Защита плагинов

Готовый плагин можно продавать, не отдавая исходный код. Автор упаковывает свой .jar в защищённый файл .bin: тело зашифровано, имена классов обфусцированы, а расшифровка идёт только в памяти приложения — в открытом виде на диск плагин не попадает.

Дополнительно автор может включить активационные коды: один код — одна продажа. Покупатель вводит код один раз, код привязывается к его компьютеру, и пересланный кому-то файл у другого человека не откроется. После продажи у автора остаётся контроль: статистика по кодам, отзыв кода, сброс привязки.

• Автору — продаёшь результат, а не исходник; копию не перепродать; после продажи можно отозвать код или перепривязать его к новому ПК.
• Покупателю — плагин ставится как обычный, активация одна, работает на твоём ПК; обновления и поддержку даёт автор.

Покупателю

Что ты получаешь от автора

• файл .bin — защищённый плагин;
• активационный код вида PLG-XXXX-XXXX-XXXX-XXXX — если автор включил контроль доступа. У «просто зашифрованного» плагина кода нет.

Как открыть плагин

На вкладке Script есть одна кнопка открытия плагина (иконка плагина, диалог «Open plugin (.jar / .bin)»). Через неё открываются и обычные .jar, и защищённые .bin — тип файла приложение определяет само, отдельной кнопки для защищённых нет.

• 1. Нажми кнопку открытия плагина и выбери .bin.
• 2. Если плагин требует код, появится окно Activation code с подсказкой PLG-XXXX-XXXX-XXXX-XXXX. Введи код и нажми Activate (или Enter в поле).
• 3. Код можно вставить ровно так, как прислал автор, — с дефисами, пробелами или без: формат выравнивается сам.

Привязка к компьютеру

При первой активации код привязывается к этому ПК. Дальше на том же компьютере плагин открывается без повторного ввода. Тот же файл и тот же код на другом ПК не сработают — если ты сменил компьютер, напиши автору: он сбросит привязку, и код можно будет активировать заново.

Что нужно для запуска

• приложение с активной лицензией — ты залогинен как обычно;
• интернет в момент открытия плагина.

Ключ расшифровки выдаёт сервер, и закрытый ключ сервер никогда не покидает. Поэтому защищённый плагин не открывается оффлайн или без лицензии — это часть защиты, а не случайное ограничение.

Возможные ошибки

Исходник остаётся у автора

Плагин у тебя работает, но исходного кода ты не получаешь: расшифрованный плагин живёт только в оперативной памяти приложения, в открытом виде на диск не пишется, а имена внутри обфусцированы.

Автору

Всё, что нужно автору, — на вкладке Script, две кнопки:

• Plugin author (иконка ключа) — кабинет автора;
• Protect plugin (иконка щита) — упаковка .jar в .bin.

Аккаунт автора

Отдельный аккаунт по email и паролю. С игровой лицензией он не связан: это постоянная «личность автора», за которой числятся твои плагины и коды.

• Регистрация — прямо в окне кабинета. После неё придёт письмо, а приложение покажет «Verification email sent — open the link, then sign in.»: подтверди email по ссылке и войди.
• Вход — email и пароль, кнопка Sign in.
• Забыл пароль — кнопка Forgot?: на почту придёт код сброса, затем вводишь email, код и новый пароль и жмёшь Reset.
• Пароль — от 8 до 128 символов.

Вход хранится только в памяти приложения: после перезапуска в кабинет нужно войти заново. Так задумано. В пределах одного запуска вход действует до 30 дней.

Упаковка плагина

• 1. Нажми кнопку со щитом и выбери свой .jar.
• 2. В окне Protect plugin задай название и включи нужные опции (таблица ниже).
• 3. Нажми Pack… и выбери, куда сохранить .bin.

Если включён контроль доступа, а ты не вошёл в кабинет, окно подскажет: «Access control needs an author sign-in — open the key button first» — сначала войди через кнопку с ключом.

Какой режим выбрать

Коды и продажи

В кабинете — список My plugins. У каждого плагина счётчик unused · used · revoked: сколько кодов свободно, активировано и отозвано. Кнопка Codes открывает управление кодами плагина:

• Generate N — выпустить от 1 до 100 кодов за раз. Новые коды показываются блоком с кнопкой Copy all — скопировать все сразу.
• Ниже — список всех кодов плагина. У каждого свой статус, разным цветом: unused — свободен, used — активирован, revoked — отозван.

Схема простая: 1 код = 1 продажа. Выпускаешь коды, отдаёшь по одному каждому покупателю, следишь за статистикой и при необходимости управляешь привязками.

Почему это надёжно

• Тело плагина зашифровано AES-256, ключ к нему защищён RSA. Закрытый ключ хранится только на сервере и на компьютер покупателя не попадает.
• Расшифровка идёт только в оперативной памяти приложения — исходный код не сохраняется на диск ни на одном шаге.
• Обфускация переименовывает внутренности так, что даже снимок из памяти не даёт читаемого кода.
• Привязка к ПК, отзыв и сброс — у автора остаётся контроль над копиями после продажи.

Вопросы и ответы

Вопросы покупателя

• Можно открыть плагин без интернета? — Нет: ключ выдаёт сервер, нужны связь и активная лицензия.
• Перенёс плагин на другой компьютер — не открывается. — Код привязан к первому ПК. Напиши автору, он сбросит привязку.
• Потерял код. — Коды хранятся у автора, обратись к нему.
• Ввёл код, а на этом же ПК он просит его снова. — Проверь интернет и лицензию. Если ошибка повторяется — напиши автору.

Вопросы автора

• Нужно входить в кабинет каждый раз? — Да, после каждого перезапуска приложения: вход хранится только в памяти.
• Чем Reset отличается от Revoke? — Reset снимает привязку к ПК, и код снова рабочий. Revoke отзывает код насовсем.
• Плагин не появился в My plugins. — Туда попадают только плагины, упакованные с Access control. «Просто зашифрованные» в списке не показываются.
• Сколько кодов можно выпустить? — До 100 за одну генерацию, генерировать можно сколько угодно раз.
• Покупатель сменил ПК — как помочь? — Найди его код в списке и нажми Reset.

Термины