php - 如何管理许可以启用 Web 应用程序的功能？

Question

<分区>

Answer 1

我会在数据库中实现几个表，如下所示:

将有以下实体:用户、许可证和设备

并且这些实体将如上所示相互关联。每个许可证都将包含有关许可设备数量的信息。

当设备连接到您的服务时，您的服务通过其 ID 识别它，该 ID 在连接时由设备发送。然后你可以查看，设备是否已注册，以及与此设备相关的许可证。

将在设备注册时检查设备数量限制。

当用户注册设备时(将信息添加到表:Devices 和 LicensedDevices)，您的代码应根据检查具有此许可证的已注册设备的数量Licenses 表中的 >devicesQty 字段值。

如果 devicesQty 值允许添加更多设备，那么您的代码会将新设备添加到数据库中。

更新:

要控制许可设备的数量，您需要注册这些设备(例如 - 使用这些设备的唯一 ID)。否则您无法控制使用您的服务的设备数量。

一台设备连接、工作、断开连接，然后是另一台，然后是另一台，依此类推。在这种情况下如何控制数量？我认为除非注册这些设备的 ID，否则没有办法。

如果用户将他的设备更换为新设备，则应该有一个程序来更新有关已注册设备的信息。

如果您的客户仅使用网络浏览器来使用您的服务，那么控制许可证/设备的唯一方法是将用户 ID+密码+设备 ID 绑定(bind)到许可证。并在登录到您的网络服务/网络服务器时检查此信息。

如果您在移动设备上使用 native 应用程序连接到您的网络服务，那么还有更复杂的方法。

通过 asymetric encryption approach 实现许可证 key 生成/验证。

为每个用户生成公钥和私钥。然后将私钥存储在您的数据库中，不要将其显示给任何人。

假设您的公钥是:ABC-123-456

使用 Base64 algorithm 将公钥字节转换为字母数字字符。

然后，在出售许可证时生成任意唯一的许可证代码。

假设您的许可证代码是:XYZ-789-012

并向最终用户提供公钥和许可证代码:ABC-123-456 和 XYZ-789-012

用户将公钥和许可证代码设置为自定义移动应用程序设置。并且此应用程序使用此公钥加密所有发送数据。并且在加密之前将许可证代码包含在数据包中。

当您的服务器从设备接收到数据时，它会通过 deviceId 找到合适的用户，然后找到合适的私钥来解密数据包。然后检查此数据包的正确性。