O PWF Auth é o backend de chaves de licença, contas de utilizador e atualizações OTA que você mesmo construiria — já pronto, documentado e por trás de uma API REST simples.
Veja como funcionacurl -X POST https://pwfauth.com/api/auth/check-key.php \
-H "X-App-Secret: $APP_SECRET" \
-d '{"license_key":"PWF-XXXX-XXXX-XXXX"}'
# → { "success": true, "valid": true,
# "key": { "expires_at": "...", ... } }Dim http As New HttpClient()
http.DefaultRequestHeaders.Add("X-App-Secret", APP_SECRET)
Dim res = Await http.PostAsync("https://pwfauth.com/api/auth/check-key.php",
New StringContent("{""license_key"":""PWF-XXXX-XXXX-XXXX""}"))
' → {"success":true,"valid":true,"key":{...}}var http = new HttpClient();
http.DefaultRequestHeaders.Add("X-App-Secret", APP_SECRET);
var res = await http.PostAsync("https://pwfauth.com/api/auth/check-key.php",
new StringContent("{\"license_key\":\"PWF-XXXX-XXXX-XXXX\"}"));
// → {"success":true,"valid":true,"key":{...}}$ch = curl_init('https://pwfauth.com/api/auth/check-key.php');
curl_setopt_array($ch, [CURLOPT_POST => true, CURLOPT_RETURNTRANSFER => true,
CURLOPT_HTTPHEADER => ['X-App-Secret: ' . $APP_SECRET],
CURLOPT_POSTFIELDS => '{"license_key":"PWF-XXXX-XXXX-XXXX"}']);
$res = json_decode(curl_exec($ch), true);
// → ['success' => true, 'valid' => true, ...]Um backend. Seis sistemas centrais. Zero boilerplate.
Cada ponto é uma sessão ativa, desenhado a partir de dados de sessão reais. Até chegarem as suas primeiras sessões, mostram-se alguns pontos de referência de exemplo, claramente marcados.
Gere, valide, revogue e emita chaves em massa. Associação de Hardware-ID, expiração, modo de teste e quota incluídos.
Auth com nome de utilizador/palavra-passe com bcrypt, sessões JWT, recuperação de palavra-passe, 2FA e proteção contra força bruta.
Envie novas versões para a sua base instalada. Lançamentos por canal, downloads assinados, flag de atualização obrigatória.
Veja quem está online agora. Detete abuso simultâneo, expulse uma sessão ou limite instalações por licença.
Entregue um único binário, restrinja funcionalidades por plano. Alterne remotamente sem novo deploy. Testes A/B por utilizador.
Distribuição geográfica, utilizadores ativos diários, gráficos de receita e um registo de auditoria completo de cada ação de admin.
Issue keys in any commercial model your app needs — all six below are shipped, working capabilities, not a roadmap.
Buy once, works forever. Keys with no expiry date for classic one-time purchases.
expires_at = null
Time-boxed keys with exact expiry dates — monthly, yearly, or any duration you define.
expires_at = <date>
Short-lived evaluation keys that expire on their own — no manual cleanup, no honor system.
duration = 7d
Keys bind to a machine fingerprint (HWID) with a device limit you choose — sharing stops working.
hwid + max_devices
Sessions renew by heartbeat, and a revoked key dies within minutes — a real kill-switch for leaks.
heartbeat · revoke
Toggle individual features per key from the dashboard — sell tiers and add-ons on one binary.
features: { … }
All six models ship in the free tier — there is no other tier.
Vai chamar a API mais depressa do que o seu linter acaba.
Registe-se com um e-mail — todas as funcionalidades desbloqueadas, grátis para sempre, sem cartão de crédito.
Um clique no painel cria uma app, a sua chave de API e um segredo JWT.
curl -X POST https://pwfauth.com/api/admin/keys.php \
-H "Authorization: Bearer $PWF_ADMIN_TOKEN" \
-H "Content-Type: application/json" \
-d '{"app_id":"YOUR_APP_ID","count":50,
"key_type":"days","duration_value":30}'
# → { "success": true, "count": 50,
# "keys": [ { "license_key": "..." }, ... ] }curl -X POST https://pwfauth.com/api/auth/check-key.php \
-H "X-App-Secret: $APP_SECRET" \
-H "Content-Type: application/json" \
-d '{"license_key":"PWF-XXXX-XXXX-XXXX"}'
# → { "success": true, "valid": true,
# "key": { "expires_at": "...", ... } }Resultados concretos do conjunto real de funcionalidades — na sua primeira semana, no plano gratuito.
Adicione o SDK ao WPF, WinForms ou Electron e substitua centenas de linhas de autenticação feita à mão — com ligação por HWID incluída.
Acompanhe todas as sessões ativas em direto, expulse cópias roubadas em tempo real e revogue uma licença vazada pelo telemóvel.
Todas as funcionalidades são grátis — chaves, utilizadores e apps ilimitados. Lance o produto inteiro sem nunca esbarrar num paywall.
Multi-inquilino desde o primeiro dia: chaves, utilizadores e atualizações separados por app, atrás de um só dashboard e uma só conta.
As respostas da API são encriptadas com AES e assinadas com HMAC, e a 2FA é obrigatória para cada admin — a documentação mostra exatamente como verificar.
Distribua correções over-the-air por canal — os seus utilizadores recebem-nas no dia seguinte, sem emails com novos instaladores.
Podia. Eis o que custa mesmo criar a sua própria stack de licenças + auth — versus uma chamada REST, grátis.
The anomaly detector flags multi-IP and cross-country use, and hardware binding stops the shared copy from running at all.
Generate and deliver keys from one API call, or let resellers issue from their own credit-based portal while you sleep.
Live sessions phone home, so you see versions in real time — push an OTA update or kill a key and it dies within minutes.
| Capacidade | Fazer você mesmo |  PWF Auth |
|---|---|---|
| Tempo até à primeira licença | Semanas a montar a autenticação | Uma chamada REST — cerca de 5 minutos |
| Chaves de licença, HWID, expiração | Desenhar, construir e depurar | Já integrado |
| Contas, 2FA e sessões | Mais umas semanas de trabalho | Incluído |
| Atualizações OTA e desativação remota | Você constrói e mantém | Incluído |
| Correções de segurança e disponibilidade | Da sua responsabilidade, para sempre | Nós gerimos e corrigimos |
| Preço | O seu tempo — a parte cara | $0 — grátis para sempre |
| Price | Server, SSL, backups, patches — your money and your weekends | $0 · forever, every feature included |
O PWF Auth é totalmente grátis — todas as funcionalidades, ilimitado para sempre. Sem cartão de crédito, sem período de teste, sem upsell.
No purchased certificates on this wall — every badge below is a real, shipped mechanism you can test yourself.
SDK requests and responses travel in a signed, AES-encrypted envelope — not plain JSON on the wire.
Panel sign-ins are protected by time-based 2FA codes on top of the password.
Keys lock to a machine fingerprint (HWID) with a device limit you choose per key.
Repeated failed sign-ins lock out the address and the account automatically.
A detector flags impossible travel, IP spread and abnormal login rates per key.
Revoke a key and its live sessions die on the next heartbeat — within minutes.
Live world map of auth traffic with one-click IP blocking baked into the panel.
Public endpoints are rate-limited, so scripted abuse hits a wall before your data does.
Pare de reinventar a gestão de licenças. Crie a sua conta gratuita e chame a API em cinco minutos.
Create your account and issue your first key in about five minutes.
Start free — foreverRead the full REST API and SDK docs first — every endpoint is public.
Open the API docsOpen a support ticket and a human answers — no account required.
Talk to us