Subscription Management
Domain
17
Technologies
4
Key Results
Delivered
Status
挑战
构建一个基于订阅的内容平台需要解决多个相互关联的问题：
- 用户认证需要在移动端 (iOS/Android) 和 Web 管理界面上都能正常工作
- 订阅管理需要跟踪计费周期、续订和访问控制
- 内容库需要为管理员提供内容管理工具
- Google OAuth 和基于电子邮件的认证需要无缝共存
- 移动应用需要在两个平台上都提供精致、原生体验
我们的解决方案
我们构建了一个三层应用程序套件，包括一个 Flutter 移动应用、一个 React 管理仪表盘和一个 NestJS 后端 API。
架构
- 移动应用: 基于 Flutter，使用 Riverpod 进行状态管理和 GoRouter 导航
- 管理仪表盘: 基于 React 19 + Vite，使用 Zustand 和 Tailwind CSS
- 后端 API: 基于 NestJS，使用 TypeScript、MongoDB、Redis
- 认证: JWT + Google OAuth2，支持 OTP 电子邮件验证
- 基础设施: AWS S3 (存储), AWS SES (电子邮件), Redis (缓存)
平台组件
移动应用 (Flutter)
- 采用 MVVM 架构，结合 Riverpod 实现清晰的状态管理
- 支持电子邮件和 Google OAuth 登录/注册选项
- 忘记密码流程，通过 OTP 进行验证
- 基于 GoRouter 的深层链接和导航
- 安全的令牌存储，用于持久化会话
管理仪表盘 (React)
- 用户管理，包括详细的用户资料和活动跟踪
- 订阅跟踪，包括续订和计费状态
- 内容库管理和内容策划工具
- 设置和平台配置
- 仪表盘分析，包含关键指标
后端 API (NestJS)
- JWT 认证，支持访问/刷新令牌轮换
- Google OAuth2 集成以及基于凭据的认证
- AWS SES 电子邮件服务，用于验证和通知
- AWS S3 文件上传和管理
- 速率限制和安全节流
- Swagger/OpenAPI 文档
主要特性
- 双重认证方式 - 电子邮件/密码 + Google OAuth2，方便用户
- 令牌轮换 - 安全的访问/刷新令牌管理
- OTP 验证 - 基于电子邮件的验证，提高账户安全性
- 订阅跟踪 - 从注册到续订的完整生命周期管理
- 内容库 - 管理员策划的内容，供订阅者访问
- 跨平台 - 基于共享 NestJS 后端的 Flutter 移动应用 + React Web 应用
成果
跨平台: 单一后端服务于 Flutter 移动端和 React Web 端
安全性: JWT 轮换 + OTP + 速率限制，提供全面保护
管理效率: 集中式仪表盘，用于用户、订阅和内容管理
可扩展性: NestJS 模块化架构，便于功能扩展
技术栈
FlutterDartRiverpodGoRouterReact 19ViteZustandTailwind CSSNestJSTypeScriptMongoDBRedisJWTGoogle OAuth2
常见问题
MicrocosmWorks 构建了一个统一的订阅状态机，它将来自 Stripe、Apple App Store Server Notifications V2 和 Google Play RTDN 的 webhook 事件标准化为规范的生命周期模型。这确保了宽限期、计费重试和取消都能得到一致的处理，无论事件源自哪个平台。
MicrocosmWorks 实现了跨平台权益关联，将平台特定的订阅 ID 映射到单个用户账户。网络仪表板显示从所有平台拉取的实时订阅状态，但根据 Apple 和 Google 的政策，计费更改会路由回原始平台。
MicrocosmWorks 集成了一个收入标准化层，将平台特定的交易数据（包括货币、费用和退款）转换为统一的财务报告格式。这为运营商提供了单一仪表板视图，可查看所有订阅渠道的 MRR、流失率和 LTV 指标。
MicrocosmWorks 以每小时 20-45 美元的价格构建多平台订阅系统，像这样复杂的项目通常需要 500-800 小时的开发时间。这项投资涵盖 Stripe、Apple 和 Google 集成、webhook 处理、权益管理以及管理仪表板。
MicrocosmWorks 实施了设备指纹识别结合跨平台试用期去重，用于检测同一用户何时尝试在多个平台上注册免费试用。系统还强制执行并发会话限制，并标记异常使用模式供运营商审查。