Как проверить факт просмотра пользователем рекламы через php?

Question

[mihailuoih]

У меня есть приложение, использующее php бэкэнд. Допустим, это приложение по накрутке просмотров на Ютуб, или ещё что-то, где баллы очень важны. Я хочу реализовать зачисление баллов за просмотр рекламы, но незнаю, как это сделать. Я конечно могу посылать запрос на сервер, когда реклама была просмотрена

@Override
    public void onAdOpened() {
            //Запрос на сервер
    }

, но я боюсь, что человек, покопавшись в коде моего приложения легко найдёт, какой запрос я отправляю, и сможет легко эмулировать мои запросы для накрутки баллов. Как я могу этого избежать? Например, можно ли как-то проверить с сервера, просмотрели ли рекламу?

Answer 1

[SEOD]

Так шифруйте запрос и отправляйте шифрованным на сервер, проверяя целостность данных на неизменность. Включайте в запрос время просмотра, чтобы злоумышленник не отправлял один и тот же запрос. Анализируйте IP запроса, чтобы не повторялся. Если добавите дополнительные данные (о поведении пользователя, когда открыл рекламу, сколько времени потратил, как вёл себя в прилоежнии) подделать такой запрос будет сложно и вы поймёте живой это человек или бот.
Чем сложнее сделаете - тем сложнее будет взломать.

Comments

[mihailuoih]

Спасибо . Непонял только, как шифровать запрос и проверить его на целостность

[SEOD]

mihailuoih, Проверить на целостность - md5, sha-256. Считаете сумму исходного сообщения, добавляете к сообщению, шифруете всё. При дешифровке проверяете контрольную сумму сообщения.
Шифровать можно с публичным и приватным ключами. Взломать код в любом случае можно будет. Вы можете только усложнить хакерам взлом. Например, разбросав части подписываемого ключа по коду, так его собрать будет сложнее. Либо, сделав изменяющееся поведение, при котором ключ собираться будет разными методами. В зависимости от того, насколько устойчивую систему вам нужно получить.