طراحی و توسعه پلتفرم جامع خدمات

فروشگاه داخلی برای خرید کالا یا گیفت‌کارت با پرداخت از کیف پول آکادمی آموزشی شامل دوره، فصل و درس وبلاگ و خبر بخش سوالات متداول بخش نظرات برای محتوا صفحه تماس با ما صفحه درباره ما صفحه قوانین و شرایط استفاده سیستم جستجو سیستم اعلان‌های داخل برنامه صفحه سبد خرید، پرداخت و سفارش‌ها برای فروشگاه قابلیت‌های احراز هویت و امنیت احراز هویت در این پروژه جدی و چندلایه است: ثبت‌نام با ایمیل، نام کاربری و رمز عبور ورود با ایمیل یا نام کاربری و رمز عبور استفاده از Cloudflare Turnstile برای جلوگیری از ربات محدودسازی نرخ درخواست‌ها برای login، register، refresh و مسیرهای حساس ارسال لینک تایید ایمیل هنگام ثبت‌نام OTP یکبارمصرف برای کارهای حساس مثل تغییر رمز یا تایید شماره/ایمیل ذخیره نشست‌ها به‌صورت HttpOnly Cookie استفاده از دو توکن access و refresh نوسازی خودکار توکن در صورت 401 خروج امن با پاک‌سازی کوکی و blacklist کردن توکن‌ها انتشار JWKS برای اعتبارسنجی JWT در سرویس‌های دیگر احراز هویت مدیریتی جداگانه تایید مجدد رمز عبور ادمین برای عملیات حساس سطح‌بندی کاربر/KYC برای محدودیت‌های برداشت و واریز احراز هویت داخلی بین سرویس‌ها با هدرهای امضاشده X-Internal-* برای امنیت بیشتر بخش پنل مدیریت پنل مدیریتی هم یک سطح مجزا و کامل دارد و فقط برای ادمین‌ها قابل دسترسی است. این پنل برای کنترل کل سایت و عملیات مالی، محتوایی و سیستمی استفاده می‌شود. قابلیت‌های پنل: داشبورد مدیریتی و آمار کلی مدیریت کاربران بررسی و تایید KYC مشاهده و مدیریت موجودی و کیف پول‌ها بررسی برداشت‌ها و واریزها مدیریت وام‌ها مدیریت استیکینگ مدیریت فروشگاه: محصولات، دسته‌بندی‌ها، سفارش‌ها و سبدها مدیریت آکادمی: دوره‌ها، درس‌ها، مدرس‌ها و فروش مدیریت خبر و وبلاگ مدیریت بنرها مدیریت اعلان‌ها مدیریت تیکت‌های پشتیبانی مدیریت تنظیمات سایت مدیریت وضعیت نگهداری سیستم مدیریت فیچر فلگ‌ها مدیریت بکاپ و بازیابی مدیریت اطلاعات برند، SEO و تنظیمات عمومی مدیریت قوانین و FAQ مدیریت آمار و اجزای صفحه اصلی بخش‌های محتوایی و CMS عمومی یک بخش جدا برای مدیریت محتوای سایت عمومی هم وجود داشته باشد که از طریق public_backend کنترل شود: وبلاگ خبر بنرها FAQ نظرات صفحات و تنظیمات سایت اجزای صفحه اصلی مثل وضعیت‌ها، ویژگی‌ها و ویدئوی معرفی تنظیمات مربوط به وام و آکادمی یعنی CMS فقط برای متن ساده نباشد، بلکه اجزای مهم UI هم از آن تغذیه شوند. زیرساخت اصلی هم شامل این موارد باشد: Next.js Django FastAPI Traefik RabbitMQ PostgreSQL Redis Docker / docker-compose