Nana Yaw Kyei Antwi | Portfolio

About me

Mon, 01 Jan 0001 00:00:00 +0000

I’m Nana Yaw Kyei Antwi, a Computer Science student at Erhvervsakademi København (EK).

I’m exploring software development through practical projects: breaking down problems, trying out solutions and learning along the way. Over time, I’d like to broaden my skills into cybersecurity. This portfolio is where I share what I build, my contributions and the lessons I take from each project.

I’m open to student jobs and internships where I can contribute, learn from others and gain practical experience alongside my studies. In the longer term, I aim to build a full-time career in software development.

Carport FOG

Mon, 01 Jan 0001 00:00:00 +0000

Carport FOG is a group project I worked on with my fellow students. The application lets customers configure a carport and submit an order, with separate areas for customers, sales staff and administrators.

Open the live application

Features

Customer registration and login.
Carport configuration with dimensions, roofing and an optional shed.
Price calculations and carport drawings.
Order management and role-based pages for sales staff and administrators.

Technology

The application uses Java 21 and Javalin, with Thymeleaf for server-rendered HTML. PostgreSQL stores users, carport configurations and orders. Maven builds the application and runs the JUnit tests.

CIT – API-dokumentation

Mon, 01 Jan 0001 00:00:00 +0000

API’et bruges til at oprette, hente, opdatere og slette hændelser.

Baseadresse: http://localhost:7070/api/v1

Endpoints

Alle URL’er nedenfor er relative til baseadressen.

Metode	URL	Request Body (JSON)	Response (JSON)	Fejl
POST	/auth/register	Bruger (4)	Bekræftelse (4), status 201	400, 409
POST	/auth/login	Login (5)	Token (5), status 200	401
GET	/incidents	Ingen	Liste af hændelser (1), status 200	401
GET	/incidents/{id}	Ingen	Hændelse (1), status 200	400, 401, 404
POST	/incidents	Oprettelsesformat (2)	Hændelse (1), status 201	400, 401
PUT	/incidents/{id}	Opdateringsformat (3)	Hændelse (1), status 200	400, 401, 404
DELETE	/incidents/{id}	Ingen	Ingen body, status 204	400, 401, 403, 404

Contact

Mon, 01 Jan 0001 00:00:00 +0000

Have a student job, internship opportunity or a question about one of my projects? I’d be happy to hear from you.

You can reach me by email:

nanayawtnrn@gmail.com

FantasyFUT

Mon, 01 Jan 0001 00:00:00 +0000

FantasyFUT is a student group project I worked on with Emil, Tobias and Seif. It began as a JavaFX desktop application backed by SQLite. The web edition brings the core game to the browser and is hosted on my own DigitalOcean server.

Play the web version

Build a squad and play a season

Choose a starting eleven in a 4–4–2 formation from the project’s dataset of 526 players and 20 clubs. Search by player or club, filter by position, or use quick pick to get started.

Footer

Mon, 01 Jan 0001 00:00:00 +0000

Get in touch

Have a student job, internship opportunity or a question about one of my projects? I’d be happy to hear from you.

nanayawtnrn@gmail.com

Home

Mon, 01 Jan 0001 00:00:00 +0000

COMPUTER SCIENCE STUDENT · EK

Nana Yaw
Kyei Antwi

Studying Computer Science at Erhvervsakademi København (EK). Explore my projects as I learn to turn ideas into working software.

Explore my work Get in touch

About me

I’m Nana Yaw Kyei Antwi, a Computer Science student at Erhvervsakademi København (EK).

SM3-CIT

Mon, 01 Jan 0001 00:00:00 +0000

Live API → · GitHub →

The API requires authentication to access incidents.

Logbog

Uge 8 – Deployment

Deployment af CIT med GitHub Actions, Docker Hub, DigitalOcean og HTTPS gennem Caddy.

Uge 7 – Security

Uge 6 – REST & Test

Automatiserede API-tests med REST Assured, Hamcrest og en separat PostgreSQL-testdatabase.

Uge 5 – REST API intro

REST API til CIT med Javalin, CRUD-endpoints, DTO’er, validering og fejlhåndtering.

Uge 1 – JPA Basics

Mon, 01 Jan 0001 00:00:00 +0000

Opsumering

Denne uge begyndte jeg på Cyber Incident Tracker og opbyggede fundamentet til projektets backend med Java, JPA/Hibernate og PostgreSQL.

Fokus var at kunne oprette hændelser som Java-objekter, gemme dem i databasen og hente dem igen.

Hvad jeg har implementeret?

Jeg oprettede projektets packages og en Incident-entity med ID, titel og beskrivelse. Med JPA-annotationer koblede jeg klassen til tabellen incidents i min database.

Derefter implementerede jeg CRUD i IncidentDAO med metoder til at:

Uge 2 – JPA Relations

Mon, 01 Jan 0001 00:00:00 +0000

Hvad har jeg implementeret?

Jeg har implementeret relationer mellem brugere, hændelser og kommentarer med JPA. En hændelse har en rapportør, og en kommentar tilhører både en bruger og en hændelse.

Implementering

User, Incident og Comment med ManyToOne-relationer.
DAO-klasser og interfaces til databaseoperationer.
JPQL til brugeropslag, rapportør filtrering og kommentarer til en hændelse.
IncidentService med validering og håndtering af hændelser.

Test og læring

Der er implementeret databasetests med JUnit og Testcontainers for CRUD, relationer, brugeropslag og filtrering.

Uge 3 – Dataintegration med et eksternt API

Mon, 01 Jan 0001 00:00:00 +0000

Ugeopsummering

Denne uge har jeg arbejdet med dataintegration ved at hente oplysninger om kendte sikkerhedssårbarheder fra NVD’s CVE-API.

Formålet er at lære at hente eksterne data i Java og omdanne dem til objekter, som projektet kan bruge. På længere sigt kan oplysningerne supplere en hændelse i CIT, hvis den vedrører en kendt sårbarhed.

Hvad jeg har implementeret

CveClient, som sender GET-requests med Java HttpClient.
JSON-mapping med Jackson og ObjectMapper.
CveDTO med CVE-ID og engelsk beskrivelse.
CveDemo, som udfører et opslag og viser resultatet i konsollen.

I CveClient henter fetchJson() API-svaret som tekst. Metoden fetchById() læser derefter JSON-strukturen og returnerer en CveDTO med de relevante oplysninger.

Uge 4 – Concurrency

Mon, 01 Jan 0001 00:00:00 +0000

Ugeopsummering

Denne uge har jeg arbejdet med concurrency ved at lave en statistikdemo til Cyber Incident Tracker.

Programmet henter hændelser fra databasen og sender to tælleopgaver til en ExecutorService med to worker-thread:

Tæl alle åbne hændelser.
Tæl åbne hændelser med MEDIUM severity.

Hvad jeg har implementeret

Hver opgave er en Callable<Integer>, som returnerer et antal. Begge opgaver indsendes med submit(), før resultaterne hentes med Future.get(). Det giver opgaverne mulighed for at køre samtidigt.

Uge 5 – REST API intro

Mon, 01 Jan 0001 00:00:00 +0000

Hvad jeg har implementeret

Denne uge har jeg lavet et REST API til CIT med Javalin. Før testede jeg funktionerne direkte i Java. Nu kan jeg sende HTTP-requests og oprette, hente, opdatere og slette hændelser.

Opbygning af API’et

Jeg brugte Hotel API fra undervisningen som hjælp til strukturen. Mine routes starter med /api/v1, og serveren kører på port 7070. Routes sender requesten videre til controlleren, som bruger service- og DAO-laget. Jeg har også lavet DTO’er til oprettelse, opdatering og svar. Der er kontrol af blandt andet tom titel, ugyldigt ID og manglende severity. Fejl sendes tilbage som JSON med en statuskode.

Uge 6 – REST & Test

Mon, 01 Jan 0001 00:00:00 +0000

Hvad jeg har implementeret

Denne uge har jeg lavet automatiserede tests af mit REST API med REST Assured og Hamcrest. Jeg brugte mine DAO-tests og Hotel API fra undervisningen som hjælp.

Testopsætning

Testcontainers starter en separat PostgreSQL-database. Før hver test rydder jeg tabellerne og opretter en testbruger og en hændelse. Serveren og testene bruger den samme testdatabase.

Hvad testene kontrollerer

Jeg har nu 7 API-tests:

GET af alle hændelser: Kontrollerer status 200 og JSON som indholdstype.
GET med kontrol af indhold: Kontrollerer, at listen indeholder testhændelsens titel.
GET via ID: Kontrollerer, at den rigtige hændelse returneres med det forventede ID, titel og status.
POST: Opretter en hændelse og kontrollerer status 201, et genereret ID og de forventede felter. Hændelsen hentes bagefter med GET for at kontrollere, at den er gemt.
POST med tom titel: Kontrollerer status 400 og fejlbeskeden Titel må ikke være tom.
PUT: Ændrer titel, beskrivelse, severity og status. Et efterfølgende GET kontrollerer, at ændringerne er gemt.
DELETE: Kontrollerer status 204 og en tom response body og derefter et GET på samme ID skal give 404.

Resultat

Alle syv tests i ApiTest bestod ved kørslen. Det var kun API-testklassen, ikke hele projektets tests.

Uge 7 – Security

Mon, 01 Jan 0001 00:00:00 +0000

Hvad jeg har implementeret

Denne uge har jeg tilføjet registrering og login til CIT. Passwords gemmes som en bcrypt-hash, og ved login får brugeren et JWT, der gælder i en time. Jeg brugerTokenSecurity-bibliotek, og nøglen hentes fra JWT_SECRET.

Brugere, passwords og roller

Min User har fået et passwordHash. Når en bruger oprettes med navn, e-mail og password, hasher constructoren passwordet med bcrypt. Ved login bruger verifyPassword() bcrypt til at kontrollere det indtastede password mod den gemte hash.

Uge 8 – Deployment

Mon, 01 Jan 0001 00:00:00 +0000

Hvad jeg har implementeret

Denne uge har jeg deployet CIT til DigitalOcean, så API’et kan bruges uden at køre på min egen computer.

API’et er tilgængeligt på:

https://api.antwi.dk/api/v1/incidents

Endpointet kræver et gyldigt JWT. Derfor får man 401, hvis man åbner linket direkte uden et token.

Build og GitHub Actions

Jeg har tilføjet Maven Shade Plugin, som samler projektet og dets biblioteker i én fil: app.jar. Min Dockerfile bruger Java 17 og starter serveren fra denne fil.

Nana Yaw Kyei Antwi | Portfolio

About me

Carport FOG

Features

Technology

CIT – API-dokumentation

Endpoints

Login og adgang

Contact

FantasyFUT

Build a squad and play a season

Footer

Get in touch

Home

Nana YawKyei Antwi

About me

SM3-CIT

Logbog

Uge 8 – Deployment

Uge 7 – Security

Uge 6 – REST & Test

Uge 5 – REST API intro

Uge 1 – JPA Basics

Opsumering

Hvad jeg har implementeret?

Uge 2 – JPA Relations

Hvad har jeg implementeret?

Implementering

Test og læring

Uge 3 – Dataintegration med et eksternt API

Ugeopsummering

Hvad jeg har implementeret

Uge 4 – Concurrency

Ugeopsummering

Hvad jeg har implementeret

Uge 5 – REST API intro

Hvad jeg har implementeret

Opbygning af API’et

Uge 6 – REST & Test

Hvad jeg har implementeret

Testopsætning

Hvad testene kontrollerer

Resultat

Uge 7 – Security

Hvad jeg har implementeret

Brugere, passwords og roller

Uge 8 – Deployment

Hvad jeg har implementeret

Build og GitHub Actions

Nana Yaw
Kyei Antwi