授权码校验 · 三层安全兜底
授权码本身是 100bit 随机串；校验响应带 HMAC-SHA256 签名，第三方无法伪造「授权有效」；绑定域名或设备指纹，授权码泄露也无法在别处使用。客户端内置缓存、离线宽限与离线授权包三级降级，我方故障不停摆。
面向网站程序与 CMS 插件的授权服务：授权码签发、域名绑定校验、离线宽限、离线授权包与开放 API——三行代码接入，盗版检测与自毁熔断开箱即用。
HMAC-SHA256 签名响应 · 时间回拨检测 · 破解熔断 · 自助解绑 · 授权包注入下载
从签发、绑定、校验，到续期、换绑、黑名单与离线兜底——客户站点无需登录本站，授权码 + 站点标识即可完成全部流程。
授权码本身是 100bit 随机串；校验响应带 HMAC-SHA256 签名，第三方无法伪造「授权有效」；绑定域名或设备指纹，授权码泄露也无法在别处使用。客户端内置缓存、离线宽限与离线授权包三级降级，我方故障不停摆。
后台一键签发，按产品线管理有效期、绑定上限、功能特性与版本上限；到期续期、永久授权、授权码过户换绑全程记录。
AppID + AppKey 的 HMAC 签名鉴权，按作用域（verify / issue / manage）控制权限，可选 IP 白名单与限流。你的电商 / 发卡系统可自助对接签发。
完全断网的客户站点，可在线校验通过后领取 license.json 离线授权包，本地验签放行，无需授权服务器可达。
无需 SDK 文件的「自包含」植入片段：篡改自校验、时间回拨检测、破解熔断三层防护，复制粘贴即可防破解。
后台创建的产品线（pkey）
所有授权码的总签发量
未过期且状态正常的授权
正在守护的域名 / 设备
数据由服务端实时统计，页面无假数字。
不需要理解 HMAC 与 RSA 的细节——SDK 已经封装好缓存、宽限、离线与验签。
AppID + AppKey 的 HMAC-SHA256 签名鉴权，按作用域控制权限，适合电商发卡、渠道分销等自动化场景。
验证授权码当前是否有效，返回剩余天数、绑定信息与功能特性。
X-Lic-Sign: hex(HMAC-SHA256)
按产品签发新授权码，可指定客户、有效期、绑定上限与功能特性。
scope: issue
为已有授权码续期或改为永久，适合到期自动续费场景。
scope: issue
自助解绑换域名、停用授权、拉黑违规站点——manage 权限全量可用。
scope: manage
完整接口文档见 api-doc.php 授权章节，含在线测试台。
不用 Composer、不用扩展，一个文件复制进你的程序即可。
PanLicense::valid()PanLicense::has('feature')PanLicense::require_()可以。客户端 SDK（pan-license.php）是单文件、零依赖，兼容 PHP 5.6+ / 7.x / 8.x；授权服务器接口同样向下兼容。后台还提供「一键植入代码」，连 SDK 文件都不需要。
有 HTTPS 时传输层已保证不可篡改；没有 HTTPS 时，校验响应带 HMAC-SHA256 签名，客户端验签后才知道授权是否有效，第三方无法伪造「授权有效」的响应。
不会。客户端先读本地缓存，缓存失效且服务器不可达时进入「离线宽限」（默认 7 天，可配），宽限期内继续放行；还支持离线授权包，完全断网的站点也能本地验签运行。只有既无缓存、又超宽限、又无离线包时才会拦截。
授权码激活时会绑定站点域名（或设备指纹），绑定后只能在绑定站点使用；换绑受次数限制并记录日志。后台还可随时重置授权码，旧码立即作废。
在后台「授权管理 → 开放 API」创建应用，拿到 AppID 与 AppKey（仅展示一次），按文档用 HMAC-SHA256 签名请求 lic_api_issue / lic_api_renew 等接口即可自动签发与续期。支持 IP 白名单与每分钟限流。
可以。签发授权时天数填 0 即为永久授权；已签发的授权也可在后台一键转为永久。永久授权的校验响应同样带签名与有效期语义，客户端无需特殊处理。
管理员登录后进入「授权管理」，先生成签名密钥，再创建产品、签发授权码；随后在客户端程序接入 SDK 即可。普通用户可先注册账号，联系管理员开通授权管理权限。
签发、校验、防破解与盗版检测，一个后台全部搞定——现在就开始。
授权服务数据实时公开 · 无假数字 · 服务关闭时自动降级