本套PHP域名授权系统采用全新响应式UI设计，集成卡密自助授权与多维度域名验证功能，适用于软件分发、在线服务授权等场景。系统基于PHP+MySQL架构开发，提供核心授权脚本与实时检测机制，支持快速部署与二次开发。

一、系统核心功能模块

1. 授权管理中枢

• 授权卡密生成：支持批量生成16/32位加密卡密（字母+数字混合）

• 域名白名单管理：可设置主域名+5个子域名绑定权限

• 有效期控制：精确到秒级的授权时段管控（支持永久授权模式）

2. 安全验证机制

• 双重验证策略：

• 前端验证：通过test.php进行JS加密验证

• 后端验证：ajax.php执行RSA算法校验

• 反破解防护：每小时自动生成动态加密密钥（存储于/data/key.ini）

3. 数据监控体系

• 实时授权日志：记录IP地址、授权时间、设备指纹等信息

• 异常预警系统：同一IP超过3次错误请求触发24小时封禁

• 数据可视化看板：统计授权成功率、卡密使用率等核心指标

二、系统技术架构解析

1. 运行环境要求

• PHP版本：5.4-7.4（推荐7.2版本）

• 数据库：MySQL5.6+（需开启InnoDB引擎）

• 服务器配置：

• 必须开启的PHP扩展：curl、openssl、mbstring

• 目录权限要求：/data目录需设置为777权限

2. 核心文件功能说明

• install：安装向导入口（安装后需立即删除）

• ajax.php：授权验证主接口（接收POST参数：domain、key、timestamp）

• test.php：客户端检测脚本（返回JSON格式授权状态码）

• /includes/auth.class.php：授权算法核心类（包含RSA加解密方法）

三、安装部署流程详解

1. 环境预检步骤

• 通过phpinfo确认openssl扩展状态

• 在MySQL创建utf8mb4编码的数据库（建议命名：auth_system）

• 设置网站根目录禁止目录列表显示（修改.htaccess文件）

2. 快速安装指引

• 访问安装入口：http://域名/install

• 填写数据库配置：

  DB_HOST = localhost  
  DB_USER = root  
  DB_PASS = 数据库密码  
  DB_NAME = auth_system

• 初始化管理员账号：设置登录密码与安全邮箱

3. 系统安全加固

• 修改默认接口路径：

• 重命名ajax.php为自定义名称（如：api_12345.php）

• 同步修改test.php内的接口调用地址

• 配置IP白名单：在/data/ip_white.list添加可信IP段

四、授权对接方案

1. 客户端接入流程

• 在软件/网站中嵌入授权检测代码：

  $check_url = 'http://授权系统域名/test.php';  
  $data = [  
      'domain' => $_SERVER['HTTP_HOST'],  
      'key' => '客户卡密',  
      'timestamp' => time()  
  ];  
  $result = file_get_contents($check_url.'?'.http_build_query($data));

• 解析返回状态码：

• 200：授权有效

• 403：授权失效

• 500：系统错误

2. 自定义授权策略

• 修改验证规则：编辑/includes/rules.php

  // 允许的顶级域名配置  $allow_tld = ['com','cn','net','org'];  
  // 单卡密最大绑定域名数  $max_bind = 3;