前言

在客户服务器部署软件项目后，为了项目版权管控或者对项目进行授权收费处理的，就需要实现项目的授权和许可验证。

在这里讲解的是使用 license证书 的形式实现授权和许可验证（已通过测试）。
主要是通过 IP地址、MAC地址、CPU序列号、主板序列号 服务器硬件信息生成一个License证书，同时可以设置生效时间与失效时间，控制项目到期之后项目不可用。

实现思路

license授权机制的原理

1、生成密钥对，包含私钥和公钥。2、授权者保留私钥，使用私钥对授权信息诸如使用截止日期，mac 地址等内容生成 license 签名证书。3、公钥给使用者，放在代码中使用，用于验证 license 签名证书是否符合使用条件。

实现流程

1、使用JDK自带的 keytool 生成密钥对（生成私钥和公钥两个文件）2、License服务端获取服务器硬件信息3、License服务器根据服务器硬件信息和私钥文件加密生成 License.lic 文件，也就是License证书。4、License客户端安装License证书并生效和到期日期进行校验

实现步骤

一、使用KeyTool生成密匙对

1、自己本地随便找个位置创建一个文件夹，我这里创建了名为 License 的文件夹

2、进入到该文件中，在上面的路径中输入cmd并回车，会打开命令窗口

3、在命令窗口中依次输入以下命令

keytool -genkey -keysize 1024 -keyalg DSA -validity 3650 -alias "privateKey" -keystore "privateKeys.keystore" -storepass "ljh521548" -keypass "ljh521548" -dname "CN=localhost, OU=localhost, O=localhost, L=SH, ST=SH, C=CN"# 导出命令keytool -exportcert -alias "privateKey" -keystore "privateKeys.keystore" -storepass "ljh521548" -file "certfile.cer"#导入命令keytool -import -alias "publicCert" -file "certfile.cer" -keystore "publicCerts.keystore" -storepass "ljh521548"

命令参数说明：

keysize 密钥长度keyalg 加密方式 validity 私钥的有效期（单位：天）alias 私钥别称keystore 指定私钥库文件的名称 (生成在当前目录)storepass 指定私钥库的密码 (keystore 文件存储密码)keypass 指定别名条目的密码 (私钥加解密密码)dname 证书个人信息CN 为你的姓名OU 为你的组织单位名称O 为你的组织名称L 为你所在的城市名称ST 为你所在的省份名称C 为你的国家名称 # 删除keytool -delete -alias privateKey -keystore "privateKeys.keystore" -storepass "ljh521548"# 查看keytool -list -v -keystore zuiyuPrivateKeys.keystore -storepass "ljh521548"

二、License服务端获取服务器信息和生成License证书

源码：https://gitee.com/sshmily/license-service

1、启动后通过 /api/license/getServerInfos/{osName} 接口获取到服务器的硬件地址。
如果是windows系统osName参数就输入windows，Linux系统osName参数就输入Linux。

2、使用服务器的硬件信息和第一步生成的私钥生成License证书

使用 /api/license/generateLicense 接口生成证书。

请求参数示例

{"subject": "license_ljh", //主题名"privateAlias": "privateKey", //私钥别名"keyPass": "ljh521548", //私钥密码"storePass": "ljh521548", //密钥库密码"licensePath": "D:/License/license.lic", //生成证书的存储位置"privateKeysStorePath": "D:/License/privateKeys.keystore", //私钥的存储位置"issuedTime": "2022-12-09 00:00:00", //开始生效时间"expiryTime": "2099-12-09 00:00:00", //证书到期时间"consumerType": "user", //用户类型"consumerAmount": 1, //用户数量"description": "这是证书描述信息", //描述信息"licenseCheckModel": { //licenseCheckModel 第一步获取到的服务器硬件信息"ipAddress": [""],"macAddress": [""],"cpuSerial": "","mainBoardSerial": ""}}

三、客户端安装证书并校验时间

源码：https://gitee.com/sshmily/license-client

源码拿到本地后主要是修改yml文件配置即可，其他的代码都有说明

license:subject: license_ljh #主题名publicAlias: publicCert #公钥别名storePass: ljh21548 #密钥库密码licensePath: D:/License/license.lic #license证书存放位置publicKeysStorePath: D:/License/publicCerts.keystore #公钥文件存放位置uploadPath: D:/LicenseDemo/

测试

1、证书过期

当证书过期的时候启动客户端控制台会提示 exc.licenseHasExpired 错误，说明证书已经过期的。

这个时候访问项目就会出现以下提示

2、证书有效