PHPソフトウェアにAPIキーを実装する方法は？

Question

WordPressのプラグインのようにPHPで作成したプラグインを配布していますが、APIキーを実装したいので、ユーザーがAPIキーを入力して機能させる必要があります。

どうすればできますか？そして、はい、私はすでにPHPがコンパイルされていないので簡単にバイパスすることができることを知っていますが、少なくともPHPの知識を持たない人もいます。

おかげ..

Answer 1

あなたはAPIキーと実際のソースコードをスクランブルすることができます。ソースコードの一部を暗号化し（たとえばlibmcryptを使用）、スクリプトにソースをロードして解読させる。もちろん、関係するルーチンを見つけた人は、ソースをディスクに簡単にダンプして代わりに使うことができますが、チェックを外すほど簡単ではありません。

Answer 2

あなたの小切手を削除する人が気にしない場合は、設定されたライセンスキーが有効かどうかを検証する文を実際に入力するだけでよいです。

私はあなたのライセンスキーは、単にSHA1ハッシュた言及気づきました。チェックサムとして使用できる余分な4文字をハッシュに簡単に追加することができます。例えば

：

function generate_key() 
{ 
    $serial = sha1(uniqid(rand(), true)); 
    $checksum = substr(md5($serial), 0, 4); 
    return $serial . $checksum; 
} 

function verify_key($key) 
{ 
    $serial = substr($key, 0, 40); 
    $checksum = substr($key, -4); 
    return md5($serial, 0, 4) == $checksum; 
} 

これは非常に単純な例ですが、それは単に教育です。

基本的にライセンスキーではなく、サーバー上でスクリプトをpingのホストのサーバー上で有効であるかどうかを検証します。

これの欠点は、誰でもソースコードを開いてvalidate_keyを見つけることによって、有効なキーを生成することができるだろうということです。

は、あなたはそれがverify_keyを行うには、外部スクリプトを呼び出すかもしれないが、それは本当に努力する価値がありますか？また、ページの読み込み時間を犠牲にしてキーを確認します。

私はvBulletinによってはクラックするのは非常に簡単ライセンスシステムを持つ思い出すが、彼らは自分のドメインでスクリプトをpingを実行いくつかのセクションに隠された1x1のイメージを持っていました。ログを使用して、彼らはどのドメインがソフトウェアの違法コピーをホストしているのかを判断することができ、単に弁護士の手紙を管理者に送った。

もっと頑強なソリューションを望むなら、Zend Guardを調べることをおすすめしますが、ソフトウェアをクラックさせる人は気にしないように思われますので、私はできるだけ簡単に行きます。

Answer 3

APIキーが何であるか分かりません。

APIキーを使うか、スクリプトがアクセスし、APIまたはオンラインサービスと対話することを可能にするキーです。

あなたが説明しているように見えるのは、何らかの種類のライセンスキーなので、ユーザーが支払いや登録なしでスクリプトを操作できなくなることです。

APIキーはしばしばですが、には支払いまたは登録が必要ですが、2つは実際には同じではありません。

APIキーは、通常、使用状況を追跡し、オンラインサービスとデータの悪用を防ぐために配置されます。

あなたのケースでは、単にあなたのスクリプトへのアクセスを制限しようとしているようです。

あなたのスクリプトがリモートデータソースに根本的な依存関係を持っていない限り、この方法は機能しません。PHPを熟知しているユーザーは、検証を実行するコードを削除するだけです。

PHPの場合、ライセンスキーにも同じことが適用されます。ユーザーがスクリプトを実行するために必要でない限り、ユーザーはそれを回避する方法を見つけるでしょう。

検証はリモートで実行する必要があり、そのままにするにはインセンティブが必要です（リモートデータへのアクセスは明らかです）。

Answer 4

それは全く無意味です。そのPHPとして、あなたはソースコードを送信する必要があり、任意のユーザーはライセンスチェックコードを削除して実行することができます。

あなたがソフトウェアを本当に、本当に有用で、望ましい、または本質的でない限り、人々はライセンスキーをつぶすのが好きではありません。