Skip to content
新 我们的示例 SDK 已在 GitHub 开源
为独立 SaaS 与桌面软件开发者打造

别再写登录系统了。
专心开发核心功能。

PWF Auth 就是你本来打算自己写的那套许可证密钥、用户账户和 OTA 更新后端 — 已经写好、文档齐全，只需一个简单的 REST API。

免费开始 — 无需信用卡 开发者控制台 代理商门户
了解工作原理 
curl -X POST https://pwfauth.com/api/auth/check-key.php \
  -H "X-App-Secret: $APP_SECRET" \
  -d '{"license_key":"PWF-XXXX-XXXX-XXXX"}'
# → { "success": true, "valid": true,
#     "key": { "expires_at": "...", ... } }
0 注册开发者
0 已发放许可证密钥
0 受保护的应用
任何你使用的语言，都有开箱即用的 SDK 与 REST 接口
Python SDK
PHP
.NET / VB.NET SDK
JavaScript SDK
TypeScript
Node.js SDK
Go
Rust
Java
Kotlin
Swift
Ruby
C++
cURL
官方包

早已上架 你的包管理器

不是承诺 — 是已发布的真实包。从 npm、PyPI 或 NuGet 安装 SDK（或获取 VS Code 扩展），几分钟内完成第一次调用。

pwfauth npm
npm install pwfauth 查看包页面
pwfauth PyPI
pip install pwfauth 查看包页面
PWFAuth NuGet
dotnet add package PWFAuth 查看包页面
pwfauth VS Code
ext install PWFAuth.pwfauth 查看包页面
功能

软件变现所需的 一切能力.

一个后端。六大核心系统。零样板代码。

实时 · 52

全球覆盖。
真实客户，遍布世界。

每个亮点都是一个真实登录过的国家 — 数据来自真实登录历史。绿色亮点表示此刻正有会话在运行。

拖动旋转 · Ctrl + 滚轮缩放
0 已服务国家
0 累计登录次数
0 当前在线

许可证密钥

生成、验证、吊销、批量发放密钥。硬件绑定（HWID）、有效期、试用模式与配额全部内置。

用户账户

用户名/密码认证（bcrypt 加密）、JWT 会话、密码重置、2FA 与暴力破解防护。

OTA 更新

向已安装用户推送新版本。按渠道灰度发布、签名下载、强制更新标记。

实时会话与心跳

实时查看谁在线。发现并发滥用、踢掉会话、或限制每个许可证的安装数。

功能开关与套餐分级

只发一个安装包，按套餐解锁功能。远程开关，无需重新发布。支持按用户 A/B 测试。

一个周末就上线带授权的桌面应用 几秒钟封杀泄露的密钥 零授权成本完成发布 一个面板管理所有应用 在链路上亲自验证安全性 三行代码推送更新
定价

100% 免费。 没有套路。

PWF Auth 完全免费 — 全部功能，永久不限量。无信用卡、无试用期、无付费升级。

永久免费
$0/ 永久

发布、保护、扩展你的软件所需的一切 — 零成本。

  • 无需信用卡
  • 无试用倒计时
  • 无锁定功能
  • 无席位限制
立即开始 — 完全免费
无锁定 — 随时导出
全部包含： 16 × $0.00

许可证密钥

  • 不限量许可证密钥
  • 硬件绑定与重置
  • 有效期、暂停、封禁控制
  • 批量生成与导出

认证与用户

  • 用户账户 + bcrypt
  • JWT 会话 + 2FA
  • 实时心跳监控
  • 暴力破解防护

分发

  • OTA 更新与发布渠道
  • 按套餐的功能开关
  • Webhook 与事件日志
  • Telegram 机器人集成

安全

  • IP 黑名单与限流
  • 完整审计轨迹
  • 备份与恢复
  • 客户自助门户
开源友好 有疑问？直接和开发者聊
授权模式

你能想到的每种销售方式， 一套密钥引擎.

按你的应用需要的任何商业模式发放密钥 — 下面六种都是已上线、可用的能力，不是路线图。

永久授权

一次购买，永久使用。无到期日的密钥，适合经典买断制。

expires_at = null

订阅制

带精确到期日的限时密钥 — 按月、按年或任意自定义时长。

expires_at = <date>

限时试用

自动过期的短期评估密钥 — 无需手动清理，不靠用户自觉。

duration = 7d

硬件锁定

密钥绑定机器指纹（HWID），设备数量由你设定 — 共享直接失效。

hwid + max_devices

在线校验租约

会话靠心跳续期，被吊销的密钥几分钟内失效 — 对付泄露的真·封停开关。

heartbeat · revoke

功能开关式

在控制台按密钥开关单个功能 — 一个安装包卖出多个档位和增值包。

features: { … }

六种模式全部包含在免费版中 — 本来也没有别的版本。

免费开始 — 发放你的第一个密钥
工作原理

从注册到第一个许可证，只需 4 步。

你调用 API 的速度会比 linter 跑完还快。

1

创建账户

用邮箱注册 — 全部功能解锁，永久免费，无需信用卡。

2

注册你的应用

在控制台点一下，即可创建应用、API 密钥和 JWT 秘钥。

3

生成许可证密钥

bash
curl -X POST https://pwfauth.com/api/admin/keys.php \
  -H "Authorization: Bearer $PWF_ADMIN_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{"app_id":"YOUR_APP_ID","count":50,
       "key_type":"days","duration_value":30}'
# → { "success": true, "count": 50,
#     "keys": [ { "license_key": "..." }, ... ] }
4

在你的应用中验证

bash
curl -X POST https://pwfauth.com/api/auth/check-key.php \
  -H "X-App-Secret: $APP_SECRET" \
  -H "Content-Type: application/json" \
  -d '{"license_key":"PWF-XXXX-XXXX-XXXX"}'
# → { "success": true, "valid": true,
#     "key": { "expires_at": "...", ... } }
更喜欢看视频？每一步都有教程 访问频道
概览 PWF Auth 工作原理 — 30 秒了解 C# C# 登录系统，一步步搭建 .NET .NET 配置演示 Python Python 登录系统配置 C++ C++ 中的许可证密钥 — 简易指南
自建 vs 直接用

为什么不 自己写一套？

当然可以。但看看自建许可证 + 认证系统的真实成本 — 对比一次 REST 调用，还免费。

上线一小时，你的密钥就出现在破解论坛
泄露检测 + HWID 锁

异常检测器会标记多 IP 与跨国使用，硬件绑定让被共享的副本彻底无法运行。

靠私信一个个手动发密钥
API 发放 + 代理商门户

一次 API 调用即可生成并交付密钥；或让代理商在自己的额度制门户里发放 — 你睡觉也能出单。

不知道谁还在跑老旧的漏洞版本
心跳 + 强制更新

活跃会话会定时回报，版本一目了然 — 推送 OTA 更新或封停密钥，几分钟内生效。

能力 自己造轮子 PWF Auth
拿到第一个许可证的时间 数周的认证底层开发 一次 REST 调用 — 约 5 分钟
许可证密钥、HWID、有效期 自己设计、开发、调试 内置
账户、2FA 与会话 又是几周的工作量 已包含
OTA 更新与远程封停开关 你来开发，你来维护 已包含
安全补丁与在线率 永远是你的责任 我们运维，我们打补丁
价格 你的时间 — 最贵的成本 $0 — 永久免费
价格 服务器、SSL、备份、补丁 — 花的是你的钱和周末 $0 · 永久免费，全部功能包含
跳过造轮子 — 免费开始
安全

按付费平台的标准加固， 按业余爱好的价格收费.

这面墙上没有买来的证书 — 下面每个徽章都是真实上线、你可以亲自验证的机制。

加密 API 信封

SDK 请求与响应都封装在签名的 AES 加密信封中传输 — 而不是明文 JSON。

TOTP 双因素

控制台登录在密码之外还需要基于时间的 2FA 验证码。

硬件绑定

密钥锁定到机器指纹（HWID），每个密钥的设备上限由你决定。

暴力破解锁定

连续登录失败会自动锁定该地址与账户。

泄露检测

检测器按密钥标记不可能的旅行轨迹、IP 扩散与异常登录频率。

即时封停开关

吊销密钥后，其活跃会话在下一次心跳即被终结 — 几分钟内完成。

GeoIP 威胁地图

认证流量的实时世界地图，一键封禁 IP，直接内置于控制台。

限流

公开接口均有速率限制，脚本滥用在触及你的数据之前就会撞墙。

是的 — PWF Auth 100% 免费：全部功能，不设上限，永久有效。无信用卡、无试用倒计时、无 Pro 版推销。
私有化部署暂未公开提供 — 已在路线图中。如有认真的部署需求，请发邮件到 [email protected]，我们详聊。
任何能发 HTTP 请求的东西。官方 SDK 已发布至 npm、PyPI 和 NuGet — 覆盖 JavaScript/Node、Python 与 .NET（C# / VB.NET）— 另有 VS Code 扩展。REST API 在 Go、Rust、PHP、Electron、Unity 等任何环境下的用法完全一致。
每个许可证可绑定一个或多个设备指纹。用户重装系统或换新机器时，通过你的应用内对话框提交 HWID 重置申请，你在控制台一键批准。
全部流量走 TLS 1.3（Cloudflare）。密码使用 cost 12 的 bcrypt 加密。自动备份以 AES-256 静态加密。我们遵循 OWASP Top 10 实践并及时更新依赖。完整说明见隐私政策。
我们的目标是月度 99.9% 在线率。实时状态见 pwfauth.com/status.php。
可以。我们提供 CSV 批量导入用于许可证迁移，也乐意协助 — 发邮件给我们即可。
没有套路。PWF Auth 处于公开测试阶段，由开发者亲自运营。今天提供的一切免费且保持免费 — 即使将来推出可选付费增值，今天免费的内容也绝不会被收回。无广告，也绝不出售你的数据。
能。随时在控制台批量导出你的许可证密钥；CSV 导入/导出让双向迁移都很简单。没有锁定。
永久免费 · 无需信用卡

准备好 发布了吗?

别再重复发明许可证管理。创建免费账户，五分钟内调通 API。

准备开始了？

创建账户，约五分钟发出你的第一个密钥。

免费开始 — 永久

还在对比？

先读完整的 REST API 与 SDK 文档 — 每个接口都是公开的。

打开 API 文档

有疑问？

提交工单，真人回复 — 无需注册账户。

联系我们
5 分钟接入 全部功能包含 无需信用卡