Posao ima dva toka koja se ne mešaju. Jedan je gost koji sedne u lokalu, drugi je dostava — besplatna iznad minimalnog iznosa porudžbine, svakog dana do pola jedanaest uveče. I tu je čvor celog projekta: dve lokacije nisu jedna firma sa dva ulaza, nego dve kuhinje sa svojim radnim vremenom, svojim telefonom, svojim poštanskim sandučetom i svojim delom grada. Porudžbina koja padne u pogrešnu kuhinju je hladna hrana i izgubljen kupac.

Javni deo ima naslovnu, jelovnik, stranu sa lokacijama, o nama, kredite, kontakt, galeriju, stranu o dostavi, česta pitanja, karijeru i dve pravne strane. Uz to ide sedam tematskih strana pisanih za pretragu — leskovački roštilj, roštilj Beograd, ćevapi, pljeskavica, dostava hrane, restoran i porodični obrok.

Jelovnik je podeljen na sedam kategorija sa ispisanim brojem stavki u svakoj, a filter se drži u adresi (?kategorija=), kao i izbor lokala (?restoran=). Svaka stavka ima sopstvenu adresu oblika /proizvod/kutak-pljeskavica, punu sliku, gramažu i opis — dakle svoju stranu koja može da se podeli i da se indeksira.

Prilozi nisu spisak zalepljen na sve. U bazi postoji podešavanje po kategoriji i posebno po pojedinačnom proizvodu, pa se uz pljeskavicu nudi jedno, uz pileći program drugo, a uz piće ništa. To je sitnica koju gotova rešenja obično rešavaju tako što ponude sve uz sve.

Korpa proverava dve stvari pre nego što pusti porudžbinu dalje: da li je dostignut minimalni iznos za dostavu (za lično preuzimanje ga nema) i da li je adresa u dometu izabranog lokala. Ako nije, kupac ne dobija tihu grešku nego jasnu poruku i broj telefona tog lokala.

Nalog nije uslov. Gost ostavi ulicu, kućni broj i telefon i porudžbina prolazi; nalog služi za kredite, sačuvane adrese i istoriju porudžbina.

Sajt je samo jedno lice sistema. Uz njega idu četiri odvojena poddomena, svaki sa svojim korenom i svojom prijavom: aplikacija za kupca, panel za lokal, panel za dostavljača, administracija — i REST sloj preko koga sve to razgovara sa istom bazom.

Uloge su četiri: kupac, lokal, dostavljač i administrator. Svaka vidi tačno svoj deo. Vlasnik jednog lokala ne vidi porudžbine drugog, dostavljač vidi samo ono što mu je dodeljeno, a administracija vidi sve.

Nova porudžbina ne čeka da neko osveži stranicu. Server je gura kroz trajnu vezu (Server-Sent Events), pa se na ekranu u kuhinji pojavi sama, dostavljač dobije svoju čim mu je dodele, a kupac prati kako mu se status menja. Za kuhinju postoji i štampa naloga, jer ekran je ekran, a papir ide uz kesu.

Sve to stoji u jednoj MariaDB bazi sa trideset sedam tabela — proizvodi, kategorije, prilozi i njihova podešavanja po kategoriji i po proizvodu, lokali, porudžbine i stavke, korisnici i adrese, krediti sa nivoima i transakcijama, promo kodovi, preporuke, obaveštenja i zone dostave. Jedna baza znači i da izveštaj o prometu ne mora da se sklapa iz tri izvora.

Na strani o aplikaciji stoji dugme koje je instalira direktno sa sajta — bez prodavnice i bez preuzimanja instalacije. To je progresivna veb aplikacija: manifest, servisni radnik i ikonica koja posle instalacije stoji na početnom ekranu kao svaka druga.

Kupac dobija ono što od aplikacije i očekuje: otvaranje jednim dodirom, zapamćenu prijavu, istoriju porudžbina, obaveštenja o statusu i rad iz keša kada veza pukne u liftu ili u podrumu. Aplikacija ima sopstveni poddomen i svoj ekran za prijavu, pa se ne meša sa sajtom.

Za Android je nad istom aplikacijom napravljen i pravi paket — TWA omotač koji u pozadini otvara istu adresu. Da bi radio bez adresne trake, na poddomenu stoji assetlinks.json u /.well-known/ i potvrđuje da su sajt i paket ista strana; bez tog fajla verifikacija pada i aplikacija izgleda kao brauzer sa logotipom. Paket je potpisan, a ključ za potpisivanje čuva se odvojeno i van radne mašine — ako se izgubi, kasnija ažuriranja nisu moguća ni pod kojim uslovom, mora nov paket sa novim imenom.

Dobit je u održavanju: menja se jedna aplikacija, a menja se i na sajtu i na telefonu.

U avgustu 2026, tokom provere poštanskih sandučića na serveru, ispalo je da sanduče sa koga sajt šalje potvrde ima stotinak odbijenih poruka, i da odbijanja stižu i tog dana. Kad se pogledalo u bazu, slika je bila ovakva: od 2.256 naloga, 2.230 su napravili botovi. Trajalo je od decembra 2025, a poslednjih nedelja tempo je bio tridesetak registracija dnevno.

Potpis je bio jednoznačan — ime kao jedan niz malih slova bez razmaka, a mejl tuđa prava adresa. To znači da je svaka takva registracija poslala poruku „potvrdite nalog" nekom čoveku koji je nikad nije tražio, osam meseci u kontinuitetu, sa klijentovog domena. To nije samo smeće u bazi, to je reputacija domena sa koga stižu i potvrde porudžbina.

Brana je pravilo nad imenom koje se izvršava pre upisa u bazu i pre slanja pošte, a pre puštanja je provereno nad stvarnim podacima: pogađa svih 2.230 sumnjivih naloga, od kojih nijedan nikad ništa nije naručio, a ne dira nijednog pravog korisnika. Prag je namerno postavljen tako da ime od šest slova prođe.

Prva brana nije bila dovoljna. Botovi su nastavili da stižu, jer aplikacija ima svoj put registracije sa sopstvenom, slabijom proverom. Pouka koja vredi za svaki sajt sa nalozima: pre nego što formu proglasiš zaštićenom, nađi sva mesta koja prave korisnika, ne samo ono očigledno. Posle toga su lažni nalozi obrisani uz rezervnu kopiju cele baze, a provera je pokazala da nijedna povezana tabela nije ostala sa siročadima.

Vredi reći i šta ovaj broj ne znači: nalog nije uslov za porudžbinu. Većina ljudi poruči kao gost ili telefonom, pa broj naloga nikad nije ni bio broj mušterija.

Sopstveni kanal za porudžbine. Bez provizije po porudžbini i bez pretplate platformi — kupac, njegova adresa i njegova istorija ostaju u bazi koja je klijentova i koja se može prekopirati i preseliti.

Dan izgleda ovako: nova stavka se doda kroz administraciju i istog trenutka je na jelovniku; kupac otkuca adresu i sistem sam odredi iz koje kuhinje ide; porudžbina padne na ekran u lokalu i odmah može da se odštampa; dostavljač je vidi na telefonu; povrat u kreditima se obračuna bez ičije intervencije.

Sajt je i dalje u aktivnom održavanju, a od svega što sam radio ovaj projekat je najbolji podsetnik da posao ne prestaje na puštanju u rad. Nijedan od problema opisanih iznad nije se video na prvi pogled: sajt je izgledao ispravno i dok je slao poštu praznom lozinkom, i dok su sve strane proizvoda vraćale 404, i dok je preko IPv6 posetiocu prikazivao tuđi sajt. Video se tek kada se proverio deo po deo, sa obe strane mreže.

Ceo ekosistem, sa svim panelima i snimcima iz produkcije, prikazan je i na posebnoj strani o ovoj aplikaciji.