- PHP 7.4 （基于高性能的ThinkPHP 6.0.4框架 , PHP扩展fileinfo,redis,sg11）
- MYSQL 8.0
- Redis
- Nginx
*注: PHP版本一定是7.4.X ,必须安装SG11扩展, Mysql版本不能低于5.7，建议上8.0

location / {
	if (!-e $request_filename){
		rewrite  ^(.*)$  /index.php?s=$1  last;   break;
	}
}

<IfModule mod_rewrite.c>
  Options +FollowSymlinks -Multiviews
  RewriteEngine On
  RewriteCond %{REQUEST_FILENAME} !-d
  RewriteCond %{REQUEST_FILENAME} !-f
  RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L]
</IfModule>

ssi on;
ssi_silent_errors on;
ssi_types text/shtml;

let domain = '你的管理员端域名';
如: 
let domain = 'https://auth.oreo.com/';

oreosoft             （授权验证目录）
├─demo                实例文件夹(参考作用，可删除)
│  ├─api              授权接口演示文件
│  ├─complete-demo    基于原生开发的简单的全方面对接演示程序（包括授权检测和升级模块以及一个简单的SQL文件）
│  ├─md5              获取文件MD5值
│  ├─auth             授权检测类实列文件夹   
│  ├─update           更新检测类实列文件夹      
│  ├─.oreo            oreo配置文件（主要配置版本和版权信息,不可删除）
├─src                 授权核心文件夹(类文件) 
│  ├─Env.php         
│  ├─OreoAuth.php     需要引入的OreoAuth类
├─.oreo               oreo配置文件（主要配置版本和版权信息,不可删除）

[APP]
DEFAULT_TIMEZONE = Asia/Shanghai //时区
COPYRIGHT = OreoAuth Server authorization system
[VERSION]
NUM = 1.0.0 //版本号,每次升级需要更改此处发布即可

OreoSoft             （授权验证目录）
├─demo                实例文件夹(参考作用，可删除)
│  ├─complete-demo    基于原生开发的简单的全方面对接演示程序（包括授权检测和升级模块以及一个简单的SQL文件）
│  ├─md5              获取文件MD5值
│  ├─auth             授权检测类实列文件夹   
│  ├─update           更新检测类实列文件夹      
│  ├─.oreo            oreo配置文件（主要配置版本和版权信息,不可删除）
├─src                 核心文件夹(不可删除) 
│  ├─auth
│  │  ├─OreoAuth.sql  需要引入的OreoAuth类
│  ├─Base.php          
├─.env               env配置文件（主要配置版本和版权信息,不可删除）

include_once('oreosoft/src/OreoAuth.php');

if(md5_file('../src/OreoAuth.php')!='该文件的MD5值')exit('安全校验失败');

//实例化OreoAuth类
$oreoAuth = new OreoAuth();
$oreoAuth->loadFile('../.oreo');//请把.oreo放入项目根目录
$authParam = array(
    'domain'   => '', //当前域名 (必)
    'sysKey'   => '',//程序KEY,填写后台【授权程序设置】->【授权程序列表】生成的【程序验证码】 (必填)
    'version' => $oreoAuth->get('version.num'), //系统当前版本,.oreo文件中获取 (必填)
    'authKey' =>  '', //填写域名授权后生成的授权码,我们建议从数据库中获取，您可以在用户安装的时候写进数据库(必填)
    //如需想盗版入库还可以配置数据库参数
    'isSqlHostName' => '',//数据库地址,如果不需要请填写2
    'isSqlDataBase' => '',//数据库库名,如果不需要请填写2
    'isSqlUserName' => '',//数据库账号,如果不需要请填写2
    'isSqlPassword' => '',//数据库密码,如果不需要请填写2
    'isSqlHostPort' => '',//数据库端口,如果不需要请填写2
);
//版本号获取方法
//$oreoAuth->get('version.no');

$oreoAuth->post($authParam)->url('http://你的域名/oreo/api/checkDomain'); //这里必须要设置正确的协议头，http://或https:// 

if (!$oreoAuth->error()) { //如果没有发生错误
    $oreoContent = $oreoAuth->data();//返回结果
}else{ //则
    exit($oreoAuth->error());//输出错误
}

//在我需要验证的页面或者全局验证(授权验证)
if(empty($oreoContent)){ //如果返回结果为Null
    exit('授权检测失败，请联系作者');//输出本地错误,可以自定义
}else if ($oreoContent['code'] == 4001) { //如果返回结果为未授权
    exit("{$oreoContent['msg']}");//直接终止其余操作，输出授权站设置的错误内容
}

$oreoAuth->post($authParam)->url('http://你的域名/oreo/api/checkUpdate'); //这里必须要设置正确的协议头，http://或https:// 

if (!$oreoAuth->error()) { //如果没有发生错误
    $oreoContent = $oreoAuth->data();//返回结果
}else{ //则
    exit($oreoAuth->error());//输出错误
}

if(empty($oreoContent)){ //如果返回结果为Null
    exit('授权检测失败，请联系作者');//输出本地错误,可以自定义
}else if ($oreoContent['code'] == 4001) { //如果返回结果为未授权
    exit("{$oreoContent['msg']}");//直接终止其余操作，输出授权站设置的错误内容
}

var_dump($oreoContent);
//返回内容
//如果没有新的版本
array(2) { 
    ["code"]=> int(4002) 
    ["msg"]=> string(18) "暂无最新版本" 
} 
//如果有新的版本
array(3) { 
    ["code"]=> int(200) 
    ["msg"]=> string(15) "有最新版本" 
    ["data"]=> array(4) { 
        ["verNo"]=> string(4) "1.01" 
        ["verAlpha"]=> int(1) "1" 
        ["verText"]=> string(10) "测试1.01" 
        ["verDate"]=> string(19) "2020-10-20 14:35:41"
        ["verUrl"]=> string(87) "http://你的域名/storage/update/zip/20201020/6f3914c856f6d3733ad74e45f17823d2.zip"
    } 
} 

if($oreoContent['code']==4002){
    //这里是没有新版本的情况下的逻辑代码
}else{
    //这里是有新版本的逻辑代码
    $verNo    = $oreoContent['data']['verNo']; //最新版本
    $verAlpha = $oreoContent['data']['verAlpha'];//1=>正式版;2=>内测版
    $verText  = $oreoContent['data']['verText'];//更新内容
    $verDate  = $oreoContent['data']['verDate'];//发布时间
    $verUrl   = $oreoContent['data']['verUrl'];//包地址,此变量不要输出到你的html页面中
}
//而后你可以把以上代码直接引用到你的php代码或html代码当中

//更新包不要再嵌套其他文件夹中(选中所有文件再点击压缩而不是返回上一个目录压缩)
├─temp                更新包默认下载地址
│  ├─update           更新包默认下载地址
│  ├─sql              数据库文件夹 （如果本次更新无需升级数据库，无需创建此文件夹）
│  │  ├─update.sql    更新SQL文件       
├─xx1                 你的需要更新的文件夹 （根据更新需求对应目录创建文件夹）
│  ├─xx.php           你的需要更新的代码    
├─xx2                 你的需要更新的文件夹 
│  ├─xx.html          你的需要更新的代码    
├─xx3                 以此类推
├─.oreo               (配置文件，不可删除，每次更新请修改里面的NUM值为更新的版本)

//当有新的版本提示，原则上你的网站会有一个（更新或下载）按钮，点击按钮系统自动下载并且安装好后返回结果
//一般情况下你的更新页面需要通过url的get方法来检测加载相应的页面操作，具体的方法我们会在实例Demo中展示，你也可以直接参考Demo文件的update
$outVersion = $authParam['version']; //之前版本
$updatedir = '../temp/update/';//设置下载目录，建议直接在全局（核心）文件中设置;请不要设置在当前目录，应当在根目录下创建文件夹最合适
$fileName = $oreoAuth->save($oreoContent['data']['verUrl'],$updatedir);//下载文件
$updateZip = $updatedir.$fileName;//下载的文件目录和名称
//初始化PHPZIP
$zip = new ZipArchive;
$res = $zip->open($updateZip);
if ($res === true) {
    $zip->extractTo('../');
    $zip->close();
    $sqlfile = '../temp/sql/update.sql';
    $sql = @file_get_contents($sqlfile);
    if ($sql) {
        error_reporting(0);
        foreach (explode(";[\r\n]+", $sql) as $v) {
            //@mysql_query($v);
            $DB->query($v)->fetch(); //这个Sql导入语句根据您的代码来定义,当然我们也会为你提供mysqli的导入方法
         }
        $type = 1;
        $oreoAuth->delDirAndFile('../temp/sql/'); //删除sql文件
     }
    $oreoAuth->delDirAndFile($updatedir); //删除更新包
    if(!empty($type)){ $type=1;}else{$type=2;}
    $oreoAuth->post($authParam)->updateLog('updateSqlType',$type)->url('http://你的域名/oreo/api/checkUpdateLog');//上报更新结果
    echo '升级成功';
}else{
    echo '升级失败';
}

//mysqli导入SQL的方法(根据需要选择使用)（参考）
$_mysqli = new \mysqli($hostname,$username,$password,$database,$port);//地址，用户名，密码，库名，端口
if (mysqli_connect_errno()) {
    exit("连接数据库出错");
}
foreach (explode(";[\r\n]+", $sql) as $v) {
          $_mysqli->multi_query($v); //导入
}
          $_mysqli->close();//关闭连接
          unset($hostname,$username,$password,$database,$port,$_mysqli);//注销变量

{
	"token": "24c2fd22-7831-63ab-9283-c558436", //用户的Token
	"param":{
	    "number" : "123456",
	    "name" : "test",
	    "url" : "http://www.xx.com/test",
	    "money": "18.58"
	}
}
//token为用户购买接口后产生的用户Token，这不能为空
//param的内容根据你的接口而定

<?php
header('content-type:application/json'); //json类型
//这里需要填写接口Token,获取方法为,【授权API设置】->【授权API列表】页面对应接口的Token信息
$apiToken = '35386d30-b432-de23-e6cb-39855fe';//接口token
//我们已经做了很好的安全防护，但我们还是希望您能加上一道token验证，这将会更好的保护您的api
if(empty($_POST['api_token'])){
    $arr['oreo_code'] = -1;
    $arr['oreo_msg'] = "Token is Not Null";
    exit(json_encode($arr));
} //如果token为空提示错误

if($_POST['api_token'] != $apiToken){
    $arr['oreo_code'] = -1;
    $arr['oreo_msg'] = "Token Error";
    exit(json_encode($arr));
}//如果token不相符提示错误
     
/*
 * $_POST['param']; //这是接口需要参数数组
 */
//这里是您的其他业务逻辑代码

//....业务结束 返回数据一定要Json数据类型并且数组内增加一个oreo键名并且值为200，这即表示授权站可以根据用户设置扣除余量

//以下是演示代码
//我要获取 param数组的 name 并且 返回该值
exit('{"oreo_code":200,"oreo_msg":"'.$_POST['param']['name'].'"}');

//返回类型说明，您的每次json返回必须携带 oreo_code，和oreo_msg的键名，
//oreo_code 等于 200表示该api接口已经成功执行，此时授权站会处理相关的后续操作，如果oreo_code 不等于 200（比如 -1） 则可以返回oreo_msg （错误内容）

$arr['code'] = 200; // code=>200 保持不变
$arr['msg'] = "OREO IS OK";
exit(json_encode($arr));

$systemKey = $_POST['systemKey'];//远程系统码
$authKey = $_POST['authKey'];//远程授权码
if($systemKey != 这里是你在核心加载过的系统码变量 )$arr['code'] = -1;
if($authKey!= 这里是你在之前指定过的用户授权码变量 )$arr['code'] = -1;
$arr['msg'] = "安全校验失败";
//清除缓存
if (delete_dir_file( '这里是指定自己项目缓存目录，包括session目录或cache目录')) {  //这里我引用一个删除的函数，当然这个函数在下方会有详细列出
    $arr['code'] = 200;
    $arr['msg'] = "清除成功";
} else {
    $arr['code'] = -1;
    $arr['msg'] = "清除失败";
}
exit(json_encode($arr));

//通过上面两个安全验证之后你可以自由发挥，根据你的项目自定义清理的方式，如果你的缓存方式不同则代码可能也不同，凡是清理成功你需要返回json类型，code=200表示成功，code=-1表示失败即可

/**
 * 循环删除目录和文件
 * @param string $dir_name
 * @return bool
 */
function delete_dir_file($dir_name) {
    $result = false;
    if(is_dir($dir_name)){
        if ($handle = opendir($dir_name)) {
            while (false !== ($item = readdir($handle))) {
                if ($item != '.' && $item != '..') {
                    if (is_dir($dir_name . DIRECTORY_SEPARATOR . $item)) {
                        delete_dir_file($dir_name . DIRECTORY_SEPARATOR . $item);
                    } else {
                        unlink($dir_name . DIRECTORY_SEPARATOR . $item);
                    }
                }
            }
            closedir($handle);
            if (rmdir($dir_name)) {
                $result = true;
            }
        }
    }
    return $result;
}

<?php
include_once ('../../src/lib/OreoAuth.php');//引入OreoAuth类
//...
//我的其他业务代码
//...
//安全校验
if (md5_file('../../src/lib/OreoAuth.php') != '29d9c5bb40d839968d398d2285fd8860') exit('安全校验失败');
//实例化OreoAuth类
$oreoAuth = new OreoAuth();
$oreoAuth->loadFile('../.oreo');//请把.oreo放入项目根目录
$authParam = array(
    'domain' => $_SERVER['HTTP_HOST'], //当前域名 (必填)
    'sysKey' => '4zzd278-21be-06e5-be32-4fbd248',//程序KEY,填写后台【授权程序设置】->【授权程序列表】生成的【程序验证码】 (必填)
    'version' => $oreoAuth->get('version.num'), //系统当前版本,从env文件中获取 (必填)
    'authKey' =>  '3dd73123-0dda-0114-33d6-s123a1e3', //填写域名授权后生成的授权码,我们建议从数据库中获取，您可以在用户安装的时候写进数据库(必填)
    //如需想盗版入库还可以配置数据库参数
    'isSqlHostName' => '127.0.0.1',//数据库地址,如果不需要请填写2
    'isSqlDataBase' => 'root',//数据库库名,如果不需要请填写2
    'isSqlUserName' => 'root',//数据库账号,如果不需要请填写2
    'isSqlPassword' => '123456',//数据库密码,如果不需要请填写2
    'isSqlHostPort' => '3306'//数据库端口,如果不需要请填写2
);
$oreoAuth->post($authParam)->url('https://www.oreopay.com/oreo/api/checkDomain'); //这里必须要设置正确的协议头，http://或https://
if (!$oreoAuth->error()) { //如果没有发生错误
    $oreoContent = $oreoAuth->data();//返回结果
}else{ //则
    exit($oreoAuth->error());//输出错误
}
//...
//我的其他业务代码
//....
//在我需要验证的页面或者全局验证(授权验证)
if(empty($oreoContent)){ //如果返回结果为Null
    exit('授权检测失败，请联系作者');//输出本地错误,可以自定义
}else if ($oreoContent['code'] == 4001) { //如果返回结果为未授权
    exit("{$oreoContent['msg']}");//直接终止其余操作，输出授权站设置的错误内容
}
//我们可以打印看一下授权成功的返回信息
//var_dump($oreoContent);
//exit();


//如果没有执行以上步骤则表示授权成功
//...
//我的其他业务代码
//....

<?php
include_once ('../../src/lib/OreoAuth.php');//引入OreoAuth类
//...
//我的其他业务代码
//...
//安全校验
if (md5_file('../../src/lib/OreoAuth.php') != '29d9c5bb40d839968d398d2285fd8860') exit('安全校验失败');
//实例化OreoAuth类
$oreoAuth = new OreoAuth(); //如果在全局(核心文件)已经引入则不需要再引入了
$oreoAuth->loadFile('../.oreo');//请把.oreo放入项目根目录,如果在全局(核心文件)已经引入则不需要再引入了
$authParam = array(
    'domain' => $_SERVER['HTTP_HOST'], //当前域名 (必填)
    'sysKey' => '4zzd278-21be-06e5-be32-4fbd248',//程序KEY,填写后台【授权程序设置】->【授权程序列表】生成的【程序验证码】 (必填)
    'version' => $oreoAuth->get('version.num'), //系统当前版本,从env文件中获取 (必填)
    'authKey' =>  '3dd73123-0dda-0114-33d6-s123a1e3', //填写域名授权后生成的授权码,我们建议从数据库中获取，您可以在用户安装的时候写进数据库(必填)
    //如需想盗版入库还可以配置数据库参数
    'isSqlHostName' => '127.0.0.1',//数据库地址,如果不需要请填写2
    'isSqlDataBase' => 'root',//数据库库名,如果不需要请填写2
    'isSqlUserName' => 'root',//数据库账号,如果不需要请填写2
    'isSqlPassword' => '123456',//数据库密码,如果不需要请填写2
    'isSqlHostPort' => '3306'//数据库端口,如果不需要请填写2
);

//以下是可以在需要的页面当中配置下可以获取更新版本的信息
$oreoAuth->post($authParam)->url('https://www.oreopay.com/oreo/api/checkUpdate'); //这里必须要设置正确的协议头，http://或https://
if (!$oreoAuth->error()) { //如果没有发生错误
    $oreoContent = $oreoAuth->data();//返回结果
}else{ //则
    exit($oreoAuth->error());//输出错误
}
//...
//我的其他业务代码
//....
//在我需要检测更新的页面或者全局验证(更新检测)
if(empty($oreoContent)){ //如果返回结果为Null
    exit('授权检测失败，请联系作者');//输出本地错误,可以自定义
}else if ($oreoContent['code'] == 4001) { //如果返回结果为未授权
    exit("{$oreoContent['msg']}");//直接终止其余操作，输出授权站设置的错误内容
}
//以上代码是授权检测代码,可根据需要来自定义，如果您加入了核心代码当中则可以不写

//检测最新版本
$updatedir = '../temp/update/';//设置下载目录;请不要设置在当前目录，应当在根目录下创建文件夹最合适,请给予0755权限
$fileName = $oreoAuth->save($oreoContent['data']['verUrl'],$updatedir); //下载包
$updateZip = $updatedir.$fileName; //拼接
//初始化PHPZIP
$zip = new ZipArchive;
$res = $zip->open($updateZip);
if ($res === true) {
    $zip->extractTo('../');
    $zip->close();
    $sqlfile = '../temp/sql/update.sql';
    $sql = @file_get_contents($sqlfile);
    if ($sql) {
        error_reporting(0);
        foreach (explode(";[\r\n]+", $sql) as $v) {
            //@mysql_query($v);
            $DB->query($v)->fetch(); //这个Sql导入语句根据您的代码来定义
        }
        $type = 1;
    }
    $oreoAuth->delDirAndFile($updatedir); //删除更新包
    if(!empty($type)){ $type=1;}else{$type=2;}
    $oreoAuth->post($authParam)->updateLog('updateSqlType',$type)->url('https://www.oreopay.com/oreo/api/checkUpdateLog');//上报结果//这里必须要设置正确的协议头，http://或https://
    echo '升级成功';
}else{
    echo '升级失败';
}