云端授权,一验即通
为 Shell 脚本与桌面程序提供高可用授权验证服务:HMAC-SHA256 签名、八步防破解校验、设备指纹绑定、时间戳防重放,一行脚本即可接入。
军用级防破解
HMAC-SHA256 签名校验 + 30 秒时间戳防重放 + 随机数 Nonce,篡改任意参数立即拒绝。
设备指纹绑定
卡密首次激活即绑定机器码,换机请求直接返回 402,杜绝一码多机传播。
卡密授权体系
批量生成卡密,自定义授权天数,支持冻结与解绑,全链路审计日志留痕可查。
一键 Shell 接入
提供标准 Bash 对接脚本,复制即用,三行变量即可完成云端授权握手。
操作留痕审计
登录日志、余额变动、API 调用三套审计流水,按时间倒序留存,异常可追溯。
Argon2id 加密
密码使用 PHP 8.2 Argon2id 哈希存储,文件锁保护并发写入,全站 CSRF 令牌校验。
Shell 接入代码示例
将脚本保存到程序入口,填入卡密即可完成云端验证。返回码 200 表示授权通过。
#!/bin/bash
API_URL="https://wuyuan.y70z.xyz/api/verify.php"
SECRET_KEY="WuYuan_Military_Grade_2025_Secret"
CARD_KEY="在此填入卡密"
MACHINE_CODE=$(cat /sys/class/net/eth0/address)
TIMESTAMP=$(date +%s)
NONCE=$(head /dev/urandom | tr -dc a-z0-9 | head -c 6)
SIGN_STR="${CARD_KEY}${MACHINE_CODE}${TIMESTAMP}${NONCE}"
SIGN=$(echo -n "$SIGN_STR" | openssl dgst -sha256 -hmac "$SECRET_KEY" | awk '{print $2}')
RESPONSE=$(curl -s -X POST $API_URL -d "card_key=$CARD_KEY&machine_code=$MACHINE_CODE×tamp=$TIMESTAMP&nonce=$NONCE&sign=$SIGN")
CODE=$(echo $RESPONSE | grep -o '"code":[0-9]*' | awk -F: '{print $2}')
if [ "$CODE" == "200" ]; then
echo "授权成功,正在启动程序..."
else
echo "授权失败:$RESPONSE"
exit 1
fi