同一账号在两台设备同时在线,一台打怪一台交易,是盗号者测试密码后的标准动作。多设备在线检测在登录环节检查同账号的活跃连接数:超过一台即踢出旧设备并通知号主。让盗号者与号主不能同时操作,从根源切断并行作案。
登录接口检查该账号当前活跃连接数:零或一时正常放行,已有活跃连接时踢出旧连接并通知双方。示例代码如下:
-- 多设备检测:连接计数
local player = class(actor)
local activeConns = {}
local function checkMultiLogin(player, deviceId)
local acct = getbaseinfo(player, 3)
local conn = activeConns[acct]
if conn and conn ~= deviceId then
kickOldDevice(acct)
sendmail("#" .. acct, 8051, "多设备登录提醒",
"您的账号在新设备登录,原设备已断开连接。如非本人操作请立即修改密码。", "")
end
activeConns[acct] = deviceId
end
旧设备被踢出时收到断开原因提示与安全引导信息,新设备登录成功后显示当前设备标识,让玩家清楚自己账号的使用状态。示例代码如下:
-- 踢出通知:断开提示
local player = class(actor)
local function kickOldDevice(acct)
local oldConn = activeConns[acct]
if oldConn then
gmexecute(class(oldConn), "@Kick")
sendmail("#" .. acct, 8052, "设备已断开",
"您的账号在其他设备登录,当前设备已被断开连接。", "")
end
end
验证三条路径:单设备登录正常、第二设备登录时第一设备被踢出、踢出通知邮件正确送达。监控两个数:多设备登录的日均次数与号主反馈的误报率,误报率高于百分之五放宽设备指纹比对精度;频繁多设备切换的账号纳入观察名单,联合登录地画像交叉验证。
设备标识曾用 IP 地址,同一局域网的兄弟俩互相踢对方,改为设备指纹后误踢消失。踢出旧设备曾不给缓冲时间,正在副本中的玩家被瞬间断线丢落奖励,踢出前发送三十秒倒计时警告。多设备检测曾漏掉网页端登录,网页端与客户端并行在线未被检测,所有登录入口统一接入连接计数器。
全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
学员常见误区 Lua函数可返回多个值,学员用固定变量数接收时如果变量少于返回值,多余返回值被静默丢弃;如果变量多于返回值,多…
设计初衷 行会建筑的死穴是一次全解锁:会员没有逐步建设的过程感。梯度设计让每栋建筑都有前置条件和资源门槛。 数值模型 建筑分…
设计初衷 婚姻系统的属性加成是社交玩法的经济锚点:加成太弱没人结婚,太强则"为了属性被迫结婚"扭曲了社交本质。婚姻边界的设计…
设计初衷 宝箱类玩法的信任危机都源于同一句话:"概率是不是骗人的。"期望公示把概率从事后争议变成事前契约:奖池概率表全量公示…
设计初衷 流拍物(拍卖未成交的退回物品)堆积在卖家背包里成为死资产:低价值物流拍后无人问津,高价值物流拍后卖家不愿降价重拍。…
业务场景 沙巴克战功榜每周结算,玩家提交战功前不知道"再打多少能进前 10、前 10 的奖励是什么"。名次预览:输入自己的战…