Lisans sunucusu, bir yazılımın kullanım veya güncelleme hakkını doğrulayan hizmettir. WordPress tema ve eklentilerinde lisans anahtarı genellikle güncelleme ve destek erişimi için kullanılır. Lisans kontrolü kullanıcı sitesinin temel işlevlerini beklenmedik biçimde durdurmamalıdır.
Temel bileşenler
Sunucuda müşteri, ürün, plan, bitiş tarihi ve etkinleştirilmiş site kayıtları tutulur. İstemci, anahtarı güvenli bağlantı üzerinden doğrular ve yalnızca ihtiyaç duyulan sonucu alır. Düz metin lisans anahtarını loglara veya herkese açık URL parametresine koymayın. Sunucu yanıtlarında ürün sürümü, güncelleme hakkı ve gerekli indirme adresi ayrı alanlar olmalıdır.
Etkinleştirme akışı
- Müşteri anahtarı ürün ayarına girer.
- İstemci sunucuya site kimliği ve ürün bilgisini gönderir.
- Sunucu lisans durumunu ve etkinleştirme sınırını kontrol eder.
- İstemci sınırlı süreli durumu önbelleğe alır; her sayfa açılışında doğrulama yapmaz.
- Alan adı değişimi ve taşıma için etkinleştirme kaldırma veya destek akışı sunulur.
Hata ve güvenlik
Lisans sunucusu geçici olarak erişilemezse son geçerli durumu makul süre korumak kullanıcı sitesinin kesilmesini önler. Tekrar denemeyi sınırlayın; hız sınırı ve kötüye kullanım takibi uygulayın. Güncelleme paketlerini yetkili kullanıcıya güvenli HTTPS üzerinden iletin. Bir lisansın “geçerli” olması indirilen kodun güvenilirliğini tek başına kanıtlamaz; sürüm ve paket bütünlüğü ayrıca yönetilmelidir.
Test senaryoları
Süresi dolmuş anahtar, yanlış ürün, çok fazla etkinleştirme, sunucu zaman aşımı ve site taşıma durumlarını ayrı test edin. Gizlilik politikasında lisans doğrulamasında hangi site bilgisinin iletildiğini açıklayın.
