[🐣질문] 파이어베이스 클라우드 펑션으로 보안을 할려고 하는데...

[클라리네이(ggs7839)]

생각해보니 클라가 변조되서 검증하는 부분을 건너뛰게되면 어떻게 되는거지 라는 생각이 들었거든?

그럼 이 검증이 클라우드에서 체크하고, 변조 여부나, 정상/비정상 여부를 주는게 아니라, DB에 업데이트까지 직접해야 하는건가?

클라는 그 DB의 결과를 받아서 쓰는거고?

만약 이게 맞으면 다른 게임 보니 전투력으로 랭킹을 메기고 있더라고. 그 전투력은 게임내 재화인 골드로 레벨업을 해서 계속 올릴수 있는데,

골드 획득 시점이 게임 내내 빠르게 계속 획득하는데, 그걸 일일이 검증할 수는 없는 것 같은데, 이런 케이스는 어떻게 구현가능하는걸까?

이전 글들 찾아보니 플레이팹 클라우드 스크립트로 검증 부분 했다는 분도 계시던데, 정확히 검증이라는게 어떤 동작까지 해야하는건지 좀 알려줘..

[익명(203.253)]

유저가 레벨 업 버튼을 누름 -> 서버측(클라우드 펑션)으로 캐릭터를 레벨업 시켜달라고 요청 -> 서버는 DB에 있는 유저 재화를 가져와서 레벨업 할 수 있는 재화를 가졌으면 재화를 소모시키고 DB에 있는 캐릭터의 레벨을 올림, 결과를 클라이언트에 반환 -> 서버측에 보낸 레벨업 요청이 성공했다는 결과를 반환하면 UI 업데이트

[익명(203.253)]

보안 신경쓸거면 클라는 요청만하고 모든 처리는 서버에서 해야하기 때문에 비용을 각오해야함. 그래서 개인 개발자는 보안 보다는 그냥 무조건 뚫린다고 생각하고 최소한의 보안만 넣고 컨텐츠 개발에 더 힘쓰는게 나음.

[클라리네이(ggs7839)]

결국 재화를 DB에서 가져온다는게 재화를 획득할때도 그러면 서버에서 획득하게 해줘야 검증이 되는건데, 획득 타이밍이 몬스터 잡을때면 몬스터 잡을때마다 서버로 보내야하고, 몬스터를 잡았다는거는 공격을 했다는 거니까 그럼 공격했다는 거를 서버에서 판정해야하고, 아예 다 서버로 코드가 가야되는건가... 중요부분만 서버로 옮긴다는 개념이 잘 안되네. 일단은 상시로 변경되는 수치들은 랭킹에 포함 안시키는 방향으로 검토중인데...

[익명(203.253)]

그래서 서버 비용 줄일려고 많은 사용 게임들이 스테이지 방식으로 가는거임. 스테이지 클리어시에 재화를 받게. 치트를 써서 스테이지를 빠르게 깰 수도 있으니 Stage Clear Time을 확인해서 비정상적으로 빠르다 or 스펙이 비해 너무 빠르다면 아예 스테이지 클리어를 무효화하고. 그런 것들을 다 고려하면서 게임을 개발해야함.

[익명(203.253)]

추가적으로 니가 말한 부분은 일반적인 온라인 게임은 다 그렇게함. 물론 소켓 연결상태에서. 클라이언트에서 누구를 공격했다고 서버에 보고 -> 서버 측에서 데미지 처리 클라이언트에서 이동한다고 서버에 보고 -> 서버 측에서 이동 처리 등등

[클라리네이(ggs7839)]

땡큐 고마워. 스테이지 클리어시 보상을 주는 방법은 생각하고 있었는데, 클리어 타임 보고 무효화하는 거는 생각을 못했었어. 그런 식으로 어느정도 유효성을 보고 체크하면 되겠다.

[익명(61.74)]

유니티측에서 레벨업시에 서버에 있는 데이터를 가져와서 검증하면됨 트랜잭션으로 처리가능.

[익명(61.74)]

await FirebaseManager.Instance.FirestoreHandler.DataBase.RunTransactionAsync(transaction => { return transaction.GetSnapshotAsync(currencyRef).ContinueWithOnMainThread((snapshotTask) => { DocumentSnapshot snapshot = snapshotTask.Result; FirestoreCurrencyData currencyData = snapshot.ConvertTo();

[익명(61.74)]

if (currencyData.GetCurrency("골드") >= "가격") { // 처리해주면됨 return true; } else { // 에러 리턴 return false; } }).ContinueWithOnMainThread(trxResult => { if (trxResult.IsCompletedSuccessfully && trxResult.Result) { // * 유니티 내부에 성공 처리 } else { // * 에러 처리 } });});

[클라리네이(ggs7839)]

근데 결국 그 골드를 획득하는걸 클라에서 DB로 그냥 처리하면 의미없게되서, 골드 획득까지 다 검증하고 하려면 사실상 서버에 코드를 다 넣어야되는게 아닌가 싶긴함. 그래서 그냥 상시 갱신되는 재화로 뭔가 랭킹에 영향을 주는건 없애는 방향으로 가볼려고...

[Heisia(heisia)]

보안이 필수적이면 절대 클라에서 검증하면 안되고 전부 서버에서 검증해야 함. MMO서버가 괜히 모든걸 처리하는게 아님 - dc App