KI-Workflows — Deep Dive
Langweilige Architektur schlägt clevere Architektur. Stripe + Webhook + Supabase + E-Mail — das ist das Rückgrat.
Stripe übernimmt Checkout, Abos und Bumps. Ein Webhook trifft eine Server-Function, die in Supabase die richtigen User-Rollen provisioniert, Lizenzschlüssel oder Download-Links erzeugt und über Resend oder Postmark eine Auslieferungs-Mail auslöst. Das Kunden-Dashboard zeigt neuen Zugriff in Echtzeit.
Stripe Checkout → signierter Webhook → Server-Function in TanStack Start → User-, Role- und Entitlement-Rows in Supabase → Delivery-Mail via Resend/Postmark → Kunden-Dashboard zeigt Zugang in Echtzeit. Kein Queue-Server, keine Microservices, kein Kubernetes.
Jeder Webhook-Handler verifiziert die Stripe-Signatur mit konstant-zeit-Vergleich, bevor die Payload gelesen wird. Keine Ausnahmen. Ein Webhook ohne Signatur-Check ist ein unauthentifizierter 'Gib mir ein Gratis-Produkt'-Endpoint.