服务运行中 · v2.0.0

给软件一把可靠的授权锁

卡密、设备绑定、心跳保活、加密传输、多语言对接 —— 一套完整的授权后端，开箱即用。你只管写业务，鉴权交给我们。

41 可用接口

1 接入应用

1 已发行卡密

verify.php

// 一次请求完成卡密校验
$resp = $client->login(
    '卡密',
    '设备机器码'
);

if ($resp['code'] == 200) {
    echo $resp['end_time'];  // 到期时间
    $state = $resp['statecode']; // 心跳凭据
}
// 之后每 60 秒调一次心跳保活

已封装加密 · 签名 · 时间戳 · 重试

你需要的能力，都做完了

下面每一项都是正在运行的功能，不是路线图。

卡密体系

时长卡、次数卡、永久卡、万能卡四种类型。到期自动失效，次数卡按次扣减，万能卡跨应用通用。

时长次数永久通用

设备与 IP 绑定

一卡一设备，换机需解绑。支持 IP 绑定、换绑冷却、解绑次数上限，永久卡单独计数。

机器码 IP 绑定换绑冷却

传输安全

请求与响应可双向加密，RC4 / 自定义 Base64 / DES-ECB / RSA 四选一。签名 + 时间戳双层防篡改防重放。

加密签名防重放

心跳保活

登录返回状态码，心跳只认状态码。自动检测顶号、到期、封禁，在线状态实时可查。

在线状态顶号检测

多语言对接

按应用真实配置现场生成代码：PHP、Python、JS、Java、C#、Go、Lua、易语言，复制即用。

8 种语言现场生成

运营数据

调用次数、在线设备、卡密存量、资金流水、接口耗时，后台实时可查，无需自己埋点。

实时统计流水追溯

三步接入

从注册到客户端上线，半小时够用。

创建应用

注册开发者账号，建一个应用，拿到应用 ID 与 APPKEY。

配置与生成卡密

在传输配置里选加密方式与签名策略，按需批量生成卡密。

复制代码上线

从对接页复制现成代码接入客户端，上线后在后台看实时数据。

安全不是卖点，是底线

授权系统本身不能成为你软件的短板。

参数化查询 全部 SQL 走预处理参数，不做字符串拼接。

CSRF 防护 所有表单校验一次性令牌，接口走独立签名链路。

口令哈希 管理员、开发者、代理三种身份的密码全部 bcrypt 存储。

登录限流 按身份维度独立计数，超阈值自动锁定，防暴力猜解。

越权隔离 开发者只能操作自己的应用，跨应用访问一律 404。

审计留痕 关键操作与接口调用全部落库，可按时间与返回结果检索。

现在就把鉴权接进去

创建账号即可拿到应用 ID 与密钥，对接文档里有五种语言的现成代码。

立即注册先看文档

给软件一把 可靠的授权锁