sundyandy
V2EX  ›  API

怎样防止前端通过 api 伪造数据?

  •  
  •   sundyandy · May 25, 2015 · 4191 views
    This topic created in 4041 days ago, the information mentioned may be changed or developed.

    需求是这样的,
    html页面游戏(H5)把游戏结果,通过js,ajax调用api,写入记录,后端弄成排行榜。
    那么问题来了,
    如何防止伪造结果?
    求思路指点

    5 replies    2015-05-25 19:50:43 +08:00
    FrankFang128
        1
    FrankFang128  
       May 25, 2015
    1. 加密你的数据。无法随心所欲得篡改。
    2. 另一个可能的办法是记录用户的鼠标操作,分析是否是机器人,这样的库还是有的。不过要破解还是可能的。
    tabris17
        2
    tabris17  
       May 25, 2015
    @FrankFang128

    关于第二点,除非你的鼠标轨迹是实时上传的,否则也没用,但是实时上传的代价实在太大了
    tabris17
        3
    tabris17  
       May 25, 2015
    无解,除非你游戏的业务逻辑都是在服务器端判断的
    loading
        4
    loading  
       May 25, 2015 via Android
    页游很难办。

    只能js加密,然后分数加密,抬高门槛。
    virusdefender
        5
    virusdefender  
       May 25, 2015
    @FrankFang128 求这个库的名字
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3178 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 571ms · UTC 11:44 · PVG 19:44 · LAX 04:44 · JFK 07:44
    ♥ Do have faith in what you're doing.