Bir lisans sistemi uygulamanın kopyalanmasını tek başına engellemez. Sağlam yaklaşım; lisans kaydını sunucuda tutmak, kritik işlemlerde doğrulamak ve istemciye gizli anahtar koymamaktır. Hermes’in lisans API’si bu akış için ürün kapsamlı bir doğrulama arayüzü sağlar.

İstek sunucudan çıkmalı

Uygulama bir arka uç servisine bağlıysa Hermes API çağrısını oradan yapın. API gizli anahtarını masaüstü, mobil veya tarayıcı koduna gömmeyin; dağıtılan istemci dosyasından çıkarılabilir.

Temel akış

1. Ürün için API kimlik bilgisi oluşturun.
2. Satın alma sonrasında lisansı ilgili kullanıcıya ve ürüne bağlayın.
3. Uygulama başlangıcında lisans anahtarını doğrulayın.
4. Cihaz sınırı kullanıyorsanız cihazı sunucu tarafında etkinleştirin.
5. Lisans iptali veya ağ hatasında uygulamanın davranışını açıkça belirleyin.

Güvenli hata davranışı

Geçici ağ hatası ile geçersiz lisansı birbirinden ayırın. Son doğrulamayı kısa süre önbelleğe alabilirsiniz; ancak uzun süre çevrim dışı çalışmaya izin veriyorsanız bu sürenin güvenlik etkisini kullanıcıya ve ürün dokümantasyonuna göre değerlendirin.

Yayına çıkmadan önce

Geçerli, iptal edilmiş, başka ürüne ait ve aktivasyon sınırını aşmış anahtarları test edin. İstek kimliklerini günlüğe yazın; lisans anahtarını veya gizli kimlik bilgisini hata kayıtlarına eklemeyin. Uygulama örnekleri yönetim panelindeki Lisanslar → Geliştirici API bölümündedir.