PWF Auth ist das Backend für Lizenzschlüssel, Benutzerkonten und OTA-Updates, das du selbst bauen würdest — fertig, dokumentiert und hinter einer einfachen REST-API.
So funktioniert'scurl -X POST https://pwfauth.com/api/auth/check-key.php \
-H "X-App-Secret: $APP_SECRET" \
-d '{"license_key":"PWF-XXXX-XXXX-XXXX"}'
# → { "success": true, "valid": true,
# "key": { "expires_at": "...", ... } }Dim http As New HttpClient()
http.DefaultRequestHeaders.Add("X-App-Secret", APP_SECRET)
Dim res = Await http.PostAsync("https://pwfauth.com/api/auth/check-key.php",
New StringContent("{""license_key"":""PWF-XXXX-XXXX-XXXX""}"))
' → {"success":true,"valid":true,"key":{...}}var http = new HttpClient();
http.DefaultRequestHeaders.Add("X-App-Secret", APP_SECRET);
var res = await http.PostAsync("https://pwfauth.com/api/auth/check-key.php",
new StringContent("{\"license_key\":\"PWF-XXXX-XXXX-XXXX\"}"));
// → {"success":true,"valid":true,"key":{...}}$ch = curl_init('https://pwfauth.com/api/auth/check-key.php');
curl_setopt_array($ch, [CURLOPT_POST => true, CURLOPT_RETURNTRANSFER => true,
CURLOPT_HTTPHEADER => ['X-App-Secret: ' . $APP_SECRET],
CURLOPT_POSTFIELDS => '{"license_key":"PWF-XXXX-XXXX-XXXX"}']);
$res = json_decode(curl_exec($ch), true);
// → ['success' => true, 'valid' => true, ...]Ein Backend. Sechs Kernsysteme. Null Boilerplate.
Jeder Punkt ist eine Live-Sitzung, gezeichnet aus echten Sitzungsdaten. Bis deine ersten Sitzungen eintreffen, werden ein paar klar markierte Beispiel-Ankerpunkte gezeigt.
Schlüssel erzeugen, validieren, widerrufen und massenhaft ausstellen. Hardware-ID-Bindung, Ablauf, Testmodus und Kontingent inklusive.
Benutzername/Passwort-Auth mit bcrypt, JWT-Sitzungen, Passwort-Reset, 2FA und Brute-Force-Schutz.
Neue Versionen an deine Nutzerbasis ausspielen. Kanalbasierte Rollouts, signierte Downloads, Pflicht-Update-Flag.
Sieh, wer gerade online ist. Erkenne gleichzeitigen Missbrauch, beende eine Sitzung oder begrenze Installationen pro Lizenz.
Liefere ein Binary, schalte Funktionen je Plan frei. Aus der Ferne umschalten ohne Redeploy. A/B-Tests pro Nutzer.
Geo-Verteilung, täglich aktive Nutzer, Umsatz-Charts und ein vollständiges Audit-Log jeder Admin-Aktion.
Issue keys in any commercial model your app needs — all six below are shipped, working capabilities, not a roadmap.
Buy once, works forever. Keys with no expiry date for classic one-time purchases.
expires_at = null
Time-boxed keys with exact expiry dates — monthly, yearly, or any duration you define.
expires_at = <date>
Short-lived evaluation keys that expire on their own — no manual cleanup, no honor system.
duration = 7d
Keys bind to a machine fingerprint (HWID) with a device limit you choose — sharing stops working.
hwid + max_devices
Sessions renew by heartbeat, and a revoked key dies within minutes — a real kill-switch for leaks.
heartbeat · revoke
Toggle individual features per key from the dashboard — sell tiers and add-ons on one binary.
features: { … }
All six models ship in the free tier — there is no other tier.
Du rufst die API schneller auf, als dein Linter fertig ist.
Mit einer E-Mail registrieren — jede Funktion frei, für immer kostenlos, keine Kreditkarte.
Ein Klick im Dashboard erstellt eine App, deinen API-Key und ein JWT-Secret.
curl -X POST https://pwfauth.com/api/admin/keys.php \
-H "Authorization: Bearer $PWF_ADMIN_TOKEN" \
-H "Content-Type: application/json" \
-d '{"app_id":"YOUR_APP_ID","count":50,
"key_type":"days","duration_value":30}'
# → { "success": true, "count": 50,
# "keys": [ { "license_key": "..." }, ... ] }curl -X POST https://pwfauth.com/api/auth/check-key.php \
-H "X-App-Secret: $APP_SECRET" \
-H "Content-Type: application/json" \
-d '{"license_key":"PWF-XXXX-XXXX-XXXX"}'
# → { "success": true, "valid": true,
# "key": { "expires_at": "...", ... } }Konkrete Ergebnisse aus dem echten Funktionsumfang — in deiner ersten Woche, im kostenlosen Plan.
Binde das SDK in WPF, WinForms oder Electron ein und ersetze hunderte Zeilen selbstgebaute Auth — HWID-Bindung inklusive.
Beobachte jede aktive Sitzung live, wirf gestohlene Kopien in Echtzeit raus und widerrufe eine geleakte Lizenz vom Handy aus.
Jedes Feature ist kostenlos — unbegrenzte Keys, Nutzer und Apps. Stemme deinen kompletten Launch, ohne je an eine Paywall zu stoßen.
Mandantenfähig ab Tag eins: getrennte Keys, Nutzer und Updates pro App, hinter einem Dashboard und einem Konto.
API-Antworten sind AES-verschlüsselt und HMAC-signiert, 2FA ist für jeden Admin Pflicht — die Docs zeigen genau, wie du es verifizierst.
Rolle Patches per Kanal over-the-air aus — deine Nutzer bekommen sie am nächsten Tag, ganz ohne neue Installer-Mails.
Könntest du. Aber so viel kostet ein selbstgebauter Lizenz- und Auth-Stack wirklich — gegenüber einem einzigen REST-Aufruf, kostenlos.
The anomaly detector flags multi-IP and cross-country use, and hardware binding stops the shared copy from running at all.
Generate and deliver keys from one API call, or let resellers issue from their own credit-based portal while you sleep.
Live sessions phone home, so you see versions in real time — push an OTA update or kill a key and it dies within minutes.
| Funktion | Selbst bauen |  PWF Auth |
|---|---|---|
| Zeit bis zur ersten Lizenz | Wochen an Auth-Grundgerüst | Ein REST-Aufruf — etwa 5 Minuten |
| Lizenzschlüssel, HWID, Ablauf | Entwerfen, bauen & debuggen | Eingebaut |
| Konten, 2FA & Sitzungen | Nochmal ein paar Wochen Arbeit | Inklusive |
| OTA-Updates & Remote-Kill-Switch | Du baust & pflegst es | Inklusive |
| Sicherheitspatches & Verfügbarkeit | Deine Verantwortung, für immer | Wir betreiben und patchen es |
| Preis | Deine Zeit — der teure Teil | $0 — für immer kostenlos |
| Price | Server, SSL, backups, patches — your money and your weekends | $0 · forever, every feature included |
PWF Auth ist komplett kostenlos — jede Funktion, unbegrenzt für immer. Keine Kreditkarte, keine Testphase, kein Upsell.
No purchased certificates on this wall — every badge below is a real, shipped mechanism you can test yourself.
SDK requests and responses travel in a signed, AES-encrypted envelope — not plain JSON on the wire.
Panel sign-ins are protected by time-based 2FA codes on top of the password.
Keys lock to a machine fingerprint (HWID) with a device limit you choose per key.
Repeated failed sign-ins lock out the address and the account automatically.
A detector flags impossible travel, IP spread and abnormal login rates per key.
Revoke a key and its live sessions die on the next heartbeat — within minutes.
Live world map of auth traffic with one-click IP blocking baked into the panel.
Public endpoints are rate-limited, so scripted abuse hits a wall before your data does.
Schluss mit dem Neuerfinden der Lizenzverwaltung. Erstelle dein kostenloses Konto und rufe die API in fünf Minuten auf.
Create your account and issue your first key in about five minutes.
Start free — foreverRead the full REST API and SDK docs first — every endpoint is public.
Open the API docsOpen a support ticket and a human answers — no account required.
Talk to us