虚拟商品与授权码（License Key）发放：生成、验证与防扩散

引言：卖了 100 份主题，授权码被转到论坛

虚拟商品里的”授权码”最怕扩散：一个码被多人用，你白卖。需要生成可控、验证可查、滥用可封的机制。

原理分析：License 的运作

授权码系统四部分：① 生成——购买后随机生成唯一 key（如 XXXX-XXXX-XXXX）；② 绑定——key 关联订单/域名；③ 验证——客户端/服务端校验 key 有效性与绑定域；④ 吊销——异常可禁用。开源方案如 WooCommerce 的 “License Manager for WooCommerce” 插件，或 EDD 的 Software Licensing 扩展。防扩散靠”一码一域 + 激活上限 + 心跳校验”。

保姆级实操

1. 装插件：EDD + Software Licensing，或 WooCommerce + License Manager。
2. 生成：购买完成自动发 key 到邮箱（邮件列表工具对比）。
3. 限激活：设每 key 最多激活 2–3 个域名。
4. 验证：产品内置 API 调用校验 key + 当前域，失败禁用功能。
5. 监控：后台看 key 激活分布，异常（一码百域）即吊销。

常见踩坑

• 案例：某主题 key 无限激活，一人买全论坛用，月销归零。
• 验证 API 无频率限制，被暴力穷举 key。
• key 明文存库无加密，数据库泄露全完。
• 吊销机制缺失，违规用户无法处置。

总结

授权码 = 生成 + 绑定 + 限激活 + 可吊销。一码一域是防扩散底线。与 数字商品售卖与自动发货 的防盗链思路一致。