咨询下如何保护Springboot应用的商业权益，通过核心加密的方式？

我是这样的需求，开发了一款Java+Springboot线上教育应用，有部分客户购买程序需要二开，这就需要交付源代码给客户，但是源代码全部交付给客户的话真的是难以想象客户拿到源代码之后是否会泄露（不管是主动的还是被动的）以及客户自己多次二次销售导致我们间接受损。

我的想法是交付给客户95%的源代码，这个程序不影响客户的业务二开，但是另外5%的核心代码加密并绑定机器或者域名，这样的话既能满足客户的二开需求也解决了客户二次分发的隐患。但是调研一番没有找到关于这个核心加密的成熟的方案，遂在这里咨询各位大神，是否有成熟的方案推荐，付费的商业方案更好。