خدمات مختلف در یک معماری و زبان تعاملی منسجم ارائه میشوند.
اینترنت بانک
یک کانال وب بانکی که دسترسی، Workflow و عملیات را جدی میگیرد.
اینترنت بانک واکنشگرا برای مشتریان حقیقی و حقوقی، با Web BFF، کنترل نقش و نشست، و قابلیت پشتیبانی از جریانهای چندمرحلهای مانند Maker/Checker—بدون قرار دادن منطق حساس در مرورگر.
Role، نوع مشتری و حساسیت عملیات در Backend روی سطح دسترسی اثر میگذارند.
ثبت، بازبینی و تأیید چندمرحلهای میتواند بخشی از Workflow اصلی باشد.
هسته راهکار
Web BFF و Workflow؛ منطق حساس بیرون از مرورگر
مرورگر یک کانال تعامل است، نه محل تصمیم نهایی. BFF و لایه Workflow داده، دسترسی و مراحل عملیات را در سمت سرور کنترل میکنند.
Web BFF و Workflow؛ منطق حساس بیرون از مرورگر
مرورگر یک کانال تعامل است، نه محل تصمیم نهایی. BFF و لایه Workflow داده، دسترسی و مراحل عملیات را در سمت سرور کنترل میکنند.
- Role-based Access برای سناریوهای حقیقی و حقوقی
- Session و Timeout متناسب با حساسیت عملیات
- پشتیبانی از Maker/Checker و Approval Flow
- تجمیع سرویسهای بانکی پشت قرارداد مناسب UI
جریان معماری پیشنهادیمرزها و مسئولیتهای قابل مشاهده
ورودی / منابع
Browser / User
Role / Session
User Request
←
لایه اسپادانا
Web BFF
Access Control
Workflow Layer
←
خروجی / مصرفکننده
Accounts / Reports
Payment / Transfer
Corporate Services
قابلیتهای کلیدی
اینترنت بانک خوب، پیچیدگی سازمانی را به تجربه قابل فهم تبدیل میکند.
در کانال وب، مدیریت نقش، تایید چندمرحلهای و Session همانقدر مهماند که طراحی صفحه و سرعت تعامل.
01 — لایه محوری
Web BFF
یک نقطه هماهنگ برای ترکیب داده، سیاست دسترسی و قرارداد مناسب UI وب.
BFF • Access • Composition
02
Role-based Access
اعمال دسترسی بر اساس نقش، نوع مشتری و حساسیت عملیات در لایه سرور.
03
Approval Workflow
پشتیبانی از ثبت، بازبینی و تأیید چندمرحلهای برای سناریوهای سازمانی.
04
Session Protection
مدیریت Timeout، نشست فعال و رخدادهای امنیتی متناسب با محیط مرورگر.
05
Audit & History
ثبت مراحل و تصمیمهای مهم تا عملیات سازمانی قابل پیگیری و بازبینی بماند.
سناریوی واقعی
در یک شرکت، ثبتکننده پرداخت نباید لزوماً تأییدکننده همان پرداخت باشد.
Maker/Checker یک مثال از Workflowی است که باید در Backend و با تاریخچه روشن مدیریت شود.
01
ایجاد درخواست توسط Maker
Createکاربر مجاز درخواست را ثبت میکند و وضعیت اولیه ایجاد میشود.
02
اعتبارسنجی نقش و سیاست
Controlسطح دسترسی، حدود عملیات و قواعد سازمانی بررسی میشوند.
03
بررسی و تأیید Checker
Approveکاربر یا نقش مجاز درخواست را بازبینی و تصمیم ثبت میکند.
04
اجرا و ثبت تاریخچه
Executeعملیات بانکی اجرا و تمام مراحل برای Audit نگهداری میشوند.
امنیت و عملیات
امنیت کانال وب یعنی کنترل سمت سرور، نه اعتماد به مرورگر.
Role، Session، Approval و Audit باید در لایهای اعمال شوند که کاربر نتواند با تغییر UI یا درخواست، سیاست کسبوکاری را دور بزند.
Role-based access در Backend
Session Timeout و کنترل نشست فعال
ثبت مراحل Approval و Audit
Step-up برای عملیات حساس در صورت نیاز
Workflowهای بانکی شما امروز چند نقش و مرحله دارند؟
نقشها، دسترسیها و Journeyهای کلیدی را مرور کنیم و مرز مناسب Web BFF و Workflow را مشخص کنیم.