Java 如何实现软件许可证功能？

[wenbingkun]

我在开发一个基于 Spring Boot 和 Vue 的前后端分离项目，现在面临一个需求：为软件添加许可证功能，从而区分试用版、正式版等，并通过激活码或许可证文件进行软件激活。

目前想到的实现思路：

后端（ Spring Boot ）：用于生成、验证和存储许可证信息。
前端（ Vue.js ）：用于让用户输入激活码、上传许可证文件或显示激活状态等。

还有一些疑虑：

许可证的验证应该在哪一端进行？只在后端进行还是两端都需要？
如何确保前端和后端的许可证验证同步？
对于前后端分离的项目，有没有哪些特定的安全性问题需要注意？
是否有推荐的库或工具，特别是适合这种架构的？

如果有相关经验或建议，希望能与我分享，感谢！

[wenbingkun]

@aapeli 好的，谢谢

[wenbingkun]

@Dream11 正在看 TrueLicense 的文档

[mmdsun]

这个是怎么出售的的？后端也卖给别人吗？这种很难防住的。

[k9990009]

用 classfinal 把代码加密下

[lqw3030]

项目价值确实高的话，就不自己瞎倒腾，直接上 codemeter ，自己倒腾参照 IDEA,年年有破解。。

[dode]

检查环境，定期连接互联网服务器核查续期

[xianzhe]

javaagent 在那，很难防得住，当然基本的 license 检查和代码混淆还是要做的，另外还要考虑多破解的检查以支持法务的介入。这东西往难了做能做的很复杂，可以搞专门的加密狗一样的东西，甚至必须用专有定制的硬件，还是要综合考虑成本值不值

[tramm]

参考 J2eeFast 这个项目看看呢

[t298]

使用 TrueLicense ，也是在 docker 里部署的，获取 mac ，ip 和 cpu 信息好像都有点问题。目前只搞定了时间的验证，因为是部署是内网的，那是不是只要说改了服务器时间，那这个验证就失效了？