MyCasaPro
MyCasaPro è un sistema privato per coordinare riparazioni domestiche tra proprietari e fornitori. Un’interfaccia Next.js 16 e React 19 lavora sopra un’API HTTP in Go e PostgreSQL. Il sistema copre immobili, richieste, allegati privati, preventivi, appuntamenti, messaggi, fatture e cronologia dei pagamenti.
Immobili, richieste e allegati
File condivisi e invio del preventivo
Il link è revocabile. L’API controlla l’accesso; nel database resta solo l’hash del token.
In questa pagina
Uso
- I proprietari creano schede immobiliari private e richieste con foto o PDF.
- I fornitori ricevono richieste, inviano preventivi dettagliati, pianificano il lavoro, scambiano messaggi ed emettono fatture.
- Un fornitore senza account può consultare una sola riparazione e inviare un preventivo tramite un invito a scadenza.
Sistema
- Sessioni HTTP-only e autorizzazioni per ruolo separano l’accesso di proprietari, fornitori e ospiti.
- Gli allegati privati passano da route API autorizzate, non da URL pubblici.
- I link ospite usano token casuali da 256 bit; nel database resta solo l’hash SHA-256 e ogni link scade o può essere revocato.
- Gli inviti email vengono registrati in un outbox PostgreSQL prima dell’invio SMTP, con lock, tentativi limitati e stato di consegna.
- Lo stesso codice supporta un appliance privato limitato a localhost e una base documentata per il deploy su un singolo server.
Integrazione con Galidima
MyCasaPro non è collegato direttamente a Galidima. Il confine previsto è una proiezione revocabile e in sola lettura per progetti, fornitori e preventivi; l’applicazione resta la fonte autorevole.
Quadro tecnico
- Vincolo
- Un flusso di riparazione unisce dati immobiliari privati, allegati e collaboratori che possono non avere un account. L’accesso deve restringersi senza interrompere stime, appuntamenti e approvazioni.
- Confine
- L’API Go gestisce autorizzazione, persistenza PostgreSQL e allegati privati. I link per fornitori sono revocabili, scadono e conservano nel database solo l’hash del token.
- Verifica
- La creazione dell’invito e la coda email vengono registrate insieme. Un worker con lock, tentativi limitati e stato di consegna evita che un guasto SMTP perda l’accesso del fornitore.
Note di programmazione
Stato attuale
In laboratorio. Il flusso proprietario-fornitore, gli allegati privati, i preventivi senza account, l’appliance locale e la base di deploy su singolo server sono implementati. Un lancio più ampio richiede ancora monitoraggio esterno, prove di recupero off-server, controlli antiabuso, storage privato scalabile e integrazione con un provider di pagamento reale.