TrueLicense避坑指南：SpringBoot证书验证中那些没人告诉你的细节（MAC地址获取/有效期续签）-CSDN博客

TrueLicense深度实践：SpringBoot证书验证的进阶解决方案

企业级软件授权管理一直是开发者面临的挑战之一。记得去年我们团队交付的一个医疗系统项目，客户在验收阶段突然提出要将软件部署到他们内网50多台服务器上，但要求每台机器只能运行特定模块。当时我们连夜研究TrueLicense方案，发现文档里那些"标准做法"在实际场景中根本不够用——多网卡服务器MAC地址识别不准、虚拟机环境序列号采集异常、证书到期毫无预警等问题接踵而至。本文将分享这些真实项目中积累的解决方案。

1. 多网卡环境下的MAC地址精准采集

在物理服务器和云主机混合部署的环境中，传统获取MAC地址的方式经常失灵。我们曾遇到一台戴尔PowerEdge服务器返回6个MAC地址，而实际上只有2个网卡在使用。

跨平台MAC采集的核心问题：

虚拟网卡干扰（VMware/VirtualBox）
禁用网卡仍被识别
不同操作系统命令差异

这里给出一个经过生产验证的改进方案：

public List<String> getActiveMacAddresses() throws SocketException {
    List<String> macList = new ArrayList<>();
    Enumeration<NetworkInterface> interfaces = NetworkInterface.getNetworkInterfaces();
    
    while (interfaces.hasMoreElements()) {
        NetworkInterface networkInterface = interfaces.nextElement();
        // 过滤条件：已启用、非虚拟、非回环、有IP分配
        if (!networkInterface.isLoopback() 
            && networkInterface.isUp()
            && !networkInterface.getDisplayName().contains("Virtual")
            && !networkInterface.getDisplayName().contains("VMware")
            && !Collections.list(networkInterface.getInetAddresses()).isEmpty()) {
            
            byte[] mac = networkInterface.getHardwareAddress();
            if (mac != null) {
                StringBuilder sb = new StringBuilder();
                for (int i = 0; i < mac.length; i++) {
                    sb.append(String.format("%02X%s", mac[i], 
                        (i < mac.length - 1) ? "-" : ""));
                }
                macList.add(sb.toString());
            }
        }
    }
    return macList;
}

关键过滤参数对比：