मैं गेम सर्वर की तरह पोकर बना रहा हूं, मैं एक सर्वर पर सभी लॉगइन और गेम लॉजिक को संभालने जा रहा था, लेकिन वेब पर मेरे शोध से, मुझे लगता है कि यह पैमाने नहीं होगा, और यह विभाजित करने के लिए समझ में आता है लॉगिन और गेम सर्वर में काम करते हैं। लेकिन मुझे लॉगिन सर्वर में प्रमाणीकरण को संभालने के बाद क्या नहीं मिलता है, और क्या क्लाइंट गेम सर्वर से एक नया संबंध बनाता है, मुझे कैसे पता चलेगा कि कौन सा क्लाइंट है? क्या मुझे फिर से लॉगिन नहीं करना होगा और इस प्रकार लॉगिन के लिए सर्वर रखने के उद्देश्य को हराना होगा? क्या प्रक्रियाओं और मशीनों के बीच एक कनेक्शन पास करने का कोई तरीका है जिसके बारे में मुझे जानकारी नहीं है? नेटवर्किंग के बारे में मेरी थोड़ी सी जानकारी।
4
YAGNI: आपको इसकी आवश्यकता नहीं है। समयपूर्व अनुकूलन लागू न करें। लॉगिन खेल के बहुत ही तुच्छ भाग की तरह लगता है, इसे विभाजित करने से कोई लाभ होने की संभावना नहीं है; एक बार आपके गेम के पास पर्याप्त उपयोगकर्ता होते हैं, जिनकी आप देखभाल करते हैं (आपको एक सर्वर पर अधिकतम उपयोगकर्ताओं का समर्थन करने में सक्षम होना चाहिए, दूसरों के साथ केवल अतिरेक के लिए), आप कुछ सॉफ़्टवेयर इंजीनियरों को काम पर रखने में सक्षम होंगे जो इस तरह की बात को समझते हैं।
—
मार्क
आपने एक भ्रामक उत्तर स्वीकार किया, आपको उस पर पुनर्विचार करना चाहिए, या आप अपने सिर में गलत धारणाओं और अपने कोड में सुरक्षा की झूठी भावना के साथ समाप्त करेंगे।
—
ओ ० '।
मुझे काइलोतन का जवाब पसंद आया क्योंकि मुझे गेम सर्वर और लॉगिन सर्वर के बीच एक अतिरिक्त संबंध नहीं रखना है, मैं फिलिप के बिंदु को भी देख सकता हूं कि गुप्त कुंजी का एक समझौता सभी खातों पर एक समझौता है जो भाड़ा दे रहा है। मैं दोनों लॉगिन संस्करणों को लागू करूंगा और अपने कोड ऑडिट होने पर एक सुरक्षा विशेषज्ञ से पूछूंगा। मेरा प्रश्न काफी बुनियादी लगता है और मुझे उम्मीद थी कि उनका एक मानक समाधान होगा जिस पर हर कोई सहमत हो। जाओ पता लगाओ। यदि केवल एक सुरक्षा विशेषज्ञ ही इस चर्चा में आ सकते हैं और निर्णय ले सकते हैं।
—
user342580
अपने सर्वर के बीच लॉगिन टोकन पास करने के लिए सख्ती से बोलना अधिक सुरक्षित है, बशर्ते आपके पास इसे करने के लिए एक सुरक्षित चैनल हो। इसे लागू करना भी कठिन है जिससे आपको गलत होने का खतरा बढ़ जाता है। एक हैश-आधारित संदेश प्रमाणीकरण प्रणाली पूरी तरह से सुरक्षित होनी चाहिए जब तक कि कोई आपकी गुप्त कुंजी को पकड़ न सके - और अगर वे आपके आंतरिक सिस्टम तक पहुंच के माध्यम से आपकी कुंजी पकड़ सकते हैं, तो आपको समस्याएं हैं जो लॉगिन भेजकर तय नहीं की जाएंगी मैन्युअल रूप से टोकन।
—
Kylotan