ป้องกันการแชร์ license key ด้วย Device Fingerprint

import { createHash } from "node:crypto";
import os from "node:os";

// รวมค่าเฉพาะของเครื่อง แล้ว hash ด้วย SHA-256 → hex string คงที่
const mac = Object.values(os.networkInterfaces())
  .flat()
  .find((i) => i && !i.internal && i.mac && i.mac !== "00:00:00:00:00:00")?.mac;

const fingerprint = createHash("sha256")
  .update(`${os.hostname()}|${mac ?? "no-mac"}`)
  .digest("hex");

// Windows  → MachineGuid (HKLM\SOFTWARE\Microsoft\Cryptography)
// macOS    → IOPlatformUUID (ioreg -rd1 -c IOPlatformExpertDevice)
// Linux    → /etc/machine-id หรือ /var/lib/dbus/machine-id
// ทุกค่าให้ hash ด้วย SHA-256 ก่อนส่งเสมอ (อย่าส่งค่าดิบ)

import { KeyThaiClient } from "keythai";

const client = new KeyThaiClient({ apiKey: "kt_live_xxxxxxxxxxxx" });
const key = "KEYT-AB12-3C4D-5E6F-7G8H-9J0K";

// fingerprint เดิม → activate ซ้ำไม่กินที่นั่งเพิ่ม (idempotent)
const res = await client.activate(key, { fingerprint, platform: "windows" });
console.log(res.machine_count, "/", res.max_activations, "ที่นั่ง");
// เครื่องที่ 4 (เกิน max_activations) จะได้ error SEAT_LIMIT_REACHED

// ผู้ใช้เปลี่ยนเครื่อง → คืนที่นั่งเครื่องเก่าก่อน
await client.removeMachine(key, oldFingerprint);   // Management API
// หรือฝั่งแอปเอง:
await client.deactivate(key, { fingerprint: oldFingerprint });