Безопасность. Как обезопасить приложение.

[udaaff]

Сообщение от aaanet

1. Как сделать так, чтобы запросы с приложения к серверному скрипту нельзя было повторять. (А то запустят запрос на добавление очков 100 раз и всё)

Если у вас логика на клиенте находится, то можно только попытаться усложнить жизнь читеру.

Сообщение от aaanet

2. В любом случае какие-то параметры должны передаваться, тот же ID, его же можно тоже подменить и другому юзеру прибавить/отнять очки. Шифровать ID конечно хорошо, но декомпиляция решает эти проблемы.

auth_key для этого существует.