PWF Auth ist das Backend für Lizenzschlüssel, Benutzerkonten und OTA-Updates, das du selbst bauen würdest — fertig, dokumentiert und hinter einer einfachen REST-API.
So funktioniert'scurl -X POST https://pwfauth.com/api/auth/check-key.php \
-H "X-App-Secret: $APP_SECRET" \
-d '{"license_key":"PWF-XXXX-XXXX-XXXX"}'
# → { "success": true, "valid": true,
# "key": { "expires_at": "...", ... } }Dim http As New HttpClient()
http.DefaultRequestHeaders.Add("X-App-Secret", APP_SECRET)
Dim res = Await http.PostAsync("https://pwfauth.com/api/auth/check-key.php",
New StringContent("{""license_key"":""PWF-XXXX-XXXX-XXXX""}"))
' → {"success":true,"valid":true,"key":{...}}var http = new HttpClient();
http.DefaultRequestHeaders.Add("X-App-Secret", APP_SECRET);
var res = await http.PostAsync("https://pwfauth.com/api/auth/check-key.php",
new StringContent("{\"license_key\":\"PWF-XXXX-XXXX-XXXX\"}"));
// → {"success":true,"valid":true,"key":{...}}$ch = curl_init('https://pwfauth.com/api/auth/check-key.php');
curl_setopt_array($ch, [CURLOPT_POST => true, CURLOPT_RETURNTRANSFER => true,
CURLOPT_HTTPHEADER => ['X-App-Secret: ' . $APP_SECRET],
CURLOPT_POSTFIELDS => '{"license_key":"PWF-XXXX-XXXX-XXXX"}']);
$res = json_decode(curl_exec($ch), true);
// → ['success' => true, 'valid' => true, ...]Keine Versprechen — echte, veröffentlichte Pakete. Installiere das SDK über npm, PyPI oder NuGet (oder hol dir die VS-Code-Erweiterung) und mach deinen ersten Call in Minuten.
Ein Backend. Sechs Kernsysteme. Null Boilerplate.
Jeder Punkt ist eine Live-Sitzung, gezeichnet aus echten Sitzungsdaten. Bis deine ersten Sitzungen eintreffen, werden ein paar klar markierte Beispiel-Ankerpunkte gezeigt.
Schlüssel erzeugen, validieren, widerrufen und massenhaft ausstellen. Hardware-ID-Bindung, Ablauf, Testmodus und Kontingent inklusive.
Benutzername/Passwort-Auth mit bcrypt, JWT-Sitzungen, Passwort-Reset, 2FA und Brute-Force-Schutz.
Neue Versionen an deine Nutzerbasis ausspielen. Kanalbasierte Rollouts, signierte Downloads, Pflicht-Update-Flag.
Sieh, wer gerade online ist. Erkenne gleichzeitigen Missbrauch, beende eine Sitzung oder begrenze Installationen pro Lizenz.
Liefere ein Binary, schalte Funktionen je Plan frei. Aus der Ferne umschalten ohne Redeploy. A/B-Tests pro Nutzer.
PWF Auth ist komplett kostenlos — jede Funktion, unbegrenzt für immer. Keine Kreditkarte, keine Testphase, kein Upsell.
Alles, um deine Software zu liefern, zu schützen und zu skalieren — zum Nulltarif.
Issue keys in any commercial model your app needs — all six below are shipped, working capabilities, not a roadmap.
Buy once, works forever. Keys with no expiry date for classic one-time purchases.
expires_at = null
Time-boxed keys with exact expiry dates — monthly, yearly, or any duration you define.
expires_at = <date>
Short-lived evaluation keys that expire on their own — no manual cleanup, no honor system.
duration = 7d
Keys bind to a machine fingerprint (HWID) with a device limit you choose — sharing stops working.
hwid + max_devices
Sessions renew by heartbeat, and a revoked key dies within minutes — a real kill-switch for leaks.
heartbeat · revoke
Toggle individual features per key from the dashboard — sell tiers and add-ons on one binary.
features: { … }
All six models ship in the free tier — there is no other tier.
Du rufst die API schneller auf, als dein Linter fertig ist.
Mit einer E-Mail registrieren — jede Funktion frei, für immer kostenlos, keine Kreditkarte.
Ein Klick im Dashboard erstellt eine App, deinen API-Key und ein JWT-Secret.
curl -X POST https://pwfauth.com/api/admin/keys.php \
-H "Authorization: Bearer $PWF_ADMIN_TOKEN" \
-H "Content-Type: application/json" \
-d '{"app_id":"YOUR_APP_ID","count":50,
"key_type":"days","duration_value":30}'
# → { "success": true, "count": 50,
# "keys": [ { "license_key": "..." }, ... ] }curl -X POST https://pwfauth.com/api/auth/check-key.php \
-H "X-App-Secret: $APP_SECRET" \
-H "Content-Type: application/json" \
-d '{"license_key":"PWF-XXXX-XXXX-XXXX"}'
# → { "success": true, "valid": true,
# "key": { "expires_at": "...", ... } }Könntest du. Aber so viel kostet ein selbstgebauter Lizenz- und Auth-Stack wirklich — gegenüber einem einzigen REST-Aufruf, kostenlos.
The anomaly detector flags multi-IP and cross-country use, and hardware binding stops the shared copy from running at all.
Generate and deliver keys from one API call, or let resellers issue from their own credit-based portal while you sleep.
Live sessions phone home, so you see versions in real time — push an OTA update or kill a key and it dies within minutes.
| Funktion | Selbst bauen |  PWF Auth |
|---|---|---|
| Zeit bis zur ersten Lizenz | Wochen an Auth-Grundgerüst | Ein REST-Aufruf — etwa 5 Minuten |
| Lizenzschlüssel, HWID, Ablauf | Entwerfen, bauen & debuggen | Eingebaut |
| Konten, 2FA & Sitzungen | Nochmal ein paar Wochen Arbeit | Inklusive |
| OTA-Updates & Remote-Kill-Switch | Du baust & pflegst es | Inklusive |
| Sicherheitspatches & Verfügbarkeit | Deine Verantwortung, für immer | Wir betreiben und patchen es |
| Preis | Deine Zeit — der teure Teil | $0 — für immer kostenlos |
| Price | Server, SSL, backups, patches — your money and your weekends | $0 · forever, every feature included |
No purchased certificates on this wall — every badge below is a real, shipped mechanism you can test yourself.
SDK requests and responses travel in a signed, AES-encrypted envelope — not plain JSON on the wire.
Panel sign-ins are protected by time-based 2FA codes on top of the password.
Keys lock to a machine fingerprint (HWID) with a device limit you choose per key.
Repeated failed sign-ins lock out the address and the account automatically.
A detector flags impossible travel, IP spread and abnormal login rates per key.
Revoke a key and its live sessions die on the next heartbeat — within minutes.
Live world map of auth traffic with one-click IP blocking baked into the panel.
Public endpoints are rate-limited, so scripted abuse hits a wall before your data does.
Schluss mit dem Neuerfinden der Lizenzverwaltung. Erstelle dein kostenloses Konto und rufe die API in fünf Minuten auf.
Create your account and issue your first key in about five minutes.
Start free — foreverRead the full REST API and SDK docs first — every endpoint is public.
Open the API docsOpen a support ticket and a human answers — no account required.
Talk to us
