sundyandy
V2EX  ›  API

怎样防止前端通过 api 伪造数据?

  •  
  •   sundyandy · May 25, 2015 · 4549 views
    This topic created in 4184 days ago, the information mentioned may be changed or developed.

    需求是这样的,
    html页面游戏(H5)把游戏结果,通过js,ajax调用api,写入记录,后端弄成排行榜。
    那么问题来了,
    如何防止伪造结果?
    求思路指点

    5 replies  •  2015-05-25 19:50:43 +08:00
    FrankFang128
    FrankFang128
    May 25, 2015
    1
    1. 加密你的数据。无法随心所欲得篡改。
    2. 另一个可能的办法是记录用户的鼠标操作,分析是否是机器人,这样的库还是有的。不过要破解还是可能的。
    tabris17
    tabris17
    May 25, 2015
    2
    @FrankFang128

    关于第二点,除非你的鼠标轨迹是实时上传的,否则也没用,但是实时上传的代价实在太大了
    tabris17
    tabris17
    May 25, 2015
    3
    无解,除非你游戏的业务逻辑都是在服务器端判断的
    loading
    loading
    May 25, 2015 via Android
    4
    页游很难办。

    只能js加密,然后分数加密,抬高门槛。
    virusdefender
    virusdefender
    May 25, 2015
    5
    @FrankFang128 求这个库的名字
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1740 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 03:43 · PVG 11:43 · LAX 19:43 · JFK 22:43
    ♥ Do have faith in what you're doing.