补充设计

整体认证流程

License 始终由发行商（开发者）发行

License 认证许可始终由发行商（开发者）的产品校验

下文「发行商」皆代表一个插件的发行者。

一套制定的认证接口

平台制定一套 License 认证接口规范，某插件实现了该规范皆为需要认证的插件。

平台因为有统一代理，能获取到每个插件的接口，可以轻松识别哪些插件需要 License 认证，这里平台侧也能做一些相应认证的页面展示。

获取 License

用户需要使用发行商的插件，需要找发行商获取对应 License。

比如说：

• 发行商有自己的网站，以及一套用户系统，以用户信息作为唯一认证。用户通过发行商的网站获取到 License。
• 用户直接向发行商联系，通过电话、短信、邮件各种形式获取到发行商的 License。
• 【联网情况】安装好了的 Plugin 可以通过接口实现直接到发行商服务器的注册请求：通过设置一个安装环境的唯一凭证或身份，同时需要有平台接口的回调地址，让 License 认证流经平台制定的认证接口。

输入 License

【先走平台侧】（用户/云回调）向统一的 License 认证接口发送请求。平台再向 Plugin 的 License 认证接口（平台制定的认证接口）发送认证请求

校验 License

这时 License 信息来到了 Plugin 内，Plugin 采用自身校验逻辑对 License 校验，并返回校验结果，如果有资源限制，且返回对应的一些资源限制信息让平台能有记录。

问题

• 如何在非联网状况下保证 License 不可复用的问题