確保從客戶端發送高分是「真實的」

Question

我在尋找一種體面的方式來確保客戶發送的高分實際上是真實的（用於全球高分評分板），以防止用戶從發送假分數。

該方法不需要超級安全，但一定程度的安全性會很好。

我在想什麼，像這樣：

www.website.com/submitbest.php?player=bob&score=500&digest=xxxxxxxxxxxxx

我在哪裏發送者姓名並隨着整個字符串的鹽醃哈希得分。然後，我可以檢查服務器是否應該是散列。

這是不是夠體面？我忽略了更簡單的方法嗎？

Answer 1

這是不是夠體面？我忽略了更簡單的方法嗎？

這取決於您決定它是否「體面」夠了。就安全性而言，任何人都可以產生所需的散列並向服務器發送散列高分，這是微不足道的。所以真正的工作是發現所使用的算法+挑戰，這可能會嵌入代碼中，因此可被發現。

問題的關鍵在於你在服務器上檢查用戶是否知道散列算法，沒有辦法真正檢查該消息是否是真的。