@SkywalkerJi 对于开发商来说：
1 ）检验这个授权码是否合法
2 ）这个授权码的对象是谁（根据授权的形式不同，会区分硬件 ID 、用户 ID 等），是否符合用户协议的使用范围。
3 ）上述 2 点可能会合并，在验证码生成算法里就结合用户权柄。

这第二个条件是反盗版措施的核心，也和商业策略有关。
我如果是限定一码 N 设备的，就必然要记录这个码用在几个设备上；如果是限定给同一个用户，不区分设备的，那就要记录下是哪个用户（对于很多人，邮箱是网络上的身份证之一）；

大部分盗版，比如 Axure ，都是 aaa@xxx.com 的同一个邮箱地址。

针对盗版，开发商规模大的，盗版者又是个人用户的，一般不会有特别针对的惩罚措施，像微软就只会向一定规模以上的公司发法务邮件。
比较较真的，需要后续资金的独立开发者，会比较严肃对待。可能还会验证这同一个用户的几个设备，是不是在同样的网络环境或者地址下，否则也可能会判定盗版 （这些年，数据隐私一直收紧，应该不太好做了）