开发工具

无后端AI应用探索离线付费验证方案，用户询问License共享防范措施

首次出现 8月4日 14:38·最近更新 8月4日 14:38

开发者正在构建一个纯浏览器端的AI知识库产品，该产品无后端服务器、无用户账号，使用用户自己的API Key（BYOK），所有文件存储在本地。为实现付费功能且避免增加服务器成本，开发者提出一种基于Ed25519数字签名的离线许可证验证方案。该方案将签名密钥嵌入前端，通过WebCrypto API在浏览器内完成离线验签，无需联网或绑定设备。开发者已接受无法完全防止技术破解的现实，但希望探讨在不联网的情况下，如何防止或减少许可证的非法共享。同时，开发者也向社区征询这种“无账号、离线验证、一次性买断+BYOK”的模式对用户付费意愿的影响。

多来源证据

V2EX AI 用户与重大信号·v2ex·8月4日 13:32

没有后端的产品怎么做付费墙？

我正在做一个纯浏览器的 AI 知识库：无后端、无账号，模型用你自己的 API key （ BYOK ），文件全在用户本地的文件夹里。打算免费版足够一般使用，付费版加扩展功能，一次性买断。因为不想为了收费加一台后台服务器，怎么验证用户的 license 就成了问题。我的想法：用 Ed25519 签一段 payload （订单号、有效期、买家名字），公钥编译进前端 bundle ，浏览器里 WebCrypto 离线验签。不联网、不绑设备、不做撤销。主要漏洞有两个：用户可以破解，或者共享 license 。破解我不打算防了, 真有能力和意愿去破解的人，估计本来也不会成

事件时间线

8月4日 13:32
V2EX AI 用户与重大信号
没有后端的产品怎么做付费墙？