UDP有没有什么唯一标识符来区别不同的客户端呀？

littledick

uid由服务器动态生成，再加时间戳和crc校验。

hanxin83

你自己必须存Session...uid可以让你帮助你更快地找到Session罢了.

jd808

前端读取一个网卡的mac地址，然后md5形成32位，在协议里添加一个32位识别码，后端用这个识别码跟uid进行绑定，这样应该就安全了吧，不过32位是不是很浪费？毕竟UDP就是做不稳定通讯，要包小，速度快。偶尔漏了几个包也问题不大。

action08

安全问题是一个大问题，你还是直接用ssl协议吧

cokeboL

回复 10# jd808


    如果这么思考，一切都是不安全的。。。就不要写代码了。。。

hellioncu

jd808 发表于 2016-03-22 14:08
前端读取一个网卡的mac地址，然后md5形成32位，在协议里添加一个32位识别码，后端用这个识别码跟uid进行绑定 ...

怎么说你好呢？直接用mac不是更短，何必再去md5？再说以太帧本来就包含mac了。

windoze

回复 16# hellioncu

从一开始我就知道lz就是不想存session map，然而他这种应用session map是必须的，有了session就有了state，不是stateless的话用什么协议保证安全不就是想怎么搞都行么。

sxcong

用UDP又不是为了安全，而且，从安全上看的话，TCP也不安全，现在绝大多数软件也不是保持长连接的，而是用一个session记住你的登录状态。比如你登录网页，每发一次请求，都是不同的TCP。按你的逻辑，每发一个请求，都要带个用户名口令了。
要安全也简单，自己加密。
另外，UDP和TCP，你感觉好象是天差地别，但你看一下TCP/IP模型，从上向下，再向下一层看，其实是一样的。

jd808

hellioncu 发表于 2016-03-22 15:15
怎么说你好呢？直接用mac不是更短，何必再去md5？再说以太帧本来就包含mac了。

是么，UDP怎么取出这个mac？？

jd808

sxcong 发表于 2016-03-22 17:27
用UDP又不是为了安全，而且，从安全上看的话，TCP也不安全，现在绝大多数软件也不是保持长连接的，而是用一 ...

大哥，我哪有技术看这个呀。我都是半桶水的c，我连c和c++都分不清，代码里有一半是c一半是c++，不过话说回来，这个应用都是一个战斗专发，也没什么安全问题可言，顶多就是一个用户作弊，导致整个战斗有点乱。应用罗辑还是走tcp的。战斗走udp，反正是无连接的，拿着数据往服务器发，收到就专发，没收到就当没发生一样。顶多做个udp确认补发规则。