Как зашифровать ajax?

Question

[alkhadidzhaevich]

Всем привет!
Подскажите, как с помощью php+javascript зашифровать ajax запросы?
Сейчас ajax реализован с помощью jquery $.post.

Шифрование хотим сделать в целях антиотладки — нужно что-бы в инспекторе было проблематично посмотреть какие данные бегают между браузером и сервером.

Спасибо!

Comments

[Игорь Неважно]

если от читеров, попробуйте поставить проверку. по времени, врятли читер сможет пройти за 5 сек уровень или за минуту, пусть такие события логируются

Answer 1

[Push Pull]

Все что находится на клиенте - может быть извлечено.
Все что кодируется на клиенте - может быть расшифровано, т.к. где то есть ключ для расшифровки.
Все что приходит с сервера на клиент, и там же расшифровуется - ну вы поняли.
Оперируя данными на клиенте - опытный веб разработчик сможет понять, что это за данные и куда они уходят.

Все что можно сделать для усложнения - шифруйте, кодируйте оправляемые данные. Это замедлит, но не даст избежать потери данных.
пример простого шифрования
шифрования цезаря

есть еще много другого, но подумайте, стоит ли заморачиваться? Т.к. смысла нет.

Comments

[alkhadidzhaevich]

Да, понимаю что ключ будет хранится на клиенте. Просто хотим защитится от читеров в онлайн игре. Для этого хотим сделать шифрование ajax+обфускация самого js. За примеры спасибо, сейчас посмотрю

[Push Pull]

@alkhadidzhaevich

openpgpjs.org
выдавайте юзеру ключ, подписывайте, расшифровуйте на сервере.

а можете уточнить от какой атаки планируется защита? от перехвата данных?

[alkhadidzhaevich]

От подделки.
Например, сейчас пользователь может послать на сервер сообщение об успешном прохождении уровня — проверить можно-ли этому доверять сервер не может никак(иначе всю игровую логику нужно выносить на сервер).
Так хотя-бы осложним жизнь любителям халявы.

[Alex Pts]

Всегда считал, что бизнес логика такая должна быть изолированна от пользователя. Вы это понимаете, но все равно делаете...

[Алексей]

"Так хотя-бы осложним жизнь любителям халявы." Даже не надейтесь на это. Вы накрутите миллион проверок и шифраций, потратив уйму времени, а юзер будет снимать и подменять данный просто на входе в ваш наикрутейший "блок шифрации". Выносите бизнес-логику на сервер полюбому.