Як ви не можете скопіювати чи змінити веб-гру JavaScript / HTML5?

Я в середині планую гру, побудовану за допомогою JavaScript та HTML5.

У мене виникають проблеми з розумінням того, як ви могли завадити комусь просто скопіювати JavaScript з веб-сервера і зробити власну гру з ним (не моє найбільше занепокоєння), або замінити власні функції JavaScript і загрожувати будь-яким сподіванням на надійних клієнтів у дико, якщо гра повинна врешті підтримати мультиплеєра.

Чи можна щось зробити, щоб хто-небудь не читав JavaScript?

Якщо ні, то чи повинна вся обробка ігор проходити на сервері десь з єдиним обов'язком клієнта - збиранням вводу користувача та малюванням графіки?

Зберігайте всі свої ігрові дані та логіку на сервері. Частину гри, яка знаходиться на стороні клієнта, так чи інакше можна скопіювати за допомогою відповідних інструментів (навіть якщо це у Flash або Java), тому просто прийміть її і не надто переймайтесь цим.

Щоб ваш JavaScript був менш копіюваним, через погану читабельність ви можете його мінімізувати . Це все-таки хороша практика, оскільки це робить ігровий сайт швидшим завантаженням.

як ви могли завадити комусь просто скопіювати JavaScript з веб-сервера та зробити власну гру з ним (не моє найбільше занепокоєння)

Тут допомагає закон. На практиці це здається не дуже часто.

або замінивши власні функції JavaScript і загрожуючи будь-яким сподіванням на надійних клієнтів у дикій природі, якщо гра зрештою підтримає мультиплеєра.

У дикій природі немає надійних клієнтів саме з цієї причини. Відмовтеся від цієї мрії зараз. :)

Так само, як рекомендували всі інші; зберігайте якомога більше коду на стороні сервера.

Метод, який я використовував для роботи з копіюванням коду, трохи дивний, але він добре працював до цих пір.

• На сервері, генеруйте унікальний ідентифікатор і зберігайте його для подальшого.
• Сторінка сервера, додайте унікальний ідентифікатор в елемент сценарію під час html-рендерінгу.
• На стороні клієнта створіть з'єднання WebSocket і передайте унікальний ідентифікатор серверу.
• Сторона сервера, збіг ідентифікатора з поточним списком.
• Якщо збігу не знайдено, перервіть з'єднання.
• Якщо матч буде знайдений, замінити обробник повідомлень з «правильним» один і скинутим ідентифікатором.
• Передайте секретний код клієнту як JSON, {"func": "function () {dostuff ();}"}
• З боку клієнта, слідкуйте за повідомленнями, якщо вони містять "func", оцінюйте це.

Тепер ваш секретний код виконує на стороні клієнта і не відображатиметься в джерелах перегляду або інспекторах / консолях. Є ще способи отримати код, але це зовсім трохи складніше.

Єдиний спосіб бути впевненим, що ваш ігровий код буде захищеним - це створити тип гри клієнт / сервер і поставити на сервер стільки коду, скільки можна. І звичайно, зробіть безпеку цього сервера!

Основне питання полягає в тому, що якщо код працює на моєму комп’ютері, я можу його перевірити, декомпілювати і зрозуміти, як він працює. Це стосується JavaScript, Flash, C ++ та будь-чого іншого. Насправді, в розробці MMO (саме там основна частина мого професійного досвіду) припущення з самого початку полягає в тому, що клієнт піддається компромісу: все, що ви написали для клієнта, вже в руках того, хто цього хоче, зловмисного чи ні.

Код мінімізації дійсно забезпечує невеликий захист від людей, які лінуються, щоб їх не впорядкувати, використовуючи один із багатьох інструментів. (Але виробничий код слід змінити, щоб зменшити його дані.)

Але якщо ви потрапили в ситуацію, коли, скажімо, ваш начальник хоче отримати якийсь захист коду, ви можете перейти в Google "Javascript obfuscator" - там багато безкоштовного і платного програмного забезпечення, яке робить JS принаймні непрозорим до декомпіляції як Flash.

Окрім усієї цієї розмови про затуплення коду, не забудьте поставити дуже чітку декларацію про авторські права у верхній частині кожного файлу та зробити зрозумілим, що ліцензія не дозволяє змінювати чи комерційне використання. Це дає вам правовий захист, якщо хтось намагається його скопіювати. Якщо ви не бажаєте звертатися до суду, то все це питання в основному є академічним.

Я думаю, що якщо ви зробите свою гру багатокористувацькою, що тягне за собою збереження логіки гри на сервері, ви, мабуть, зробите її принаймні менш привабливою для крадіжки. Ви справді не можете довіряти клієнту. Як уже хтось уже згадував, існують інструменти для навіть складених мов, такі як Java та Flash, які можуть змінити текст коду від байтового коду.

Потрібно використовувати Javascript Minifier. Є безліч варіантів, сміливо знайдіть той, який вам сподобався. Щоб заощадити кілька досліджень, ви можете спробувати Yahoo Minifier . Я сам цього не запускав, але припускаю, що це зробить те, що вам потрібно. Мета - 1) зменшити розмір файлу та 2) придушити код. Це досягається шляхом вилучення всього пробілу, коментарів та заміни імен змінних на більш короткі, безглузді.

Більшість веб-додатків сьогодні мають значну кількість Javascript і використовують такі інструменти, як ці, щоб спробувати захистити свій IP. Як говорили інші, ви завжди повинні запитувати: "Чи можу я це зробити на сервері?" для важливих або чутливих операцій, але я вважаю, що це повинно забезпечити певний захист.

Використовуйте компілятор закриття Google http://code.google.com/closure/compiler/ Це не лише js мінімізатор;)

Які переваги використання компілятора закриття?

1. Ефективність. Компілятор закриття зменшує розмір ваших файлів JavaScript і робить їх більш ефективними, допомагаючи вашій програмі швидше завантажуватися та зменшуючи потреби в пропускній здатності.

2. Перевірка коду. Компілятор закриття надає попередження про незаконні JavaScript та попередження щодо потенційно небезпечних операцій, допомагаючи створювати JavaScript, який менш глючний та простіший у обслуговуванні.

Або ви можете використовувати щось на кшталт Game Maker HTML5, щоб створити свою гру, яка придушить код для вас. Це означає, що це зробить код нечитабельним для людей. І редагувати це буде майже неможливо.

Все, що є власником, має зберігатися на стороні сервера. На стороні клієнта ви лише надаєте достатньо для того, щоб полегшити їх використання в грі.

Якщо розмістити все на сервері, це може мати проблеми з продуктивністю, а не реально використовувати весь потенціал Інтернету, як ми це знаємо сьогодні.

Ви можете написати свій код в c ++ і компілювати його у двійкові файли.

Рідний клієнт (NaCl).

Дивіться https://stackoverflow.com/questions/9018537/how-to-run-c-programs-on-the-web-inside-a-browser