授权套餐
按站点数量与期限授权，付款后立即签发授权码与通信密钥，支持支付宝当面付扫码。
单站授权
适合个人独立站，绑定 1 个域名
¥99.00 / 365 天
可绑定 1 个域名
- 授权签发
- 域名绑定
- 在线更新
- 邮件支持
- 支付宝当面付扫码支付
- 在线更新推送
推荐
多站授权
适合工作室，可绑定 3 个域名
¥299.00 / 365 天
可绑定 3 个域名
- 授权签发
- 3 个域名
- 在线更新
- 优先支持
- 支付宝当面付扫码支付
- 在线更新推送
永久授权
一次性付费，长期有效
¥899.00 / 3650 天
可绑定 5 个域名
- 长期授权
- 5 个域名
- 在线更新
- 专属支持
- 支付宝当面付扫码支付
- 在线更新推送
购买前请先登录或注册账号，支付成功后授权会自动发放到控制台。已有卡密可直接在控制台兑换。
接入流程
从购买授权到商城站上线，只需四步。
购买授权
选择套餐下单，支付宝当面付扫码完成支付，系统自动签发授权码与 API 密钥。
部署商城站
上传商城源码，安装向导要求填入授权站地址、授权码与密钥，校验通过才允许建库。
绑定域名
首次激活自动绑定当前域名，可在控制台解绑换站；域名数量受套餐限制。
在线更新
授权站发布签名更新包，商城后台一键检查、下载、校验、安装并可回滚。
支付可靠性设计
把“支付不出错”写进代码，而不是写进口号。
服务端定价
订单金额只从套餐表读取，客户端传入的价格一律忽略。
回调验签
RSA2 验签 + app_id / seller_id 校验，伪造通知直接拒绝。
金额与状态双守卫
按分比较金额；订单只允许 pending → paid 一次，重复回调幂等返回。
主动补单
通知丢失时，用户点击刷新或定时任务调用查询接口补账，写入同一幂等通道。
常见问题
授权码可以换域名吗？
可以。控制台支持自助解绑（24 小时限一次），或在后台由管理员解绑。
商城站源码需要授权才能安装吗？
需要。安装向导会先调用授权站校验，未授权无法建库，安装后每次启动也会校验授权与域名。
支付回调地址怎么配置？
在 .env 中配置公网 https 的 ALIPAY_NOTIFY_URL，并在支付宝开放平台确认应用已签约当面付。
授权站和商城站是同一套支付宝吗？
不是。两个站点各自使用独立的 app_id、私钥与公钥配置，互不复用。