如何为你的桌面应用添加许可证密钥 而无需自建后端。

为什么你真的需要这个

销售桌面应用而没有任何许可证检查，意味着任何拿到安装包副本的人都可以永远使用它，无需再付费。许可证密钥检查不需要坚不可摧——它只需要把门槛提高到足以让随意分享不再是阻力最小的路径，同时为真正付费的客户提供流畅的激活体验。这才是大多数独立开发者真正需要达到的标准：不是军用级DRM，只是一个真实的系统，让密钥真正代表意义——绑定到设备、可验证、可撤销——而不是一个没人验证的字符串。

为什么自己动手会变成一个真正的项目

诱惑在于随手写一个快速检查：一份硬编码的有效密钥列表，或一个简单的哈希函数，然后发布，完事。这能撑到你的第一笔真实销售为止。真正的授权系统需要一个数据库来追踪哪些密钥存在、在哪些设备上被激活；需要一个你的应用可以从任何地方调用的API，让密钥被实时验证，而不只是离线用公式验证；需要一种在有人拒付或欺骗你时撤销密钥的方法；还需要试用支持，让人们可以先试用再购买。这些都不能只存在于应用内部——一个有决心的用户可以直接打补丁绕过离线检查。这样列出来之后，「只是加个许可证检查」就变成了一个你现在必须构建、托管并永久维护的小型后端服务，而这还只是一个不属于你真正产品的功能。

替代方案：一个小型托管API，而非一个后端项目

这正是 SublimeKeys 所做的——它就是授权后端，所以你不必自己构建一个。你会获得一个 REST API，包含你应用所需的调用（activate、verify、deactivate，外加两个用于试用的接口），以及一个仪表盘，用于创建产品并在每次销售时手动或自动签发密钥。有一个免费套餐（1个产品，25个密钥）可以让你在承诺任何事情之前测试整个流程，而且没有基础设施需要你来运行——许可证服务器、数据库、正常运行时间，这一切现在都是别人的问题，不是你的。

如何接入——4个步骤

这实际上能带给你什么

不到一个小时，你就拥有了绑定到特定设备的密钥（而不只是任何人都能分享的字符串）、一种在需要时立即撤销访问权限的方法——拒付、欺诈、退款——可选的7天试用（无法通过重装重置）、以及如果你想要的话，每次销售自动发送密钥邮件。这一切都不需要编写数据库模式、托管任何东西，或考虑正常运行时间——那部分已经被处理好了。

这实际上是为谁准备的