应用详情工作台
把基础信息、客户端、域名、SSO、第三方绑定和插件能力收进一个 App 视图。
查看控制台Browse by capability
从多应用、SSO、支付、内容、用户运营到监控,MAMS 把容易分散的后台能力收束到统一入口。
统一管理 App、客户端、域名、密钥与环境配置
平台插件与应用插件分层安装、启停和升级
支付、邮件、存储、通知、AI 等连接集中治理
Logto、Keycloak、Casdoor、SuperTokens 和 OIDC
会员、积分、成长、角色、分销和活动编排
Banner、公告、FAQ、文章、作品和章节内容
错误追踪、接口限流、审计日志和定时任务
JWT、RBAC、应用数据范围和敏感查看审计
WE ARE LAUNCHING
适合先承载 CSCTO 自有 App,后续再扩展成多业务产品管理平台。
Modules of the system
Landing 页面不用堆所有后台菜单,先突出会影响上线效率、长期扩展和安全治理的核心模块。
Architecture
MAMS 的卖点不是一个页面模板,而是把应用作用域、服务分层、集成连接、插件资源和审计权限这些“上线后最麻烦”的问题前置设计。
5
SSO Provider 架构
16+
集成能力分类
2
插件安装层级
100%
RBAC 与审计优先
第三方账号、商户密钥、Webhook、邮件、存储和通知统一进入集成配置中心。
Header 应用选择器与后端 AppScopeService 配合,避免跨应用数据越权。
支付、SSO、插件、媒体和调度能力落到服务层与 Adapter,不散落在页面里。
App 客户端通过 X-App-Id 与 X-App-Client-Id 获取配置、版本、内容和会员数据。
Production readiness
需求文档里已经列出生产前必须验收的项目。Landing 页面可以把这些能力转化为可信任信号,也提醒内部团队继续完成真实联调。
面向正式生产环境
生产 JWT_SECRET_KEY、HTTPS、可信 CORS 和安全 Cookie
真实 SSO 租户端到端验证与 Provider 管理凭证
微信、支付宝、PayPal、Stripe 等真实支付验签
对象存储、邮件、通知、AI Provider Adapter 生产连接
npm audit 漏洞评估与 Node 运行时版本统一