多服务器如何验证用户

bigbook2000 · 发表于 2007-8-30 16:39:00

用户已经通过登录服务器验证，其他服务器如何校验该用户是否通过验证？

whb9633 · 发表于 2007-8-30 16:51:00

当然是登陆服已经发了一个OOXX给了客户端,然后客户端用这个OOXX来和其它服务器通信

superdai · 发表于 2007-8-30 17:00:00

这个要看架构和相关协议，应该有服务器之间的通信来维护。

bracelet · 发表于 2007-8-30 17:03:00

一般安全的办法就是设置一个中心服务器，给每一个完成登录的客户端发放验证码，当客户端登录其他服务器时，服务器向中心服务器验证。

简单的办法，发给客户端一个加密的密钥，登录其他服务器时验证这个密钥

bigbook2000 · 发表于 2007-8-30 17:40:00

一般安全的办法就是设置一个中心服务器，给每一个完成登录的客户端发放验证码，当客户端登录其他服务器时，服务器向中心服务器验证。

这个比较烦

其他的感觉不是很安全

frankdu · 发表于 2007-8-30 19:02:00

bracelet: Re:多服务器如何验证用户

一般安全的办法就是设置一个中心服务器，给每一个完成登录的客户端发放验证码，当客户端登录其他服务器时，服务器向中心服务器验证。

简单的办法，发给客户端一个加密的密钥，登录其他服务器时验证这个密钥

同感

qinglan · 发表于 2007-9-9 22:27:00

bracelet: Re:多服务器如何验证用户

一般安全的办法就是设置一个中心服务器，给每一个完成登录的客户端发放验证码，当客户端登录其他服务器时，服务器向中心服务器验证。

简单的办法，发给客户端一个加密的密钥，登录其他服务器时验证这个密钥

你这个简单的方法是怎么简单实现的？

登录服验证通过后生成的这个密钥，发给了客户端，客户端再交给其他服务器去验证，他如何知道这个是有效的？

filx · 发表于 2007-9-10 10:02:00

密钥生成后可以放在数据库里,玩家想登陆的服务器直接查询数据库就能验证.

qinglan · 发表于 2007-9-10 10:41:00

存数据库跟保存在中心服没区别。而且存数据库相当于让这个数据持久化了，密钥本身应当是一段临时数据，只有很短的有效期

bracelet · 发表于 2007-9-10 22:31:00

qinglan: Re: Re:多服务器如何验证用户

你这个简单的方法是怎么简单实现的？

登录服验证通过后生成的这个密钥，发给了客户端，客户端再交给其他服务器去验证，他如何知道这个是有效的？

所有的服务器都要和中心服务器连接，用来验证密钥

要安全度更高的话，可以设置成每验证一次就放弃原来的密钥重新生成一个

放数据库是不好的，数据库操作是很慢的，而密钥验证又是很频繁的

如果一个区同时在线人数是几十万级别的话，中心服务器也需要分布式处理，就更复杂了

账号		自动登录	找回密码
密码			立即注册

Re:多服务器如何验证用户