Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

Paket Program aşamaları

Kevin-Mitnick

Selamlar satılabilir bir paket program yazmaya başladım fakat birkaç konuda görüşlerinizi alıcaktım

1-Proje bittikten sonra kodları nasıl şifreleyebilirim ve kodların çalınmasını engelleyebilirim ?
2-Tema seçimi olucak bunun için nasıl yol izlemeliyim ?
3-Lisanslama işlemi nasıl olmalı ?
4- xml export import işlemleri bize ne gibi yararlar sağlar . E-ticaret paketi bu arada

deathisonitsway

1 ve 3 ün cevabı : APİ dir.

mgsmus

Ben, şahsen, şahsım adına, kodların şifrelenip uzak sunucularla lisanslanmasına karşıyım. Bence sağlıklı değildir vs demiyorum, direkt karşıyım diyorum.

Hizmet olarak satacaksınız, bu işin yolu artık budur.

evrend

Aslında paket program değilde, kiralama(Multi Tenant) mantığı web tabanlı yazılımlar için en uygun yöntemlerdendir. Düşündüğünüz sektörle alakalı, Türkiye'deki en çok müşteriye sahip e-ticaret altyapısı sağlayısıcı(kendileri öyle diyor) 'İdeasoft' kiralama ile çalışmaktadır. Neredeyse Türkiye'deki büyük bütün firmalar bu şekilde çalışıyor.

Sorularınıza gelecek olursak;
1. Anahtar kelimelerimiz "PHP Obfuscator"dır. Eskiden en popüleri ioncube idi ama en son 5 yıl önce kullanma ihtiyacım olmuştu, şu anda ne durumdadır bilemiyorum. Bir çok yerde okuduğum kadarıyla Obfuscate işleminde genel kanı %100 güvenli olmadığıdır.
http://www.ioncube.com/
https://stackoverflow.com/questions/7549433/how-do-you-hide-your-php-source-code
2. Temalarınızı ayrı klasörlerde tutarak ve bir middleware veya service provider içerisinde uygulama yaşam döngüsünün başında ilgili klasörü ayarlayarak seçilen temayı gösterebilirsiniz. Temayı session'da, request headerda veya dilediğiniz bir yerde tutarak view dosyalarınızı çağırmadan önce ilgili klasörü buradan alarak kullanabilirsiniz. "view($tema.'.index')"
3. - Kiralama mantığında lisanslama olayı yoktur. Abonelik şeklinde ilerler. En güvenli yöntemlerden biridir, çünkü her şey sizin elinizdedir.
- Lisanslamak istersenizde; örneğin kodları verip bir yılda güncelleme sattığınızı var sayarsak. Kullanıcılara bir token(lisans anahtarı verip), github reposundan veya sizin yazdığınız apiden güncellemeleri çekerken o kod(token, lisans anahtarı) ile kontrol edebilirsiniz.
- Ya da Uygulamanın içerisinde bir anahtar(lisans) ve lisans bitiş tarihi belirlersiniz(Ioncube'de kodlar şu tarihe kadar çalışsın diyebiliyordunuz), .env gibi bir yerden müşteriye onu ayarlatırsınız yada ayarlarsınız. Anahtarı service provider yada middleware ile yine uygulama yaşam döngüsünün başlarında kontrol eder, uyup uymamasına göre ilerlersiniz. Burada önemli olan kodlarınızın içerisinde kontrol edeceğiniz anahtar'ın bulunduğu php dosyaları kesinlikle "Obfuscate" işleminden geçirilmelidir.
4. - Xml export import işlemleri "Drop Shipping" yapan yada "Drop Shipping" yapacak müşterileri ile stok bilgilerini paylaşmak isteyenler tarafından kullanılır.
- Ayrıca stok verilerinin birçok sitede senkron ilerlemesi istenen farklı durumlarda da kullanılabilir. Örn: Pazaryeri çözümlerinde stokların e-ticaret sitesinden alınması için entegrasyon hazırlarken ihtiyaç duyulabilir.

Kevin-Mitnick

@evrend hocam öncelikle teşekkürler. Lisanslama derken bunu bir müşteriye yapıcağım oda aylık olarak satıcak. Buda aklıma lisansı getirdi yani kullanıcı 30 gün sonunda giremiyecek. Ya da sadece ona özel olucak.Diğerlerini az çok anladım teşekkürler.@mgsmus hocam teşekkürler bunu başkalarının kopyalamaması lazım ne yapmam gerekiyor.

mgsmus

Kimseye kod, dosya vs. vermeyeceksiniz. Kullanım hakkını satacaksınız. Kendiniz barındıracaksınız.

Kevin-Mitnick

@mgsmus hocam benim böyle birşey yapmaya hakkım var mı ? Yaptığım sistemin parasını zaten alıcağım .

mgsmus

Tabi ki var, hizmet satıyorsunuz.

Kevin-Mitnick

@mgsmus hocam şöyle dediğiniz şeyi kendileri yapmak istiyor ben paketi yazıcam kendilerine teslim ediceğim kendileri müşterilerine lisansla satıcaklar ben burda tamamen iş bitti benden bu kadar pozisyonundayım

mgsmus

Ben kendiniz satacaksınız sandım.

Bu durumda ioncube ile şifrelesinler.
Lisanslama için de daha önce denildiği gibi API yoluna gidecekler.

Yani siz değil onlar yanlış yapacak. Ben bu konuda çok katıyım

İkna edebiliyorsanız hizmet olarak satmaya ikna edin derim.

deathisonitsway

ya mgsmusun dediğini yapacaksın yada api.başka çıkar yolun yok.
ioncube tastamam zırvalıktır.

Kevin-Mitnick

@deathisonitsway teşekkürler örnek verme yada nasıl aratacağım onu söyleme şansınız varsa sevinirim:
@mgsmus teşekkürler hocam aynen benim olsa zaten sizin dediğiniz gibi olur . Onlar bana geldi proje ve fikir onların tamamen.

20 satırlık görevim var şu 3 ü şuan bilmediklerim:
şifreleme
lisanslama
tema

deathisonitsway

dostum yani bu kadar basic oldugunu dusunmuyorum en az orta seviye adamsın.apinin neresini örnek vereyim sana.
api kaynağı senin sunucularında saklıdır.arayüz bu sunuculardaki endpointlere istek atar ve cevap alır.
sen api kaynağını kıstığın zaman arayüzde cevap alamayacak ve kaynakların sömürülmeyecek.hal boyle olunca parasını ödemeyen adamın arayüze sahip olması hiç bir mana ifade etmeyecek.

mgsmus

Bu işi 3.parti olarak veren keygen.sh isimli bir yer var. Oradaki PHP kod örneği şu şekilde:

<?php

$url = 'https://api.keygen.sh/v1/accounts/demo/licenses/actions/validate-key'; // API uç nokta
$ch = curl_init($url);

$body = json_encode([
 'meta' => [
 'key' => 'B8A5-91D7-CB9A-DAE4-4F6E-1128' // Lisans anahtarı
 ]
]);

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $body);
curl_setopt($ch, CURLOPT_HTTPHEADER, [
 'Content-Type: application/json',
 'Accept: application/json'
]);

$json = curl_exec($ch);
$data = json_decode($json);

if ($data->meta->valid) {
 // Lisans geçerli
} else {
 // Lisans geçersiz
}

Kevin-Mitnick

tekrar teşekürler

@deathisonitsway örnek olarak derken yanlış anlaşıldım .
@msgmus hocam örnek için teşekkürler.

Araştırma sonuçlarımı paylaşırım.

elementaryos

1-
A) Evet,dosya şifrelenebilir. En kritik Controller dosyaları tercih edilebilir. Kırabilirler fakat işi bilmeyenleri sineklik gibi eleyecektir.
B) Kendi sunucunda barındırman. Biraz daha ilerisi işleri otomatize edip SAAS'a dönüşmek tıpkı wordpess / shopify gibi.
C) Sadece frontu yazıp api verebilirsin fakat buna çoğu müşteri yanaşmayacaktır bile. (Geliştiriciler özellikle almayacaktır) Ya da token based olabilir önce senin sunucuna istek yapabilir bu kontrol edilebilir. Themeforest benzeri siteler şifresiz paylaşılmasını istiyor sadece lisans ile birlikte. Oradan da satabilirsiniz ek olarak.

Kodlar çalınması bir yana, aldıklarında sana ihityaç duymazlar çoğu zaman ellerinde ki scripti güncellemeye veya başka temaya adapte etmeye bakarlar ki daha az fiyata yaptırabileceklerini düşünmeleri de saçma değil.

2- Çok yöntemi var. View paylaşım ayarlarından theme/default veya veritabanında tutarak bunları değiştirmek mümkün ama önce ilk temayı yapıp daha sonra çoklamaya geçmenizi tavsiye ederim. Bu basit şekliyle daha gelişmiş şeyler ileriki aşamalarda karşılaşılır. Belki paket haliine getirirsiniz.

3- Lisanslamanın bir standardı yok. Kendi sunucunda barındırma, verip şifreleme, token tabanlı hale getirmek. Sonuç olarak ilk anlaşma önemli. Akis halde tüm backend'in hakkını vermiş oluyorsunuz.

4- Olan veriyi indirip tekrar yüklemeyi sağlar. Yedek almayı sağlar. Verileri toplu düzenleyebilmelerini sağlar. Sağlarda sağlar