Цитата:
Сообщение от udaaff
Если у вас логика на клиенте находится, то можно только попытаться усложнить жизнь читеру.
auth_key для этого существует.
|
Логика "шифрования" на клиенте. Декомпиляция всё решает. Максимум усложнять. А логика подсчетов, работы с БД и т.д. на сервере.
auth_key, поможет от школьников отбится.
Но посчитать md5(viewer_id, app_id, api_secret) с подменнённым viewer_id могут многие. И очки прибавяться/отнимуться другому пользователю.