Здравствуйте! Добавить API для ботов я конечно планировал, но по позже, это же самая первая InDev версия, в которой есть минимальный функционал. На счет лимита IP для активации, это может сработать странно, например покупатель запустит плагин на 1 хостинге с 1 айпи, а потом перейдет на другой хостинг, где будет другой айпи, и лицензия перестанет читаться. Данные от панели возможно вынесу либо в отдельный файл, либо куда-то еще.
Проблема в двух концах. Либо будет как вы описали выше, либо с одной лицензии будут сидеть 100500+ человек. Как вариант - ограничение по регистрации новых IP на определённый выбранный срок.
Возможно, тогда стоит и скидку сделать первым покупателям?
Как вариант это сделать регистрацию администратора при первом запуске (например, если таблица с пользователями не создана или пустая) + прикрутить хеширование пароля через условные argon2 или bcrypt. А ещё лучше сделать возможность блокировки входа в админку не с localhost (см. SSH туннели), возможно станет чуть-чуть тяжелее пользователям веб-хостингов, но зато даёт хороший плюс к безопасности
На счет безопасности, я уже думаю как это можно сделать иначе, скорее всего - будет отдельный файл специально для первого запуска, как с тем же XenForo, с установкой пароля, и пользователя + выбор, где будут сохраняться данные, (в файле на хосте или же в БД) ну и конечно завезу хеширование пароля. Скидочку сделать конечно можно). Покупатель получает ПОЛНЫЙ исходный код, как панели, так и самого плагина без обфускации.Проблема в двух концах. Либо будет как вы описали выше, либо с одной лицензии будут сидеть 100500+ человек. Как вариант - ограничение по регистрации новых IP на определённый выбранный срок.
Возможно, тогда стоит и скидку сделать первым покупателям?
И уточнить, что вообще люди покупают (исполняемую бинарь с обфускацией и защитой или сразу весь исходный код)
Как вариант это сделать регистрацию администратора при первом запуске (например, если таблица с пользователями не создана или пустая) + прикрутить хеширование пароля через условные argon2 или bcrypt. А ещё лучше сделать возможность блокировки входа в админку не с localhost (см. SSH туннели), возможно станет чуть-чуть тяжелее пользователям веб-хостингов, но зато даёт хороший плюс к безопасности
Тк плагин запускается на произвольном оборудовании - воткнуть посредника, который будет перехватывать запросы - вообще не проблема. Если https - то бонусом так же выпустить поддельные сертефикаты, вот и все. Даж в байткоде копаться не надо
Желаю успеха это провернуть.
Уже проворачивали такое для 1-ой игрухи на юнити
причём тут джава... любой исполняемый файл так можно модифить
А что платного я использую в своем проекте?
