Serverová část highscore u mobilní hry

[TeaTime]

Ahoj,

dělám menší mobilní hru (primárně pro Android) a docela rád bych implementoval globální highscore (jakože se nahrává na net). V první řadě bych se rád zeptal na rady ohledně serveru - tedy jeho hostování. Ještě nevím, jestli budu mít pro server webové stránky, ale asi bych mohl to highscore hostovat tam. Ale nevím, jestli třeba stránky pak nezruším - a to bych asi chtěl, aby highscore fungovalo dál.

Takže bych vlastně potřeboval, aby to bylo co nejlevnější a co 'nejspolehlivější' - to znamená, že bych rád, aby to dlouhodobě běželo 'na jednom místě' (abych nemusel hru pořád updatovat - co když si někdo update nestáhne?). Nároky na výkon samotného hostingu asi nebudou tak velké - jakékoliv jednodužší scriptování by mělo postačit. Ledaže bych se rozhodl pro nějaký sofistikovanější přístup pro obranu proti cheatování.

Takže by mě taky zajímalo, jak hodně je potřeba zamezit posílání podvženého skóre na server. Je to dost malá hra, ale nevím.

Díky

[Crusty]

pokud nepotrebujes nejake sve extra features, mozna by stalo za to zauvazovat nad https://developer.android.com/google/play-services/games.html
_________________
http://www.2ox.cz

[TeaTime]

No nelíbí se mi, že to vyžaduje přihlášení do google účtu - nebyl by tam k ničemu než jen k tomu highscore. Ale zase na druhou stranu tam bude asi docela vyřešena bezpečnost (proti cheatování skóre). Počtu o tom něco a zvážím to.

[abuki]

Zas u těch google play services máš i nějaký základní sociální funkce.
Highscore můžeš ukládat lokálně v aplikaci a dát tam tlačítko na přihlášení do googlu. V tu chvíli můžeš donahrát lokální highscore a od té doby automaticky nahrávat vše na server.
_________________
Twitter @abukac
www.amanita-design.net
www.circusatos.com

[Spytihněv]

Já bych bral svoje řešení než nějaký google play...

[Dlaha]

Jde vůbec Android používat bez Google účtu?
_________________
Other Inside
Greenlitnuto!

[Mem]

Jo, samotné zařízení jde, to není jak iPhone, který se bez zadání Apple ID podle všeho ani nespustí. Stahování z Google Play ale už asi GAccount vyžaduje vždy.

Jinak k tématu, s hackováním score jsme se setkávali opakovaně (používáme vlastní řešení, db a php skript na našem serveru), přestože volání samozřejmě hashujeme. Je potřeba si pohlídat i ukládání v local storage.

[Ladis]

Jasně, stahovat z Google Play vyžaduje účet, ale to všechny obchody. Na Androidu si ale narozdíl od ostatních mobilních OS můžeš dát i cizí obchody.

[TeaTime]

Škoda, že u toho Google Games Service nejde při uploadování skóre ověřovat replay. Ale je fakt, že když to píšu v C++, tak by hackování mohlo být těžší, než u většiny her - někde jsem četl, že skóre ne google games services se hackuje tak, že se ručně přepisují proměnné při běhu hry. Takže bezpečnost by asi byla pořešena. Pak už mi tam vadí akorát ta nutnost loginu, ale to asi překousnu.

Jako druhou možnost vidím vlastní řešení včetně odesílání replaye na server, kde se ověří skóre. Ale to by bylo mnohem víc práce + nutnost starat se o server hosting.

[Radis]

Ja osobne bych urcite pouzil existujici reseni - nemusis resit hosting a nemusis nic programovat, proste najdi nejake reseni, ktere se pouziva ve velkych hrach a vyuzij ho. Ja v par malych zakazkach pouzival treba SwarmConnect a bylo to OK. Google je v pohode, ale ne kdyz chces hru vydat treba na Slideme nebo Amazonu.

Behem pulhodinky to budes mit naimplementovane a bez problemu. Kdyz si to budes chtit programovat sam, tak musis resit spoustu veci (registrace, prihlasovani, UI, fungovani v offline modu / lokalni ukladani skore, server-side... No nechtelo by se mi do toho...)

Uzivatele jsou taky uz zvykli na jiste standardy. Tabulka high score je fajn, ale co treba achievements, sdieleni skore s prateli atd.?

Nicmene kdyz si budes delat vlastni reseni a programujes v C++, tak security res proste tak, ze si v kodu nejakou divokou posloupnosti prikazu (aby to nebyla primo konstanta v programu) vygenerujes salt, ktery pak pouzijes na serveru pro kontrolu integrity. Jinak bych nic neresil, opravdu pochybuju, ze nekdo bude delat reverse-engineering ARM kodu, aby tento salt zjistil. Kor u nejake male hry (pokud by se hra stala casem popularni, tak bych teprve resil co dal - replaye, kontrola "nemoznosti" skore atd.)

[TeaTime]

Radis: Jak si představuješ zkombinování 'hotového řešení' a 'kontrolu hashe na serveru'? Přijde mi, že Google Game Services neumožňuje moc modifikací serverové části (abych tam implementoval nějakou kontrolu hashe). Ten SwarmConnect to umožňuje? Taky by mě zajímalo, co ten SwarmConnect stojí (nebo jak si vydělávaj, jestli to je zadarmo). Jako asi bych to na jejich stránkách někde našel, ale mají takovou klasickou PR stránku - hodně keců o tom, jak je to easy a málo informací o tom, co to vlastně dělá .

[Radis]

Kombinaci si nepredstavuji nijak, proto ta veta zacinala "Kdyz si budes delat vlastni reseni". U hotoveho reseni bych spolehal na jejich implementaci security, kterou samozrejme pod kontrolou nemas

Kdyz jsem to pouzival, tak leaderboards byly urcite zdarma. SwarmConnect IMHO vydelava hlavne na procentech z in-app plateb a mozna i z reklam (myslim, ze nekde u leaderboardu je nenapadna reklama typu "Vyzkousejte dalsi hry")

[Radis]

TeaTime: Vcera jsem v aktualnim projektu zacal pouzivat jako backend Parse.com a zatim mi to prijde jako perfektni reseni.

Super je, ze Parse.com ti umoznuje programovat i server-side (v javascriptu), takze si muzes udelat vlastni kontrolu validity skore.