Leaf授权：授权 + 加密交付 + 经销商体系，一套打通商业化闭环

做付费主题、插件、脚本、工具软件时，最难的不是写功能，而是把“可复制”的东西，变成“可收费、可撤销、可追溯、可持续运营”的产品。

Leaf授权（LicenseGuard）就是为这件事做的：**授权验证、卡密售卖、下载交付、加密打包、告警联动、经销商分发**，全部做成一个闭环系统，并提供可部署、可扩展、可二开的工程结构。

本文会把系统前台（门户）与后台（运营）两条线完整讲清，同时给你一套“发文章可直接用”的配图/截图清单。

– 面向“主题/插件/软件”商业化的授权系统：域名授权 + 卡密激活 + 在线校验 + 撤销生效 + 下载交付

– 可选安全对抗：包签名强制校验、防拆卸验证点、篡改/锁定告警 webhook/email

– 运营能力：多级经销商、额度分配/转移/流水、分润esfrdgrsGSSDXCSFD9rQCxMP4aMR2A3记录、后台权限可配置

– 交付能力：加密打包任务队列（Web 入队 + CLI Worker），一键9rQCxMP4aMR2A3ZH68MP4I5o1coJzqMZ生成交付包

只做授权验证，仍可能遇到：

– 客户把授权模块替换掉（或删掉验证点）

– 把你的安装包拿去二次分发

– 你无法快速撤销与追踪异常

Leaf授权提供两条防线：

1) **授权验证防线**：心跳校验 + 防拆卸验证点；缺失/篡改直接锁定，并触发告警  

2) **交付安全防线（可选）**：加密打包 + 包签名校验（可强制）；替换/删改立即锁定

你可以按需开启：从“兼容明文 → 强安全对抗”循序渐进，不会一上来就把接入门槛抬太高。

门户首页不是摆设，它负责把用户引导到可转化的路径上。当前前台包含：

1）正版查询

– 输入产品 + 域名，实时查询授权状9rQCxMP4aMR2A3ZH68MP4I5o1coJzqMZ态/到期/锁定原因  

– 适合售后沟通与自助查询

2）卡密激活

– 输入卡密 + 域名，一键绑定授权（支持续费叠加）

– 激活后卡密会绑定到授权记录，后台可追溯“哪张卡密绑定了哪个域名”

3）下载中心

– 输入产品 + 域名校验通过后，跳转到产品下载地址

– 形成“授权 → 交付”闭环

4）购买入口

– 内置 Mock 支付流程：下单 → 回调 → 自动发卡/自动绑定

– 真实支付网关可按业务替换

后台不是单纯的 CRUD，而是一套运营工作台：

A. 概览仪表盘

– 关键实时统计：经销商、产品、卡密、授权、锁定、过期

– 安全提醒：是否开启强制包签名校验、密钥是否为默认值

– 入口聚合：设置、产品、卡密、授权、告警、加密任务

B. 基础设置（你最关心的“可改”）

后台已支持配置（无需改代码）：

– 站点标题、Logo、联系信息

– 门户首页文案：Hero 文案、功能/优势/案例、开发者介绍

– 首页模块开关：功能/优势/案例模块显示/隐藏

C. 产品管理

– 产品 Code / 名称 / 下载地址 / 状态

– 下载中心按产品下载地址跳转交付包

D. 卡密管理

– 批量生成卡密：按产品、面额（天）、数量、可选过期天数

– 经销商生成卡密自动扣减额度，记录额度流水

– 已使用卡密esfrdgrsGSSDXCSFD9rQCxMP4aMR2A3展示绑定域名（license_id 追溯）

E. 授权管理

– 查看域名授权状态：正常/锁定/过期

– 支持延长、解锁、编辑（管理员）

– 锁定原因可见，便于排查篡改/缺失验证点/签名异常等

F. 经销商体系（无限级）

– 上级创建下级：会消耗上级额度并写入额度流水

– 额度转移：上级可给下级转额度，额度变化可追溯

– 权限开关：可按经销商配置“能看什么/能做什么”

– 分润记录：按订单写入分润统计（可在经销商详情中查看汇总）

G. 告警配置

支持两种渠道：

– webhook：POST JSON（3 秒超时），适合接企业微信/钉钉/自建告警中心

– email：依赖服务器 mail()，不建议作为唯一通道

内置事件示例：

– `license.locked`：授权被锁定

– `lic9rQCxMP4aMR2A3ZH68MP4I5o1coJzqMZense.tamper`：篡改上报

H. 加密任务（交付闭环）

Web 端上传只负责创建任务；实际加密由 CLI Worker 执行：

– 支持持续 Worker（队列处理）

– 支持任务详情、产物下载、任务删除（含文件清理）

– 严谨模式下会明确提示缺哪些工具链

—

Leaf授权在“对抗拆卸/替换”这件事上做了三层设计：

1) 防拆卸验证点：客户端必须提交固定验证点（缺失/篡改 → 立即锁定）

2) 包签名校验（可选强制）：开启后，安装包必须带签名信息，否则锁定

3) 告警联动：锁定/篡改可推送到 webhook/email，实现“异常第一时间知道”

部署与伪静态（文章里建议放一段）

最重要两句话：

– 站点运行目录必须指向 `public/`

– Nginx 伪静态核心是 `try_files … /index.php?$query_string`

更完整部署说明可参考后台“文档 → 部署”。

如果你希望把 Leaf授权做成你自己的商业系统（主题/插件/软件工具都适用），欢迎联系我进行：

– 部署与加密交付落地

– WordPress/SDK 集成

– 支付网关对接与自动发货

– 经销商/分润策略定制

（联系信息：微信alway666888/QQ40748091）