标签： java security download desktop-application verification
我正在寻找最佳实践，以验证用户是否有权访问可下载的内容（dlc）。这是用于桌面应用程序。
我环顾四周，发现了另一个与here相关的问题，但是我没有发现任何关于确定用户是否可以访问DLC的最佳实践的信息。
首先想到的是在数据库中设置一个标志，并在他们尝试使用dlc时对其进行检查。但是，这已经存在问题，用户可以离线并完全绕过该检查。
我需要做什么？