Dekimu es un ecosistema de pequeñas herramientas para autónomos. Un login, una factura, una cuenta. Esa frase costó una semana de trabajo de ingeniería y vale cada hora.
Podríamos haber lanzado InvoiceUp con su propia autenticación, HelpMeNegotiate con la suya, y pedir a los usuarios que gestionen dos contraseñas para herramientas que comparten marca y cobro. Es el camino que toma la mayoría de los indie hackers. Funciona rápido hasta el momento en que lanzas la segunda app — y ahí la fricción se acumula para siempre.
accounts.dekimu.com es dueño del usuario. Todas las demás apps delegan la autenticación en él. El usuario inicia sesión una vez, recibe un JWT de corta duración, y cada app de Dekimu verifica ese token localmente — sin llamada de red por petición, sin base de datos compartida, sin Clerk, sin terceros fuera de nuestro control.
Cada app solo sabe: el id del usuario, su correo y qué apps tiene desbloqueadas. Es la superficie mínima posible. Las facturas se quedan en InvoiceUp. Los borradores de negociación se quedan en HelpMeNegotiate. El hub no sabe qué hace cada app con sus datos.
Nada de cookies de tracking. Nada de analítica en el dominio de auth. Nada de datos de comportamiento entre apps. La cookie de auth es solo de seguridad — entra y sale. Si quisiéramos vigilar a los usuarios, no nos habríamos molestado en ser dueños de esta capa.
Todo sistema hub-and-spoke acaba filtrando datos al hub. Diseñamos el nuestro para que la filtración no tenga nada que llevarse.
El coste de añadir un sistema de cuenta compartida crece con cada app que ya has lanzado. Migrar los usuarios de una app es factible. Migrar tres es doloroso. Migrar cinco es la cosa que prometes hacer el próximo trimestre y nunca haces.
Escribimos el hub antes de lanzar HelpMeNegotiate para que la segunda app naciera dentro de él. La tercera app costará casi nada. La décima costará casi nada. Ese es todo el sentido.