用于商业扩展的更新服务器

Joomla提供了添加更新服务器的功能，允许用户在单击按钮时发布时安装扩展更新。

当然，这对于免费扩展非常有用，但是对于商业扩展，就会遇到一个问题，即有人可以简单地从更新XML文件中获取下载URL并将其发布，因此这是不可行的。

我当时的想法是按照相同的方式进行操作，但是它只会通知用户有更新，他们必须去开发者网站并手动下载它，但是我没有使用任何订阅扩展程序，因此没有访问这些商业扩展程序的特殊权限。相反，我使用了一个仅允许用户购买扩展程序的组件，仅此而已。

所以我的问题是，是否有我不知道的内置方法允许用于商业扩展的更新服务器？我相信我记得很久以前就讨论过这个问题，但是不确定Joomla是否为此实现了任何东西。

或者，也许相反，如果有人使用htaccess文件在其浏览器中输入URL，那么阻止直接访问XML是一个好主意吗？

注意：我指的是一个模块，否则我可能已经看过Akeeba Live Update之类的东西

我的实施版本是...

客户端：-只需为每个订阅的用户提供一个唯一（秘密）密钥，并在检查新更新时将其作为GET变量传递即可。

服务器：-同样，只需检查该变量的传入请求，然后将其与数据库匹配cool? allow : deny;。

滥用：-记录每个正在使用的密钥，并设置一个不允许的可行请求，超出该范围后，只需将该密钥及其用户标记为可疑，然后做任何您想做的事情，警告用户，阻塞是一段时间，或者只是普通的订阅终止...等等，可能性是无穷的。