java - 线上和线下执照验证的区别

Question

我需要实现许可证管理，但我无法理解在线和离线许可证验证之间的区别。你能帮我一下吗？

问候，

Answer 1

一般来说，离线验证时，所有详细信息都存储在本地，而在线验证时，部分或全部详细信息存储在许可证服务器上。选择离线或在线验证有以下主要含义。

控制

离线验证通常仅提供对许可证的间接控制。例如，撤销许可证要么是不可能的，要么需要将许可证添加到应用程序的下一版本中包含的许可证黑名单中。

在线验证提供更即时的控制。当许可证被撤销时，一旦检查许可证，更改就会变得明显，通常是在用户下次启动应用程序时。对于许可证的其他更改也是如此，例如允许更多使用、延长到期日期。对于离线使用，您必须向客户发送新许可证才能实现此更改。

安全

原则上，离线激活是两者中安全性较低的一个。通过离线验证，所有 secret 都存储在本地。也就是说， key 和锁位于同一个地方，并且最终可能会被泄露。通过在线验证，许可证服务器维护的“ secret ”是独立的，并且无法访问。攻击者无法获取它们，因此系统不会以这种方式受到损害。