PHP 8.2 原生 · 零框架依赖 · 军用级防护

云端授权,一验即通

为 Shell 脚本与桌面程序提供高可用授权验证服务:HMAC-SHA256 签名、八步防破解校验、设备指纹绑定、时间戳防重放,一行脚本即可接入。

军用级防破解

HMAC-SHA256 签名校验 + 30 秒时间戳防重放 + 随机数 Nonce,篡改任意参数立即拒绝。

设备指纹绑定

卡密首次激活即绑定机器码,换机请求直接返回 402,杜绝一码多机传播。

卡密授权体系

批量生成卡密,自定义授权天数,支持冻结与解绑,全链路审计日志留痕可查。

一键 Shell 接入

提供标准 Bash 对接脚本,复制即用,三行变量即可完成云端授权握手。

操作留痕审计

登录日志、余额变动、API 调用三套审计流水,按时间倒序留存,异常可追溯。

Argon2id 加密

密码使用 PHP 8.2 Argon2id 哈希存储,文件锁保护并发写入,全站 CSRF 令牌校验。

Shell 接入代码示例

将脚本保存到程序入口,填入卡密即可完成云端验证。返回码 200 表示授权通过。

#!/bin/bash
API_URL="https://wuyuan.y70z.xyz/api/verify.php"
SECRET_KEY="WuYuan_Military_Grade_2025_Secret"
CARD_KEY="在此填入卡密"
MACHINE_CODE=$(cat /sys/class/net/eth0/address)
TIMESTAMP=$(date +%s)
NONCE=$(head /dev/urandom | tr -dc a-z0-9 | head -c 6)
SIGN_STR="${CARD_KEY}${MACHINE_CODE}${TIMESTAMP}${NONCE}"
SIGN=$(echo -n "$SIGN_STR" | openssl dgst -sha256 -hmac "$SECRET_KEY" | awk '{print $2}')
RESPONSE=$(curl -s -X POST $API_URL -d "card_key=$CARD_KEY&machine_code=$MACHINE_CODE&timestamp=$TIMESTAMP&nonce=$NONCE&sign=$SIGN")
CODE=$(echo $RESPONSE | grep -o '"code":[0-9]*' | awk -F: '{print $2}')
if [ "$CODE" == "200" ]; then
echo "授权成功,正在启动程序..."
else
echo "授权失败:$RESPONSE"
exit 1
fi
获取卡密