软件授权验证接口文档

sign = md5( appid + 安全码 + timestamp + data密文 ) // 32 位小写

{ "status": 1, // 系统状态码，1 = 成功 "msg": "", // 系统提示，一般在 status 非 1 时有值 "token": "b64e2dad-5ac1-...", // 初始化/登录时返回 "data": "28D2DDEB8B10..." // 密文，用自定义码解密后是业务 JSON }

{ "code": 200, // 业务码，200 = 成功 "msg": "登录成功", // 业务提示，可直接显示给用户 "data": { ... }, // 各接口不同 "timestamp": 1549448450434 // 服务端毫秒时间戳 }

按次数（trialTimes = 3，每次 1 天） ├─ 第 1 天 调用 → 开窗到 +1d，trialLeft=2 ├─ 第 1 天内再调用 → 不扣，expireAt 不变，trialLeft=2 ├─ 第 2 天 调用 → 扣 1 次，开窗到 +1d，trialLeft=1 ├─ 第 3 天 调用 → 扣 1 次，开窗到 +1d，trialLeft=0 └─ 第 4 天 调用 → code=220，试用结束 按天（trialDays = 7） ├─ 第 1 天 调用 → 一次性开窗到 +7d，trialLeft=7 ├─ 第 2~7 天内任意次调用 → 不扣、不续期，expireAt 不变 └─ 第 8 天 调用 → code=220，试用期已结束（再点也不会续期）

// 按次数 { "trialEnabled": 1, "trialMode": "times", "trialTimes": 3, "trialDays": 0, "trialTurnDays": 1 } // 按天 { "trialEnabled": 1, "trialMode": "days", "trialTimes": 0, "trialDays": 7, "trialTurnDays": 0 }

// 按次数：剩余 2 次 {"code":200,"msg":"试用登录成功","data":{"token":"...","trialMode":"times","trialLeft":2,"trialTotal":3,"trialTurnDays":1,"expireAt":"2026-10-21 19:00:00","leftSecond":86400}} // 按天：还剩 7 天 {"code":200,"msg":"试用登录成功","data":{"token":"...","trialMode":"days","trialLeft":7,"trialTotal":7,"trialDays":7,"expireAt":"2026-10-27 19:00:00","leftSecond":604800}}

<?php // RC4（标准实现，加解密同一个函数） function rc4($key, $data) { $S = range(0, 255); $j = 0; $klen = strlen($key); for ($i = 0; $i < 256; $i++) { $j = ($j + $S[$i] + ord($key[$i % $klen])) & 0xFF; $t = $S[$i]; $S[$i] = $S[$j]; $S[$j] = $t; } $out = ''; $i = 0; $j = 0; for ($k = 0; $k < strlen($data); $k++) { $i = ($i + 1) & 0xFF; $j = ($j + $S[$i]) & 0xFF; $t = $S[$i]; $S[$i] = $S[$j]; $S[$j] = $t; $out .= chr(ord($data[$k]) ^ $S[($S[$i] + $S[$j]) & 0xFF]); } return $out; } $appid = '你的 appid'; $safe = '你的安全码'; $custom = '你的自定义码'; $apiUrl = 'https://www.andsoo.com/UserApi'; // 1) 组装业务参数（api=3 表示 Trial 试用登录） $req = array('api' => 3, 'machineCode' => 'MY-PC'); $json = json_encode($req, JSON_UNESCAPED_UNICODE); // 2) 加密 + 签名（明文用 GBK 编码） $data = strtoupper(bin2hex(rc4($safe, mb_convert_encoding($json, 'GBK', 'UTF-8')))); $ts = (string)round(microtime(true) * 1000); $sign = md5($appid . $safe . $ts . $data); // 3) 发送 $ch = curl_init($apiUrl); curl_setopt_array($ch, array(CURLOPT_POST => 1, CURLOPT_RETURNTRANSFER => 1, CURLOPT_POSTFIELDS => http_build_query(array('appid' => $appid, 'timestamp' => $ts, 'data' => $data, 'sign' => $sign)))); $resp = json_decode(curl_exec($ch), true); // 4) 解密响应 if ($resp['status'] == 1) { $plain = mb_convert_encoding(rc4($custom, hex2bin(strtolower($resp['data']))), 'UTF-8', 'GBK'); $inner = json_decode($plain, true); if ($inner['code'] == 200) { // 按模式处理：只看当前模式的那个字段 if ($inner['data']['trialMode'] === 'days') { echo '还剩 ' . $inner['data']['trialLeft'] . ' 天'; } else { echo '还剩 ' . $inner['data']['trialLeft'] . ' 次'; } } else { echo $inner['msg']; } } else { echo '系统错误：' . $resp['status']; }

import json, time, hashlib, urllib.request, urllib.parse def rc4(key: bytes, data: bytes) -> bytes: S = list(range(256)); j = 0 for i in range(256): j = (j + S[i] + key[i % len(key)]) & 0xFF S[i], S[j] = S[j], S[i] out = bytearray(); i = j = 0 for ch in data: i = (i + 1) & 0xFF; j = (j + S[i]) & 0xFF S[i], S[j] = S[j], S[i] out.append(ch ^ S[(S[i] + S[j]) & 0xFF]) return bytes(out) APPID, SAFE, CUSTOM = '你的 appid', '你的安全码', '你的自定义码' URL = 'https://www.andsoo.com/UserApi' body = json.dumps({"api": 3, "machineCode": "MY-PC"}, ensure_ascii=False) data = rc4(SAFE.encode(), body.encode('gbk')).hex().upper() ts = str(int(time.time() * 1000)) sign = hashlib.md5((APPID + SAFE + ts + data).encode()).hexdigest() post = urllib.parse.urlencode({"appid": APPID, "timestamp": ts, "data": data, "sign": sign}).encode('gbk') req = urllib.request.Request(URL, post, {"Content-Type": "application/x-www-form-urlencoded; charset=GBK"}) resp = json.loads(urllib.request.urlopen(req, timeout=15).read()) if resp["status"] == 1: inner = json.loads(rc4(CUSTOM.encode(), bytes.fromhex(resp["data"])).decode('gbk')) print(inner["code"], inner["msg"]) else: print("系统错误", resp["status"], resp["msg"])

// 关键点：用 Encoding.GetEncoding("GBK") 处理明文，Hex 大写 static byte[] Rc4(byte[] key, byte[] data) { var S = Enumerable.Range(0, 256).ToArray(); int j = 0; for (int i = 0; i < 256; i++) { j = (j + S[i] + key[i % key.Length]) & 0xFF; (S[i], S[j]) = (S[j], S[i]); } var outp = new byte[data.Length]; int a = 0, b = 0; for (int k = 0; k < data.Length; k++) { a = (a + 1) & 0xFF; b = (b + S[a]) & 0xFF; (S[a], S[b]) = (S[b], S[a]); outp[k] = (byte)(data[k] ^ S[(S[a] + S[b]) & 0xFF]); } return outp; } // 加密： var gbk = System.Text.Encoding.GetEncoding("GBK"); string data = BitConverter.ToString(Rc4(gbk.GetBytes(safeCode), gbk.GetBytes(json))) .Replace("-", ""); // 签名： string sign = Md5Hex(appid + safeCode + timestamp + data).ToLower();

.版本 2 .子程序 RC4加密, 字节集, 公开, 加解密同一个子程序 ' 1. 初始化 S 盒：S[i] = i ' 2. 用密钥打乱：j = (j + S[i] + 密钥[i % 密钥长度]) % 256，交换 S[i] 与 S[j] ' 3. 生成密钥流：i=(i+1)%256; j=(j+S[i])%256; 交换; k = S[(S[i]+S[j])%256] ' 4. 密文[i] = 明文[i] 异或 k .子程序 组装请求, 文本型 ' 明文 = 到文本(请求JSON) ' 易语言默认就是 GBK 编码，无需转换 ' data = 到大写(字节集到十六进制(RC4加密(安全码, 明文))) ' ts = 到文本(取时间戳()) ' 毫秒 ' sign = 取数据摘要(到字节集(appid + 安全码 + ts + data)) ' 32位小写 MD5 .子程序 解析响应 ' 明文 = RC4加密(自定义码, 十六进制到字节集(响应.data)) ' 内层 = JSON解析(明文) ' 取 内层.code 判断是否 200