ปลอดภัยตั้งแต่ค่าเริ่มต้น
ปัญหาที่มักเกิดขึ้นกับแบ็กเอนด์เกม เราจัดการให้แล้ว
- คีย์ลับจัดเก็บแบบแฮชและแสดงเพียงครั้งเดียว ส่วนคีย์ไคลเอนต์สาธารณะทำงานแทนได้เฉพาะผู้เล่นที่เข้าสู่ระบบแล้ว
- Access token อายุสั้น พร้อม refresh token แบบหมุนเวียนและการตรวจจับการนำกลับมาใช้ซ้ำ
- รีโมตคอนฟิกลงลายเซ็นด้วย RSA-SHA256 และตรวจสอบบนอุปกรณ์ก่อนนำไปใช้
- คะแนน รางวัล และกระเป๋าเงินตรวจสอบบนเซิร์ฟเวอร์ ไม่เชื่อข้อมูลจากไคลเอนต์
- Rate limit โควตารายวัน และล็อกของทุกคำขอพร้อมรหัสคำขอ สำหรับทุกโปรเจกต์
GET/v1/config200
{
"ok": true,
"version": 14,
"configs": [
{ "key": "enemy_damage", "type": "number", "value": "30" },
{ "key": "double_xp_weekend", "type": "boolean", "value": "true" }
],
"checksum": "9c41f0…e27b",
"signature": "Kq3vR8yJ…Wm0=",
"signature_algorithm": "rsa-sha256",
"signing_key_id": "config-v1"
}