オンラインゲームのサーバー上でGame Centerプレーヤーを認証する

Question

「Clash of Clans」は、Game Centerを使用して、既存のリモートに保存されたゲーム状態のプレーヤーを認証してリンクします。

私にはわかるように、ゲームにはクライアント側のプレーヤー識別子しか提供されていません。識別子だけを送信するのではなく、ユーザーを安全に認証する技術がサポートされていますか（これはユーザー名だけで認証するのと同じです）。

Answer 1

独自のサーバーで認証しているため、クライアントとサーバーの間で実装する必要があります。ゲームセンターはあなたを助けることができません。

単純な考え方は、あなたが知っているだけの機能を使ってplayerIDからハッシュを計算し、サーバーがクライアントが送信しているものと比較することです。

クライアントの再インストール時にユーザーがロックアウトされるため、初めてクライアントを実行するときにランダムキーを生成しないようにしてください。

Answer 2

私は質問して以来、Appleは新しいAPIを導入しました。回答はSetting up third-party server to interact with Game Center（ありがとう、user2949759）と他の場所で利用できます。 IOSの7（Apple documentation on Wayback Machine）以来

Specifically：

-[GKLocalPlayer generateIdentityVerificationSignatureWithCompletionHandler:]

ローカルプレーヤーを認証する第三者サーバを可能にする署名を生成します。

関連するコールバックブロックの引数はNSURL *publicKeyUrl、NSData *signature、NSData *salt、uint64_t timestampが含まれます。これらは、プレーヤーのplayerIDおよびbundleIDとともに、「ログイン情報」としてサーバーに出荷される必要があります。この時点で

• 、一つは、サーバー側は、CONCATENATE UTF-8でエンコードされ、この公開鍵は、Appleによって
• サーバー側の署名されたことを確認し、公開鍵
• サーバー側を取得するためにpublicKeyURLを使用する必要がplayerID、bundleID、ビッグエンディアンuint64タイムスタンプ、および逐語的salt
• サーバサイド、を確認、SHA-256上記のがdigest
• サーバサイドを生成する生成サーバーに出荷されたは、先にダウンロードした公開鍵、signatureとexample in pseudo-PHPありますdigest

、example of how one would implement this in Objective-C（ほとんど意味をなさないそのまま使用する）、Go implementationusing正しいRuby implementationと同じ質問には他の言語の実装があります。

驚くべきことに、Goの実装は特に読みやすいようですが、公開鍵がAppleによって発行されたことは検証されません。リンクされたRubyの実装には、それを行う方法のかなり明確な例が含まれています。