如何保護Web應用程序

Question

我有一個Web應用程序（ASP.NET WebForms）。 現在，我需要將此應用程序提供給我的客戶端以進行脫機（安裝在本地服務器上並通過LAN訪問）安裝。 我想保護此應用程序免受復制。

我現在能想到的是：

我應該維護一個在線服務器，並擁有一個激活頁面，該頁面在首次運行Web App時運行，它應該連接到服務器並獲得針對密鑰的有效許可證（安裝期間由我在Web.Config中輸入），並且機器參數。

另外，如果我編寫了代碼，則需要照顧系統時鍾和其他幼稚的問題。

現在，我有兩個問題。

1. 還有其他選擇來保護Web應用程序嗎？
2. 我打算編碼的解決方案是否已經存在？

感謝您的閱讀和幫助。 :)

Answer 1

不，不，不。您不能像這樣完全保護您的ASP.NET應用程序。

客戶（如果願意）可以反編譯您的代碼並替換您的激活方法，因此應用程序始終會認為它是“合法激活的”，或者例如，他可以編寫偽造的激活服務器來始終激活您的軟件……這並不難確實如此，尤其是當您的應用程序基於.NET時。

這種“保護”的主要目的只是使創建非法副本的時間更長一點（在服務周或兩個月內..），因此您的銷售部門可以將許多副本出售給合法客戶，並且因非法使用而蒙受的損失可能是在項目開始時不會那么大。或者即使使用“為您的應用程序提供的超級-超級-超級商業保護產品”也可能會很大。這取決於應用程序的運氣和受歡迎程度。

唯一且唯一的方法是100％保證免受非法復制保護您的ASP.NET應用程序。.根本不將應用程序提供給客戶端進行本地安裝。 使用SSAS模型銷售您的應用。 或者，如果不可行，請在應用程序的某些關鍵部分使用。