5

例えば、ブラウザ上でプレイできるテトリスを実装したとして、そのランキングをサーバー上で集計するとします。

ユーザーがプレイを終えたタイミングで、ゲームサーバーにスコア情報を通信しますが、それが、ユーザーが例えばブラウザ上の DevConsole を開くなどして、通信先を特定し、スコア情報更新 api を特定し、そこに任意のスコアを入力してサーバーに送信することで、任意の点数をサーバーに登録できしてしまうような気がします。

質問

ゲームサーバーで例えばランキングを集計する場合、不正なリクエストを防ぐにあたって、どのような手段が取られますか?

1
  • 2
    Game Developmentにはまさにそのような話題のためのタグ leaderboardsなんてのがあるみたいです(anti-cheatタグと組み合わせてみてみると似た質問が見つかります)。 Commented 2018年12月13日 4:01

2 件の回答 2

4

数コマンドごとに、プレイヤーのコマンドと得点をサーバーに送信して、サーバー側でシミュレーションした得点と一致するか検証すると良さそうです

1

@Liamovwv さんのおっしゃるように、クライアント側の、最終結果に至る途中のデータも送信させ、それをサーバー側で検証する、というのが一般的なそうです。

また、ゲームの種類によっては、ゲームのステータスなどはすべてサーバー側で管理してしまって、クライアントはただインタラクティブなレンダリング・インターフェースの提供に徹するようなアーキテクチャもありうるそうです。

3
  • ただの興味本位ですが、そのあたりの「一般的」「ありうる」の情報はどこかにソースがありますか。
    – Ripple
    Commented 2018年12月12日 11:15
  • ほぼほぼ伝聞なので、ソースはない感じです…
    – Yuki Inoue
    Commented 2018年12月12日 11:16
  • なるほど。わかりました。
    – Ripple
    Commented 2018年12月12日 11:18

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。