licensing - 许可证 key 管理

Question

关闭。这个问题需要更多 focused .它目前不接受答案。












想改进这个问题？更新问题，使其仅关注一个问题 editing this post .

6年前关闭。




Improve this question




我有一个可以在试用模式下运行的桌面应用程序。用户决定输入许可证 key 。我验证它，如果有效，应用程序将不再在试用模式下运行。

在此之后我应该如何处理许可证 key ？我应该把它放在哪里？我是否应该在每次应用启动时检查许可证 key 是否有效？我想知道用户输入许可证 key 后我应该做什么？谢谢

Answer 1

我建议，当在线验证成功时，服务器返回可以离线验证的内容 - 可能使用私钥签名，应用程序具有公钥(谷歌公钥加密) - 这样，它可以本地验证，而本地副本没有足够的信息来创建有效的本地验证 token 。

本地验证应该有开始时间和结束时间，如果出于某种原因 token 无效，则应进行在线验证。如果 token 最近(对于给定的最近值)过期，并且在线验证失败，则系统允许访问，以给予一些宽限时间。