//SF授权系统
// 授权代码
<script src="//cdn.bootcdn.net/ajax/libs/jsrsasign/10.6.1/jsrsasign-all-min.js"></script>
<script>
//====配置信息开始====//
// 你的授权站域名
var AUTH_DOMAIN = 'domain.qtvpn.com';
// 填写应用ID
var APPID = '1';
// 本应用的API密钥
var APP_API_KEY = 'bd721fa0f3ebaf6aa2074f59829edb5a';
// 填写提交方式 get或post
var METHOD = 'get';
// 填写授权站是否为https true为https，false为http
var IS_HTTPS = false;
// 授权缓存时间(单位/秒)
var TIME = 86400;
// 队列查询最长等待时间
var QUEUE_TIME = 60;
// 缓存名称
var SESSION_NAME = 'SF_CheckAuthResult';
// 公玥
var PUBLIC_KEY = '-----BEGIN PUBLIC KEY-----'+
'MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAoczX9EtOZ7Ztoqs1jQnq'+
'Cac5i2+9xe0TARkTwkAunlB22Me5gjmIuQKQeZ3fqxr0KUElLeFNaUk5o697v/o5'+
'cWCjDTb/2vx7HyT0ZHkPyDAuEz4w4wWWBVy6VOOErL55g+9NiN//0Qjy+4qWwfX5'+
'6YXGhDyPRwRsMDSjFiJ8J0iixrv0DzGS3NvxPxP7txvw5eDuNTZze24SiRN9GDeJ'+
'c9mhxB/+t7emUehC7PlFR7nZ097RrxVGbGShncxjVlK+JeoEnL6gyrbmlqQt9osh'+
'KtHgyprDQ6iw11YdE6CGjKy6TgdIuxU5c/QNirEKR6Z90rJ4wwyhqLhI6SOKGyP+'+
'yQIDAQAB'+
'-----END PUBLIC KEY-----';
//====配置信息结束====//
//====自定义ajax函数开始====//
var sfAjax={ajax:function(e){if((e=e||{}).cache=e.cache||!1,!e.url)throw new Error("参数不合法");e.dataType=(e.dataType||"json").toLowerCase(),"jsonp"==e.dataType?this.ajaxJSONP(e):"json"==e.dataType&&this.ajaxJSON(e)},ajaxJSONP(e){e.data=e.data||{},e.jsonp=e.jsonp||"callback";var t="jsonp_"+(new Date).getTime();e.data[e.jsonp]=t;var a=this.formateParams(e.data,e.cache),s=document.getElementsByTagName("head")[0],r=document.createElement("script");s.appendChild(r),window[t]=function(a){s.removeChild(r),clearTimeout(r.timer),window[t]=null,e.success&&e.success(a)},r.src=a?e.url+"?"+a:e.url,e.time&&(r.timer=setTimeout(function(){window[t]=null,s.removeChild(r),e.error&&e.error({message:"超时"})},e.time))},ajaxJSON(e){e.type=(e.type||"GET").toUpperCase(),e.data=e.data||{};var t,a=this.formateParams(e.data,e.cache);(t=window.XMLHttpRequest?new XMLHttpRequest:new ActiveXObject("Microsoft.XMLHTTP")).onreadystatechange=function(){4==t.readyState&&200==t.status?e.success&&("string"==typeof t.responseText?e.success(JSON.parse(t.responseText)):e.success(t.responseText)):e.error&&e.error(status)},"GET"==e.type?(t.open("GET",a?e.url+"?"+a:e.url,!0),t.send(null)):(t.open("POST",e.url,!0),t.setRequestHeader("Content-Type","application/x-www-form-urlencoded"),t.send(a))},formateParams:function(e,t){var a=[];for(var s in e)a.push(encodeURIComponent(s)+"="+encodeURIComponent(e[s]));return t&&a.push("v="+(new Date).getTime()),a.join("&")}};
//====自定义ajax函数结束====//
// 自定义提示信息函数
function message(msg = ''){
    // 写入HTML代码
    //document.write('<h1>'+msg+'</h1>');
    // 无限弹窗
    while(true){
        alert(msg);
        // 跳转，可自定义跳转链接
        window.location.href = (IS_HTTPS?'https://':'http://') + AUTH_DOMAIN;
    }
}
let session = sessionStorage.getItem(SESSION_NAME)?JSON.parse(sessionStorage.getItem(SESSION_NAME)):{};
if(Object.keys(session).length > 0){
    if(typeof(Object.keys(session).length) == 'undefined' || JSON.stringify(session) != '{}' || !session?.data?.data || !session?.data?.sign || !session?.data?.data?.code || !session?.data?.data?.time || !session?.msg){
        sessionStorage.removeItem(SESSION_NAME);
        message('链接服务器失败');
    }else{
        // 验签
        // !要重新new 一个Signature, 否则, 取摘要和签名时取得摘要不一样, 导致验签误报失败(原因不明)!
        let signatureVf = new KJUR.crypto.Signature({alg:"SHA256withRSA",prvkeypem:PUBLIC_KEY});
        signatureVf.updateString(JSON.stringify(session.data.data));
        // !接受的参数是16进制字符串!
        let verify = signatureVf.verify(b64utohex(session.data.sign));
        console.log(verify)
        if(verify === true){
            if((session.data.data.time + TIME) > Date.now()){
                if(session.data.data.code != 0){
                    sessionStorage.removeItem(SESSION_NAME);
                    message(session.msg);
                }
            }else{
                sessionStorage.removeItem(SESSION_NAME);
            }
        }else{
            sessionStorage.removeItem(SESSION_NAME);
            message('签名验证失败，请刷新后重试~');
        }
    }
}else{
    sfAjax.ajax({
        url: (IS_HTTPS?'https://':'http://')+AUTH_DOMAIN+'/api.php/Auth/checkAuth',
        type: METHOD, //or post
        dataType: 'json', //or jsonp
        data: {
            auth_info: window.location.host,
            appid: APPID,
            api_key: APP_API_KEY,
        },
        success: function(result) {
            if(!result || typeof(Object.keys(result).length) == 'undefined' || JSON.stringify(result) == '{}' || !result?.data?.data?.code || !result?.msg){
                message('链接服务器失败');
            }else{
                if(result.data.data.code == 0) {
                    sessionStorage.setItem(SESSION_NAME,JSON.stringify(result));
                }else if(result.data.data.code == 1){
                    // 此处为关闭盗版提示部分，若该应用关闭盗版提示则可在此填入自定义的代码，可留空
                }else{
                    message(result.msg);
                }
            }
        }
    });
}
</script>