[Tutorial] Sistema de licenças

[Laravel 8 em Pessoa]

Não usem esta merda

Editado Fevereiro 12, 2021 por Deus

[Dark_Pizza]

Ótimo tutorial, recomendo, eu testei e funcionou perfeitamente.

[Laravel 8 em Pessoa]

2 horas atrás, Dark_Pizza disse:

Ótimo tutorial, recomendo, eu testei e funcionou perfeitamente.

:)

[zyonNZ]

E se por ventura alguém passar a licença para outras pessoas?

[GuiguiloDeadly]

Muito bom, agora só falta sistema de verificar ip kkk, gostei

[SudanoDev]

Em 08/01/2021 em 08:07, xFuuuuury disse:

E se por ventura alguém passar a licença para outras pessoas?

No caso precisaria fazer outras verificações, IP da máquina, utilizar uma bool para ver se a licença está em uso, dentre outras coisas que da para fazer...

[DaniHRF]

Deus, por um acaso me conhece, talvez pelo nick de xlikebr ou like4boss? o que acontece se a licença for passada pra outras pessoas?

[FabioKrakauer]

Primeiramente parabéns pelo tutorial. Mas gostaria de te dar uma dicas.

Primeira coisa que existem algumas falhas nisso e, não veja por mal, só quero ajudar e me perdoe se achou que fui intrometido.

1- Usar licenças por UUID não é uma boa. Gerar tokens aleatorios é uma ideia melhor.

2- A ideia da sua verificação de licença é usando uma prática muito comum chamada REST e é muito válida para diversas coisas, mas faltou uns headers nessa sua validação.

3- Burlar é muito simples, basta o intrometido mudar o 'endpoint' do teu cógido para qualquer mock que tenha a mesma resposta que a sua e seu plugin SEMPRE ira autorizar e você nem saberá pois não esta passando no seu servidor.

4- Como você mesmo disse, fazer verificações de IP do servidor seria uma boa ideia. ( Isso deve ser feito no backend da validação ), ver quem está fazendo a requisição ao invés do client enviar o IP como parâmetro.

 

Parabéns pelo tutorial. Tentei ser didático. Qualquer dúvida pode me chamar sem problemas!

[Laravel 8 em Pessoa]

5 minutos atrás, FabioKrakauer disse:

Primeiramente parabéns pelo tutorial. Mas gostaria de te dar uma dicas.

Primeira coisa que existem algumas falhas nisso e, não veja por mal, só quero ajudar e me perdoe se achou que fui intrometido.

1- Usar licenças por UUID não é uma boa. Gerar tokens aleatorios é uma ideia melhor.

2- A ideia da sua verificação de licença é usando uma prática muito comum chamada REST e é muito válida para diversas coisas, mas faltou uns headers nessa sua validação.

3- Burlar é muito simples, basta o intrometido mudar o 'endpoint' do teu cógido para qualquer mock que tenha a mesma resposta que a sua e seu plugin SEMPRE ira autorizar e você nem saberá pois não esta passando no seu servidor.

4- Como você mesmo disse, fazer verificações de IP do servidor seria uma boa ideia. ( Isso deve ser feito no backend da validação ), ver quem está fazendo a requisição ao invés do client enviar o IP como parâmetro.

 

Parabéns pelo tutorial. Tentei ser didático. Qualquer dúvida pode me chamar sem problemas!

É uma merda de tutorial nem me vou dar ao trabalho de ler a sua opinião e espero que ninguém use isto