Телеграмм чат группы gamedevforweb страница 5315

Konstantin Sedykh

я не правильно понял, сорь...

Ок

21:59пожаловаться #1

AK

А еще вдогонку вопрос по одноклассникам
Как проверять, что игрок делает запросы со своим айди (одноклассников)
Грубо говоря, при старте игры SDK получает айди пользователя, с которым он ломится на бэкенд и таким образом авторизируется.
Если игрок решит подменить в этот момент свой айди чужим, то что ему может помешать?

22:01пожаловаться #2

AE

А еще вдогонку вопрос по одноклассникам
Как проверять, что игрок делает запросы со своим айди (одноклассников)
Грубо говоря, при старте игры SDK получает айди пользователя, с которым он ломится на бэкенд и таким образом авторизируется.
Если игрок решит подменить в этот момент свой айди чужим, то что ему может помешать?

Токены, куки, етц

22:02пожаловаться #3

AE

Это нужно уметь выдавать/считывать самому

22:03пожаловаться #4

KS

Konstantin Sedykh in GameDev for Web

А еще вдогонку вопрос по одноклассникам
Как проверять, что игрок делает запросы со своим айди (одноклассников)
Грубо говоря, при старте игры SDK получает айди пользователя, с которым он ломится на бэкенд и таким образом авторизируется.
Если игрок решит подменить в этот момент свой айди чужим, то что ему может помешать?

там ещё ключ сессии передаётся....

22:04пожаловаться #5

AK

а тока что нашел доку

22:04пожаловаться #6

AK

изучаю

22:04пожаловаться #7

AE

Konstantin Sedykh

там ещё ключ сессии передаётся....

Его можно подменить

22:04пожаловаться #8

KS

Konstantin Sedykh in GameDev for Web

Alexander Epifanov

Его можно подменить

нет, он состоит из md5 параметров url+секретный ключь

22:08пожаловаться #9

AE

Konstantin Sedykh

нет, он состоит из md5 параметров url+секретный ключь

Всегда есть варианты подмена клиента, не в этом вопрос, вопрос как это отслеживать на сервере, мы разобрались, круто

22:13пожаловаться #10

2020 May 27

KS

Konstantin Sedykh in GameDev for Web

Народ, кто два спайн json может из 3.6 в 3.8 конверктнуть?

Screen Recording 2020-05-25 at 13.26.00.mp4

11:01пожаловаться #11

FB

Fedor Bass in GameDev for Web

(14.69 Мб)

По-прежнему ищу спецов на разработку web-gl (возможно, pixi) финансового графика. У кого есть опыт/время? Буду благодарен за любые контакты или наводки.

14:05пожаловаться #12

D

D in GameDev for Web

Хорошая попытка, но бан

14:58пожаловаться #13

IP

Ivan Popelyshev in GameDev for Web

А еще вдогонку вопрос по одноклассникам
Как проверять, что игрок делает запросы со своим айди (одноклассников)
Грубо говоря, при старте игры SDK получает айди пользователя, с которым он ломится на бэкенд и таким образом авторизируется.
Если игрок решит подменить в этот момент свой айди чужим, то что ему может помешать?

в нормальных соцсетях (а ОК вроде нормальная) в запросе всегда есть хэшик который можно проверить

15:13пожаловаться #14

AK

ага я уже нашел

15:13пожаловаться #15

AK

тупанул вчера

15:13пожаловаться #16

F

FFbarney in GameDev for Web

насколько плохая идея пилить почти всю игровую логику на серваке?
условно пошаговый бой, где дамаг от героя к врагам и обратно считается на сервере, там же генерится и лежит лут, там же считаются всякие дебаффы etc
это ОЧЕНЬ плохо или жить можно?

это совсем не плохая идея. Это называется авторитарный сервер. Такой подход применяется ради усложнения жизни читерам.
Цена - нагрузка на серваки. В случае пошаговой игры это может быть и не критично.

Я бы посоветовал прикинуть нагрузки в разных вариантах реализации, посчитать это в деньгах и тогда уже решать. Ну и важно прикинуть где именно юзеры могут читерить. Возможно ВСЮ логику и не надо делать на серваке

16:54пожаловаться #17

К

Константин in GameDev for Web

Обновил AFL, теперь можно полноценно играть во все что заведется =)

19:51пожаловаться #18

К

Константин in GameDev for Web

Бустанул и поправил эвенты

https://exponenta.games/games/AFL/

19:51пожаловаться #19

К

Константин in GameDev for Web