PWF Auth is de backend voor licentiesleutels, gebruikersaccounts en OTA-updates die je zelf zou bouwen — al klaar, gedocumenteerd en achter één eenvoudige REST-API.
Bekijk hoe het werktcurl -X POST https://pwfauth.com/api/auth/check-key.php \
-H "X-App-Secret: $APP_SECRET" \
-d '{"license_key":"PWF-XXXX-XXXX-XXXX"}'
# → { "success": true, "valid": true,
# "key": { "expires_at": "...", ... } }Dim http As New HttpClient()
http.DefaultRequestHeaders.Add("X-App-Secret", APP_SECRET)
Dim res = Await http.PostAsync("https://pwfauth.com/api/auth/check-key.php",
New StringContent("{""license_key"":""PWF-XXXX-XXXX-XXXX""}"))
' → {"success":true,"valid":true,"key":{...}}var http = new HttpClient();
http.DefaultRequestHeaders.Add("X-App-Secret", APP_SECRET);
var res = await http.PostAsync("https://pwfauth.com/api/auth/check-key.php",
new StringContent("{\"license_key\":\"PWF-XXXX-XXXX-XXXX\"}"));
// → {"success":true,"valid":true,"key":{...}}$ch = curl_init('https://pwfauth.com/api/auth/check-key.php');
curl_setopt_array($ch, [CURLOPT_POST => true, CURLOPT_RETURNTRANSFER => true,
CURLOPT_HTTPHEADER => ['X-App-Secret: ' . $APP_SECRET],
CURLOPT_POSTFIELDS => '{"license_key":"PWF-XXXX-XXXX-XXXX"}']);
$res = json_decode(curl_exec($ch), true);
// → ['success' => true, 'valid' => true, ...]Eén backend. Zes kernsystemen. Nul boilerplate.
Elke stip is een live sessie, getekend op basis van echte sessiedata. Tot je eerste sessies binnenkomen, worden enkele duidelijk gemarkeerde voorbeeldpunten getoond.
Sleutels genereren, valideren, intrekken en in bulk uitgeven. HWID-binding, vervaldatum, proefmodus en quota inbegrepen.
Gebruikersnaam/wachtwoord-auth met bcrypt, JWT-sessies, wachtwoordherstel, 2FA en brute-force-bescherming.
Nieuwe versies naar je gebruikersbestand pushen. Kanaalgebaseerde uitrol, ondertekende downloads, verplicht-updatevlag.
Zie wie er nu online is. Detecteer gelijktijdig misbruik, verwijder een sessie of beperk installaties per licentie.
Lever één binary, schakel functies per plan. Schakel op afstand zonder redeploy. A/B-tests per gebruiker.
Geo-verdeling, dagelijks actieve gebruikers, omzetgrafieken en een volledig audit-log van elke admin-actie.
Issue keys in any commercial model your app needs — all six below are shipped, working capabilities, not a roadmap.
Buy once, works forever. Keys with no expiry date for classic one-time purchases.
expires_at = null
Time-boxed keys with exact expiry dates — monthly, yearly, or any duration you define.
expires_at = <date>
Short-lived evaluation keys that expire on their own — no manual cleanup, no honor system.
duration = 7d
Keys bind to a machine fingerprint (HWID) with a device limit you choose — sharing stops working.
hwid + max_devices
Sessions renew by heartbeat, and a revoked key dies within minutes — a real kill-switch for leaks.
heartbeat · revoke
Toggle individual features per key from the dashboard — sell tiers and add-ons on one binary.
features: { … }
All six models ship in the free tier — there is no other tier.
Je roept de API sneller aan dan je linter klaar is.
Registreer met een e-mail — elke functie ontgrendeld, voor altijd gratis, geen creditcard.
Eén klik in het dashboard maakt een app, je API-sleutel en een JWT-secret.
curl -X POST https://pwfauth.com/api/admin/keys.php \
-H "Authorization: Bearer $PWF_ADMIN_TOKEN" \
-H "Content-Type: application/json" \
-d '{"app_id":"YOUR_APP_ID","count":50,
"key_type":"days","duration_value":30}'
# → { "success": true, "count": 50,
# "keys": [ { "license_key": "..." }, ... ] }curl -X POST https://pwfauth.com/api/auth/check-key.php \
-H "X-App-Secret: $APP_SECRET" \
-H "Content-Type: application/json" \
-d '{"license_key":"PWF-XXXX-XXXX-XXXX"}'
# → { "success": true, "valid": true,
# "key": { "expires_at": "...", ... } }Concrete resultaten uit de echte functieset — in je eerste week, op het gratis plan.
Voeg de SDK toe aan WPF, WinForms of Electron en vervang honderden regels zelfgebouwde auth — HWID-binding inbegrepen.
Bekijk elke actieve sessie live, kick gestolen kopieën in realtime en trek een gelekte licentie in vanaf je telefoon.
Elke functie is gratis — onbeperkte keys, gebruikers en apps. Rol je hele launch uit zonder ooit tegen een paywall aan te lopen.
Multi-tenant vanaf dag één: aparte keys, gebruikers en updates per app, achter één dashboard en één account.
API-antwoorden zijn AES-versleuteld en HMAC-ondertekend, en 2FA is verplicht voor elke admin — de docs tonen precies hoe je het verifieert.
Rol patches per kanaal over-the-air uit — je gebruikers krijgen ze de volgende dag, zonder nieuwe installer-mails.
Dat kan. Maar zo veel kost het echt om je eigen licentie- + auth-stack te bouwen — versus één REST-call, gratis.
The anomaly detector flags multi-IP and cross-country use, and hardware binding stops the shared copy from running at all.
Generate and deliver keys from one API call, or let resellers issue from their own credit-based portal while you sleep.
Live sessions phone home, so you see versions in real time — push an OTA update or kill a key and it dies within minutes.
| Functionaliteit | Zelf bouwen |  PWF Auth |
|---|---|---|
| Tijd tot eerste licentie | Weken aan auth-infrastructuur | Eén REST-call — ongeveer 5 minuten |
| Licentiesleutels, HWID, vervaldatum | Zelf ontwerpen, bouwen & debuggen | Ingebouwd |
| Accounts, 2FA & sessies | Nog een paar weken werk | Inbegrepen |
| OTA-updates & remote kill-switch | Jij bouwt & onderhoudt het | Inbegrepen |
| Beveiligingspatches & uptime | Jouw verantwoordelijkheid, voor altijd | Wij draaien en patchen het |
| Prijs | Jouw tijd — het dure deel | $0 — voor altijd gratis |
| Price | Server, SSL, backups, patches — your money and your weekends | $0 · forever, every feature included |
PWF Auth is volledig gratis — elke functie, onbeperkt voor altijd. Geen creditcard, geen proefperiode, geen upsell.
No purchased certificates on this wall — every badge below is a real, shipped mechanism you can test yourself.
SDK requests and responses travel in a signed, AES-encrypted envelope — not plain JSON on the wire.
Panel sign-ins are protected by time-based 2FA codes on top of the password.
Keys lock to a machine fingerprint (HWID) with a device limit you choose per key.
Repeated failed sign-ins lock out the address and the account automatically.
A detector flags impossible travel, IP spread and abnormal login rates per key.
Revoke a key and its live sessions die on the next heartbeat — within minutes.
Live world map of auth traffic with one-click IP blocking baked into the panel.
Public endpoints are rate-limited, so scripted abuse hits a wall before your data does.
Stop met het opnieuw uitvinden van licentiebeheer. Maak je gratis account en roep de API binnen vijf minuten aan.
Create your account and issue your first key in about five minutes.
Start free — foreverRead the full REST API and SDK docs first — every endpoint is public.
Open the API docsOpen a support ticket and a human answers — no account required.
Talk to us