Цитата:
Сообщение от 2K WebStudio
Я имею ввиду, что пока U1 думает, U2 может сделать ход за него (от его имени).
|
Каким образом? Сервер настолько туп, что не знает, от кого запрос пришел? Типа клиент говорит, что вот это типа я, вот мой id, я делаю ход, так что ли?
Хоть какая-то примитивная авторизация должна быть, нельзя же так сервера писать.