发表新帖

在 Code-Galaxy 平台可以免费使用 Swoole-Compiler 代码加密器了

目前`CodeGalaxy`已支持`PHP`源码加密，加密技术使用的是识沃科技提供的 [Swoole Compiler](https://business.swoole.com/compiler.html)，官方售价 `￥3000` 起步，`CodeGalaxy`内使用完全免费。

> `Swoole Compiler` 是识沃科技推出的 `PHP` 代码加密和客户端授权解决方案，通过业内先进的代码加密技术，包括流程混淆、花指令、变量混淆、函数名混淆、虚拟机保护技术、扁平化代码、`SCCP` 优化等，将 `PHP` 程序源代码编译为二进制指令，来保护您的源代码。

`Code-Galaxy`平台对加密器进行了容器化包装，使用更方便、操作更简单。加密器端直接内嵌到了`Code-Galaxy`平台的镜像构建流水线中。用户只需要在构建应用的镜像时选择使用`代码加密`，生成的`docker`镜像将不再包含源代码，而是经过`Swoole Compiler`编译加密后的二进制文件。并且应用的镜像中已经包含了对应的`swoole_loader`扩展。只需要将`License`文件作为`K8s Secret`导入镜像，就可以直接部署运行加密后的应用。

另外，现在`Code-Galaxy`平台还提供了对 **软件服务商** 的支持，可以将你的应用上架到`Code-Galaxy`平台应用市场，分发软件给其他用户使用。详情请参考 `软件服务商`。

**基于`Swoole Compiler`加密器的能力，可以很好地保护用户的软件源代码，源代码仅在开发和构建阶段使用，线上部署和分发、交付时不包含源代码，防止泄露。**

更多信息可以查看`CodeGalaxy` 官方文档 https://docs.code-galaxy.net/manual/orgmanage/app-market/getstart.html 。

# 使用加密器

无论是企业组织还是个人组织，只要你的应用部署在`Code-Galaxy`平台之上，都免费使用`PHP`加密器。

## 申请使用

前往【组织管理】/【源码加密】/【申请使用】中提交申请备注，等待平台审核即可：

![图 9](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/a28d0a3c543dfac1217fdbfd3e432057eb2c71894fc32480cdff435416601226.png)

## 创建应用

如果没有准备好加密的应用，可以新建一个，如果有，请跳过此步骤。

前往【开发集成】/【创建应用】创建一个空白应用：

![图 10](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/83d43f3c9622bbf79589de526aad6f0d7eee891020a5dbfe90ee2d18edefcc9f.png)

然后在【开发】/【代码仓库】中找到该应用的Git仓库地址，例如：`git@git.code-galaxy.net:code-galaxy-o-50072/laravel9-test.git`，然后在本机初始化源码：

```shell
# 通过composer初始化源码
$ composer create-project laravel/laravel=^9.0.0 laravel9

# 切到源码目录
$ cd laravel9
# 初始化git仓库
$ git init
$ git add .
$ git commit -m 'init'
# 设置代码仓库
$ git remote add origin git@git.code-galaxy.net:code-galaxy-o-50072/laravel9-test.git
# 提交代码
$ git push -u origin master
```

## 创建流水线

创建流水线时，需要注意在PHP加密之前将所有需要操作PHP源文件的步骤全部操作完成，加密之后因缺少license文件，再操作PHP源文件将会报错，最终将会使用三个task：

![图 13](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/6151a730ee0a492d1791050a649b2947e78a0c51cd03fda6cfe3d56f268b05f2.png)

如果之前是一个整体的Dockerfile文件，将需要进行拆分，并添加swoole_loader扩展的配置过程：

![图 14](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/2e0349c958aebac7ba4f938b7268f95befae850fb651c3f12443ab900f8283bd.png)

以上步骤针对部分应用、框架已提供了默认流水线模板，直接上手使用，无需自己手动配置流水线：

![图 15](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/1acd62b9ba14deb6d0ae57b1c73c44bdf550976e66a6d830f37fc51d6b0b236d.png)

## 镜像构建

流水线创建好之后，我们使用加密流水线来构建源码加密的镜像：

![图 16](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/91ad2b2ce8d1bf00ec9a320d5a82920da7221596e4aceb9da65d1964d77b8047.png)

构建日志中出现如下信息输出说明PHP加密执行正常：

![图 17](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/72ae2b0b1d9ccc536e7ee9a07c5cf03ca0443481d7285f756390d5dee18f0da5.png)

## 镜像部署

将刚刚构建的镜像部署为实例，然后为其接入域名：

![图 18](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/2fba0a59027bc23a912a40525aad3b0c083deddad9ab50708fe548418ec1e9de.png)

因未导入license，直接访问域名将会报错：

![图 19](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/14c3ad1ebb12f82ed9c68aa27a4368de319f8928050db8e0f24e2639b41299ca.png)

## License签发

前往【组织管理】/【源码加密】/【License管理】给刚刚的应用签发一个新的License：

![图 11](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/320c6e2e9e9aba85fe035dea859b801d5de420f8abeceadd55ed9ba5d9fb5959.png)

然后导入刚刚签发的License，勾选自动重启实例：

![图 20](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/ed944ecb11bdb8dd1812be37b42b2004be8aa7adf424c8734256b7f802dcf5b6.png)

重启完成之后，再次访问域名，此时响应状态码已变成 `200` ：

![图 21](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/c39b8de467af98d27920d7c53837866ea52a5cc0dd5f32ced1b8c4a6e194f6aa.png)

# 软件服务商

软件服务商可以在应用市场发布应用模板，其他用户可以一键安装应用，可以帮助软件服务商实现软件分发、软件付费等功能。申请成为软件服务商之后，默认帮其开通`PHP`加密器功能，可以免费使用加密器对源码进行加密，其他用户想要运行源码需要软件服务商签发`license`之后才能运行。

## 申请
任何企业或个人都可以申请成为软件服务商，找到菜单 【组织管理】/【应用入驻】，然后找到菜单 【申请成为服务商】，点击进入申请页，提交申请，平台审核通过之后即可获得软件服务商身份：

![图 2](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/bebd0562b2a02c2b9d82daabca5be237adff6402d11754f96b1b663592f02691.png)

## 创建流水线

在应用市场发布应用模板之前，首先确认应用模板是否使用流水线来构建应用，如果需要，则需要提前在 【组织管理】/【应用入驻】/【流水线管理】中创建流水线，此处创建的流水线将 **悬空**，仅能用于应用模板的创建、测试，其他使用与应用内流水线一样：

![图 1](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/b23a6237c5d894ba6de5127fc5ff31076496721c64d7b664b0cff6ebe0270c9f.png)

流水线创建过程中我们使用了PHP加密器对源码进行加密，这样构建出来的镜像中的源码则是加密的，没有软件服务商签发的license是无法运行的：

![图 3](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/255c69836f5e08b68bcbe57723ab9d72dacb511aee65627c895ef0eb12c65842.png)

## 创建应用

接着我们需要前往【组织管理】/【应用入驻】/【创建应用】创建应用模板，填写好基本信息、应用详情、流程配置，其中流程配置与流水线类似，也是流程化配置，不过此处支持串行、并行组合、依赖检测等等：

![图 5](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/3683dc3615cbc795a036e12f759d5b14ef9030c6a73614afbc0d868ca6ffc951.png)

![图 4](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/7a61396e4b66600c1a5b080a6c02062247c12b1e28e6b19beb343115a068df74.png)

![图 6](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/403c0f46f6d9a1a2552902641d24b5c86803977d856ba4bb7761295318eef52c.png)

## 应用调试

应用创建完成之后我们需要进行调试，模拟应用安装过程，调试过程中可以配合指定部分任务以及上下文信息来实现部分流程调试：

![图 7](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/a10d82cde2e575e7f7b99ef508955ec865e54ebd344228a6a34dcce504f6d5ea.png)

![图 8](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/ebb19f505cca44672b345e298a8a80bc4f4e0cabe39295a7b209234dc3a62209.png)

## License签发

如果应用使用了`PHP`加密器，在调试过程中，会出现应用实例报 `500` 等`PHP`错误，此时就需要签发一个用于调试的`License`，我们前往 【组织管理】/【应用入驻】/【License签发】中，给自己所在组织签发一个`License`：

![图 9](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/55a8ee003cf954dac7b176eb3c9d5767da7557213d0207dbe2ce1be38d08b10a.png)

然后将License导入到测试的应用（非应用模板，开发集成下的应用）中，服务即可恢复正常：

![图 10](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/6750d93409ac46858e27d8ea1df6e4b24c541364aa924a1e9386fbc592872d38.png)

> 如果您的应用使用了PHP加密器，在应用发布之前，务必去除Git仓库依赖，修改构建镜像中去除流水线，设置镜像名称及镜像大小，让用户安装时看不到源码，详情请参考 **移除Git仓库依赖** 。

## 应用发布

应用调试无误之后，可以提交申请将应用发布到应用市场作为应用模板：

![图 11](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/1be4ff69653ec282a31903fb3bca11a72ab7af171b0b93902b69d4e6a1b10e64.png)

申请时将拷贝此时应用状态，可以在申请详情里看到申请时的应用配置：

![图 12](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/cc1a0f7b7225ef1dc3139434d355976c89ac688ae988e2d3a908230c77daf449.png)

等待平台审核通过之后，就会在应用市场看到我们发布的应用模板：

![图 13](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/c16b83f50dd758d07916d0da705164ae15e21bafdcaef69c8003821707c344be.png)

## 应用安装

其他用户在应用市场找到相应应用，跟安装其他一样流程一样，安装完成：

![图 14](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/376d4288d850c2a2b8e523ba229fed43047b33bed0ac712a606609e2454cd600.png)

因安装的应用使用了PHP加密器，未导入license之前，此时访问服务将会报错：

![图 5](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/c5691d9ad5f42e1f0bdd6b610cb437e2060728290c27e2bdd2ee4defbcc01be0.png)

## 获取License

联系应用模板所属者，提供组织ID、组织名称以及服务的域名，让其签发一个新的License，然后将License导入到测试的应用中：

![图 6](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/eecedb819b03896fc6a1edb7e8c4ae5e3d34760600e263532f9d70e5e766530b.png)

将签发的License导入到应用中：

![图 7](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/f4f823e240ccc1184e700410de5dc4e2b5fbc51d46994875163fe10cacc41772.png)

再次访问服务，此时服务正常：

![图 8](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/2ff17eb6489932cd4ffd84441b9e27b5cc0a69e19de8c6e01e545a82b48a5d8d.png)

# 移除Git仓库依赖

为了避免应用模板发布之后用户安装时泄露源码，在发布之前我们应移除Git仓库依赖，并修改镜像构建的配置，采用预构建镜像。

## 准备预构建镜像

可以在应用调试时镜像构建时产生的镜像，但必须是在调试过程中未发现镜像有任何bug的情况下。首先我们找到刚刚调试时创建的应用，然后找到镜像列表，复制镜像名称和大小：

![图 1](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/cacef11994e2ec0d877389657709b58156189c33e0af1e5233af39b04ca2d6be.png)

在镜像详情页可以直接复制：

![图 2](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/35fff702570ad5a1155581387d690c2a839ef7e6731f7c03e93d11fc819d5713.png)

## 修改应用模板配置

准备好预构建镜像之后，回到应用模板编辑，修改流程配置安装如下操作移除Git仓库依赖、流水线构建相关任务，然后修改镜像构建任务配置：

![图 3](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/ac89185cbbcfd656131ec1b9f50027e9c462b35b50921ec7701bf3a0d79a0c95.png)

展开构建镜像任务配置之后，清空流水线配置，设置镜像名称及大小，保存：

![图 4](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/73e0960cbc2d0a3a57a3c0b2aa03a6a23a7eed755a7392b52d4868e082c6642a.png)

然后保存应用模板，建议再次测试一遍，确认无误之后再申请应用发布。

发布于2年前 · 208 次浏览 · 来自

Rango

更多信息可以查看`CodeGalaxy` 官方文档 https://docs.code-galaxy.net/manual/orgmanage/app-market/getstart.html 。

# 使用加密器

无论是企业组织还是个人组织，只要你的应用部署在`Code-Galaxy`平台之上，都免费使用`PHP`加密器。

## 申请使用

前往【组织管理】/【源码加密】/【申请使用】中提交申请备注，等待平台审核即可：

![图 9](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/a28d0a3c543dfac1217fdbfd3e432057eb2c71894fc32480cdff435416601226.png)

## 创建应用

如果没有准备好加密的应用，可以新建一个，如果有，请跳过此步骤。

前往【开发集成】/【创建应用】创建一个空白应用：

![图 10](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/83d43f3c9622bbf79589de526aad6f0d7eee891020a5dbfe90ee2d18edefcc9f.png)

然后在【开发】/【代码仓库】中找到该应用的Git仓库地址，例如：`git@git.code-galaxy.net:code-galaxy-o-50072/laravel9-test.git`，然后在本机初始化源码：

```shell
# 通过composer初始化源码
$ composer create-project laravel/laravel=^9.0.0 laravel9

## 创建流水线

![图 13](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/6151a730ee0a492d1791050a649b2947e78a0c51cd03fda6cfe3d56f268b05f2.png)

如果之前是一个整体的Dockerfile文件，将需要进行拆分，并添加swoole_loader扩展的配置过程：

![图 14](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/2e0349c958aebac7ba4f938b7268f95befae850fb651c3f12443ab900f8283bd.png)

以上步骤针对部分应用、框架已提供了默认流水线模板，直接上手使用，无需自己手动配置流水线：

![图 15](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/1acd62b9ba14deb6d0ae57b1c73c44bdf550976e66a6d830f37fc51d6b0b236d.png)

## 镜像构建

流水线创建好之后，我们使用加密流水线来构建源码加密的镜像：

![图 16](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/91ad2b2ce8d1bf00ec9a320d5a82920da7221596e4aceb9da65d1964d77b8047.png)

构建日志中出现如下信息输出说明PHP加密执行正常：

![图 17](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/72ae2b0b1d9ccc536e7ee9a07c5cf03ca0443481d7285f756390d5dee18f0da5.png)

## 镜像部署

将刚刚构建的镜像部署为实例，然后为其接入域名：

![图 18](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/2fba0a59027bc23a912a40525aad3b0c083deddad9ab50708fe548418ec1e9de.png)

因未导入license，直接访问域名将会报错：

![图 19](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/14c3ad1ebb12f82ed9c68aa27a4368de319f8928050db8e0f24e2639b41299ca.png)

## License签发

前往【组织管理】/【源码加密】/【License管理】给刚刚的应用签发一个新的License：

![图 11](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/320c6e2e9e9aba85fe035dea859b801d5de420f8abeceadd55ed9ba5d9fb5959.png)

然后导入刚刚签发的License，勾选自动重启实例：

![图 20](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/ed944ecb11bdb8dd1812be37b42b2004be8aa7adf424c8734256b7f802dcf5b6.png)

重启完成之后，再次访问域名，此时响应状态码已变成 `200` ：

![图 21](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/c39b8de467af98d27920d7c53837866ea52a5cc0dd5f32ced1b8c4a6e194f6aa.png)

# 软件服务商

![图 2](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/bebd0562b2a02c2b9d82daabca5be237adff6402d11754f96b1b663592f02691.png)

## 创建流水线

![图 1](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/b23a6237c5d894ba6de5127fc5ff31076496721c64d7b664b0cff6ebe0270c9f.png)

流水线创建过程中我们使用了PHP加密器对源码进行加密，这样构建出来的镜像中的源码则是加密的，没有软件服务商签发的license是无法运行的：

![图 3](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/255c69836f5e08b68bcbe57723ab9d72dacb511aee65627c895ef0eb12c65842.png)

## 创建应用

![图 5](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/3683dc3615cbc795a036e12f759d5b14ef9030c6a73614afbc0d868ca6ffc951.png)

![图 4](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/7a61396e4b66600c1a5b080a6c02062247c12b1e28e6b19beb343115a068df74.png)

![图 6](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/403c0f46f6d9a1a2552902641d24b5c86803977d856ba4bb7761295318eef52c.png)

## 应用调试

应用创建完成之后我们需要进行调试，模拟应用安装过程，调试过程中可以配合指定部分任务以及上下文信息来实现部分流程调试：

![图 7](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/a10d82cde2e575e7f7b99ef508955ec865e54ebd344228a6a34dcce504f6d5ea.png)

![图 8](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/ebb19f505cca44672b345e298a8a80bc4f4e0cabe39295a7b209234dc3a62209.png)

## License签发

![图 9](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/55a8ee003cf954dac7b176eb3c9d5767da7557213d0207dbe2ce1be38d08b10a.png)

然后将License导入到测试的应用（非应用模板，开发集成下的应用）中，服务即可恢复正常：

![图 10](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/6750d93409ac46858e27d8ea1df6e4b24c541364aa924a1e9386fbc592872d38.png)

## 应用发布

应用调试无误之后，可以提交申请将应用发布到应用市场作为应用模板：

![图 11](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/1be4ff69653ec282a31903fb3bca11a72ab7af171b0b93902b69d4e6a1b10e64.png)

申请时将拷贝此时应用状态，可以在申请详情里看到申请时的应用配置：

![图 12](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/cc1a0f7b7225ef1dc3139434d355976c89ac688ae988e2d3a908230c77daf449.png)

等待平台审核通过之后，就会在应用市场看到我们发布的应用模板：

![图 13](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/c16b83f50dd758d07916d0da705164ae15e21bafdcaef69c8003821707c344be.png)

## 应用安装

其他用户在应用市场找到相应应用，跟安装其他一样流程一样，安装完成：

![图 14](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/376d4288d850c2a2b8e523ba229fed43047b33bed0ac712a606609e2454cd600.png)

因安装的应用使用了PHP加密器，未导入license之前，此时访问服务将会报错：

![图 5](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/c5691d9ad5f42e1f0bdd6b610cb437e2060728290c27e2bdd2ee4defbcc01be0.png)

## 获取License

联系应用模板所属者，提供组织ID、组织名称以及服务的域名，让其签发一个新的License，然后将License导入到测试的应用中：

![图 6](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/eecedb819b03896fc6a1edb7e8c4ae5e3d34760600e263532f9d70e5e766530b.png)

将签发的License导入到应用中：

![图 7](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/f4f823e240ccc1184e700410de5dc4e2b5fbc51d46994875163fe10cacc41772.png)

再次访问服务，此时服务正常：

![图 8](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/2ff17eb6489932cd4ffd84441b9e27b5cc0a69e19de8c6e01e545a82b48a5d8d.png)

# 移除Git仓库依赖

为了避免应用模板发布之后用户安装时泄露源码，在发布之前我们应移除Git仓库依赖，并修改镜像构建的配置，采用预构建镜像。

## 准备预构建镜像

![图 1](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/cacef11994e2ec0d877389657709b58156189c33e0af1e5233af39b04ca2d6be.png)

在镜像详情页可以直接复制：

![图 2](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/35fff702570ad5a1155581387d690c2a839ef7e6731f7c03e93d11fc819d5713.png)

## 修改应用模板配置

准备好预构建镜像之后，回到应用模板编辑，修改流程配置安装如下操作移除Git仓库依赖、流水线构建相关任务，然后修改镜像构建任务配置：

![图 3](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/ac89185cbbcfd656131ec1b9f50027e9c462b35b50921ec7701bf3a0d79a0c95.png)

展开构建镜像任务配置之后，清空流水线配置，设置镜像名称及大小，保存：

![图 4](https://wenda-1252906962.file.myqcloud.com/storage/galaxy/73e0960cbc2d0a3a57a3c0b2aa03a6a23a7eed755a7392b52d4868e082c6642a.png)

然后保存应用模板，建议再次测试一遍，确认无误之后再申请应用发布。

2023-03-02

太

太极小小小

2023-09-24

gewu

微信公众号

热门内容

作者其它话题

- CodeGalaxy K3s 轻量集群节点之间如何实现负载均衡

- 有没有办法判断当前是否运行在swoole守护进程里面?

暂无回复的问答

- CodeGalaxy K3s 轻量集群节点之间如何实现负载均衡

- 关于openssl CURL WARNING swSSL_connect: SSL_connect(fd=69) failed. Error: error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small[1|394]

- 多个模型如何进行事务异常回退？

- websocket开启wss报错

- 协程tcp服务器如何使用多进程？recv()方法接收信息，打印出来的pid一直是同一个。没用使用到多进程啊。