問(wèn)題描述

我做了個(gè)軟件,想用激活碼方式授權(quán),有些只想授權(quán)1個(gè)星期,光是授權(quán)的話,用MD5做加密的,但是怎么讓激活碼帶著授權(quán)時(shí)間讓程序識(shí)別呢?請(qǐng)教大神們

問(wèn)題解答

別想著放客戶端，改了電腦時(shí)間你這個(gè)程序就over了。建議放在服務(wù)端認(rèn)證，啟動(dòng)的時(shí)候使用HTTP方式去服務(wù)端驗(yàn)證是否過(guò)期

很簡(jiǎn)單，1、首先要用服務(wù)端來(lái)驗(yàn)證授權(quán)碼的有效性；2、MD5規(guī)則可以加上時(shí)間來(lái)生成，例如授權(quán)有效期一個(gè)月，那你的MD5可以使用MD5(authCode+dateformart(new Date(),'yyyymm'))，這樣一個(gè)月內(nèi)你的授權(quán)碼生成的Md5都是一樣的，也就是授權(quán)碼有效，注意一定是服務(wù)端校驗(yàn)，時(shí)間要取服務(wù)端的時(shí)間；3、MD5規(guī)則可以再增加幾層，防止被撞庫(kù)破解，可以加上MD5(SHA512(salt+authCode+dateformart(new Date(),'yyyymm')))，這樣基本沒(méi)可能破解了，salt的話可以每一個(gè)authCode生成一個(gè)隨機(jī)變量，保存在服務(wù)端。

這個(gè)方法有多種，但都不能保證不被破解。

簡(jiǎn)單的來(lái)說(shuō)，可以把時(shí)間信息添加到驗(yàn)證碼中。比如說(shuō)你需要的有效期是7天，那么你可以以你生成驗(yàn)證碼那天的日期來(lái)作為生成驗(yàn)證碼的一個(gè)因子。在你的程序做驗(yàn)證的時(shí)候，獲取當(dāng)前的日期，并往前再推六天，共7天，以同樣的方式生成7個(gè)驗(yàn)證碼來(lái)檢驗(yàn)。如果有一個(gè)是正確的，那說(shuō)明還沒(méi)有過(guò)期。

你MD5不也是用一個(gè)數(shù)算得么？把時(shí)間信息加進(jìn)去不就行了？

不想被破解，只能放到服務(wù)端，我可以給你提供免費(fèi)的后端服務(wù)，哈哈

最簡(jiǎn)單的方法是，將你md5加密后的激活碼+日期存到數(shù)據(jù)庫(kù)里，驗(yàn)證的時(shí)候判斷下時(shí)間就可以了，當(dāng)然激活碼不能重復(fù)，可以設(shè)置主鍵或唯一索引

md5加密的話，加密串里不能放日期，日期用別的加密串或者明文，不想被破解就用服務(wù)端認(rèn)證

可以這樣設(shè)計(jì)數(shù)據(jù)結(jié)構(gòu)：{’a’:’驗(yàn)證碼’,’b’:’過(guò)期時(shí)間（距離1970年的時(shí)間長(zhǎng)度）’}，然后將該段字符串加密即可。

在服務(wù)器端做比較方便吧，服務(wù)器端三個(gè)字段可以，過(guò)期時(shí)間，是否已使用，客戶只知道key就可以了

放在redis里面，設(shè)置過(guò)期時(shí)間。。。