私有部署如何避免代码泄露？如何限制服务有效期？

2021-10-13 09:51:44 +08:00
 balabalaguguji

需要给客户部署 web 服务到他们服务器，想给他一个注册码，填入后就可以获得一年有效期，到期后无法使用，就类似 jetbrains 的付费方式。

但是服务端代码如果是 js/python 这类脚本语言，代码都是明文的，不好做有效期的逻辑，别人直接改掉就没了，有什么办法做到呢？

9362 次点击
所在节点    信息安全
69 条回复
nightwitch
2021-10-13 20:06:19 +08:00
核心代码走 C 库调用，C 库里面做验证。
stevenhawking
2021-10-14 02:07:36 +08:00
核心逻辑存在云端
akira
2021-10-14 02:15:18 +08:00
所以你发现没有，现在有些产品价格超低甚至免费，然后部署、售后、技术支持这些地方来赚你的钱
DeWjjj
2021-10-14 02:32:17 +08:00
上次忘记在哪看到过一个打包 django 的。
ihipop
2021-10-14 08:14:30 +08:00
@Aprilming 磁盘不加密的话外部挂载一下就能读取了
Alliot
2021-10-14 09:23:55 +08:00
@cszchen 服务器都在人家手里，直接改个密码很简单的。实在不行 把硬盘挂出来也没啥问题。
cszchen
2021-10-14 09:46:12 +08:00
@Alliot 你多试试就知道了
adoal
2021-10-14 12:32:18 +08:00
不要做穷逼且爱折腾技术搞破解的客户的生意。这样的客户搞不清甲乙方的价值界限。
rf99wSiT6IxH1Z23
2021-10-15 01:27:12 +08:00
Node.js: Minify + Uglify + 编译成字节码 🤣

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://yangjunhui.monster/t/807464

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX