使用 Parse.com 安全性玩游戏服务（实时游戏）

Question

我怎样才能为游戏提供安全保护，免受黑客攻击？我正在使用 Google 游戏服务（登录和实时多人 1vs1）和 Parse.com 进行数据存储游戏。

developers.google.com 通知：

警告：使用游戏服务发送的数据未加密。由于消息可以来自连接到房间的任何对等客户端，因此您应该将此数据视为不受信任。我们建议您实施自己的安全检查，以验证入站数据不会危及您的应用。

例如，我怎样才能安全地将玩家级别进度写入 parse.com？ 我不能写这样的东西：

if (expirianceUp) {
  WriteToServer(newExpirianceVal);
}

我认为这并不安全。

Answer 1

您可以使用 hmac-md5 之类的键对值进行哈希处理。在 parse.com 上使用相同的密钥，解密散列值并解析为 int 或任何您的数据类型。使用cloud code 进行加密。