如何验证PHP应用程序的用户?

任何用于验证的检查代码都很容易替换为 return true; https://stackoverflow.com/tags/php/info :

A.没有有效的技术解决方案来保护、编码或加密PHP源代码。有许多产品提供了一定程度的保护,但都可以打破与时间和努力。您最好的选择不是技术解决方案,而是许可协议形式的法律解决方案。

SaaS是你的朋友。在您自己的安全服务器上托管应用程序,并向您的客户收取访问许可费。

在我看来,它值得检查一些joomla扩展,这样做。有几个不同的实现,一些在执行前检查域并验证它,大多数都是加密的,还有一个域验证。我记得sakic的url sef扩展用来做这个。有相当多的商业扩展使用相同的东西。除此之外,我想不出别的了是的。可能吧另一个好主意是有一个好的执照和一个好的律师。。。。

简短的回答 :这不可能。

冗长的回答

你唯一的选择就是通过积极追查版权侵权者来保护你的知识产权。即使这样也不是万无一失的,正如我们来自RIAA和MPAA的人非常清楚的那样。在这个时代,我认为这不是一个可以解决的问题。

你可以将“电话之家”行为整合到你的软件中,但你可能应该咨询律师来讨论有关该行为的隐私问题,并为你的客户的使用许可制定隐私准则和使用条款。

需要注意的一点是,您发送的数据(以及发送数据的方式,即是否安全加密)用于识别非法使用您的产品的客户,因为它可能被用于危害您客户的基础设施或监视您的客户。

关于phone home函数,需要注意的是,客户端可能只是找到并删除它,因此使用PHP模糊器或编译器可能会提供一些额外的保护来防止这种情况(尽管任何有足够决心的PHP开发人员可能会禁用这种功能)。请注意,你的保护只会起到威慑作用,目的是使规避成本 接近或超过合法使用的成本。

编辑:
poke 在问题注释中写道,您可以将安装在客户端站点的软件之外的部分代码移到服务器上,但如果由于某种原因(例如维护)无法访问服务器,则可能会适得其反。

最后,我认为客户满意度应该比保护您的软件不受客户影响更重要,也就是说,尽量避免可能使您的客户生气的保护。

您可以对其进行编码,并硬编码一个许可证文件,使其只能在其预期的域上工作(例如,使用ioncube或zend对一个文件进行编码,该文件检查HTTP主机是否是预期的域,而不进行握手)。然后,您可以使该文件在所有其他文件中都是必需的(如果所有文件都已编码)。