Làm thế nào để phân chia đăng nhập và logic trò chơi khi viết máy chủ?

Tôi đang xây dựng một máy xì phé giống như máy chủ trò chơi, tôi sẽ xử lý tất cả thông tin đăng nhập và logic trò chơi trên một máy chủ, nhưng từ nghiên cứu của tôi trên web, tôi biết rằng điều này sẽ không mở rộng và sẽ hợp lý khi chia công việc vào một máy chủ đăng nhập và trò chơi. Nhưng những gì tôi không nhận được là sau khi tôi xử lý xác thực trong máy chủ đăng nhập và khách hàng tạo kết nối mới với máy chủ trò chơi, làm sao tôi biết khách hàng nào là khách hàng? Tôi sẽ không phải đăng nhập lại và do đó đánh bại mục đích có máy chủ để đăng nhập? Có cách nào để vượt qua kết nối qua các quy trình và máy móc mà tôi không biết? Xin lỗi kiến ​​thức nhỏ của tôi về mạng.

Mặc dù câu trả lời của Philipp là hoàn toàn tốt, nhưng có một cách hơi khác không yêu cầu kết nối giữa máy chủ đăng nhập và máy chủ trò chơi, rất hữu ích nếu kết nối như vậy khó khăn.

1. Khi người dùng xác thực thành công trên máy chủ đăng nhập, họ sẽ được gửi một địa chỉ máy chủ trò chơi và mã thông báo đăng nhập như trên. Tuy nhiên, mã thông báo này bao gồm 2 phần: thời gian trên máy chủ đăng nhập và hàm băm của số đó cộng với tên người dùng, địa chỉ IP của họ, địa chỉ IP hoặc ID của máy chủ trò chơi và khóa bí mật mà chỉ bạn biết.
2. Máy khách cố gắng đăng nhập vào máy chủ trò chơi được cung cấp bằng cách gửi mã thông báo này. Máy chủ hình thành hàm băm giống như trước đây, dựa trên thông tin trong mã thông báo đăng nhập cộng với địa chỉ IP / ID riêng và khóa bí mật. Nếu hàm băm này khớp với mã trong mã thông báo, bạn sẽ biết trình phát được xác thực đúng. Sau đó kiểm tra ngày không quá cũ (ví dụ: hơn 1 phút).

Điều này hoạt động vì:

• Nó không thể được sao chép và sử dụng lại vì ngày sẽ hết hạn.
• Nó không thể được xây dựng mà không có thông tin đăng nhập mới mà không biết khóa bí mật.
• Nó không thể dễ dàng bị chặn bởi người khác (ví dụ: với trình thám thính gói) và được sử dụng vì địa chỉ IP ban đầu được sử dụng để xây dựng nó.
• Nó không thể được sử dụng cho một tài khoản khác vì tên người dùng tạo thành một phần của hàm băm.
• Nó không thể được sử dụng để đăng nhập đồng thời trên các máy chủ trò chơi khác nhau vì địa chỉ ID / IP của máy chủ tạo thành một phần của hàm băm.

Hoặc nói một cách đơn giản hơn, hàm băm đảm bảo rằng người gửi gần như không thể giả mạo mã thông báo đăng nhập của họ và vì vậy thông tin trong mã thông báo có thể được tin cậy.

Như với bất kỳ băm định hướng bảo mật nào, hãy sử dụng hàm băm tốt nhất bạn có thể nhận được - tại thời điểm mọi người dường như thích bcrypt, PBKDF2 và mã hóa - và đảm bảo khóa bí mật của bạn rất dài để việc tái tạo lực lượng vũ phu trở nên kém thực tế.

1. Sau khi người dùng tự xác thực với máy chủ đăng nhập, hãy cung cấp cho nó mã thông báo (một chuỗi duy nhất, được tạo ngẫu nhiên quá lâu để có thể đoán được).

2. Loginserver chọn một máy chủ trò chơi. Gửi mã thông báo, tên người dùng và tất cả dữ liệu có liên quan khác về người dùng từ máy chủ đăng nhập đến máy chủ mà họ đã chọn.

3. Gửi mã thông báo và tên máy chủ của máy chủ trò chơi cho khách hàng. Sau đó ngắt kết nối nó khỏi máy chủ đăng nhập.

4. Sau đó, khách hàng kết nối với máy chủ trò chơi bằng tên người dùng và mã thông báo.

5. Khi mã thông báo từ máy khách khớp với mã được báo cáo bởi máy chủ đăng nhập, bạn chấp nhận nó.

Lưu ý rằng để bảo mật điều này, các mã thông báo cần phải được tạo từ trình tạo số ngẫu nhiên an toàn bằng mật mã, mỗi mã thông báo chỉ có thể được chấp nhận một lần bởi máy chủ trò chơi và các mã thông báo không được sử dụng phải được loại bỏ sau vài phút.