立项原因：
传统软件授权管理存在诸多痛点：手工生成卡密效率低下、缺乏统一管理平台、激活验证流程复杂、多渠道销售难以追溯、无法实时监控授权状态。本项目旨在构建一套完整的软件授权卡密管理系统，解决软件产品在授权发放、激活验证、期限管理等环节的效率和安全问题。
行业场景与业务背景：
适用于SaaS软件、工具软件、企业级应用等需要授权管理的场景。典型业务流程包括：产品方批量生成卡密并分发给各渠道代理商，用户购买后获得卡密进行激活，系统自动验证授权有效期并提供API接口供产品集成。支持多产品管理、多渠道追溯、激活记录查询、过期自动处理等功能，满足软件授权全生命周期管理需求。当前主要服务于中小型软件开发商和独立开发者的授权管理场景。
主要功能模块：
用户与权限管理：支持管理员和普通用户角色，基于JWT的身份认证，用户登录、注册、权限控制等功能
产品管理模块：创建和管理多个软件产品，每个产品拥有独立的产品密钥（Product Key），支持产品信息的增删改查
卡密生成与管理：批量生成卡密，支持自定义时长（天数）、价格、描述等属性；提供卡密列表查询、搜索、分页、状态筛选功能；即将支持渠道信息和创建人关联
激活验证系统：提供无需认证的公开API接口供产品端集成，支持卡密激活、激活状态检查、过期自动处理；记录激活设备ID，防止多设备滥用
安全加密接口（V2）：提供加密版本的激活API，采用HMAC-SHA256签名验证、时间戳防重放、随机nonce增强安全性，配套JavaScript和Python SDK
激活记录管理：查看所有激活记录，包括激活时间、过期时间、剩余天数、设备信息等；支持按产品、状态筛选
可视化管理后台：基于React的前端管理界面，提供Dashboard数据统计、卡密管理、激活记录查看等功能；支持移动端响应式设计
我的职责：
作为全栈开发负责整个系统的架构设计和核心功能实现，包括：后端API设计与开发、数据库结构设计、安全加密模块开发、SDK封装、前端管理界面开发、部署方案设计等全链路工作。
技术栈与架构：
后端：Node.js + Express框架，SQLite3数据库，JWT身份认证，bcrypt密码加密
前端：React + Ant Design UI组件库，Axios网络请求
安全：自研加密模块（XOR混淆 + HMAC-SHA256签名 + 时间戳验证 + 随机nonce）
部署：PM2进程管理，Nginx反向代理，自动化部署脚本
测试：Jest单元测试，集成测试覆盖核心API
SDK：提供JavaScript（支持Node.js和浏览器）和Python SDK
实现亮点：
双层SDK架构：基础版仅提供加密解密函数，高级版封装完整API调用，满足不同集成场景
跨平台加密：JavaScript SDK自动适配Node.js crypto模块和浏览器Web Crypto API，实现同一套代码多环境运行
时间精确计算：采用本地时区统一处理，精确到天的日期计算，避免时区混淆导致的天数偏差
防重放机制：时间戳+nonce双重验证，5分钟窗口期，有效防止接口被恶意重放攻击
零依赖部署：使用SQLite避免数据库服务依赖，一键部署脚本支持开发/生产环境快速切换
技术难点：
跨时区日期计算的一致性处理
浏览器环境下Buffer和crypto的polyfill实现
加密通信的签名验证与时效性平衡
评论