实名认证是运营的合规底线:未成年人的游戏时长与消费额都有法定的红线。实名系统的实现要点是认证的核验、身份的隔离与时段的管控——合规不是可选项,是运营的准入证。
---实名认证:身份证信息的核验
function RealName.verify(actor, name, idCard)
local player = class(actor)
if not player then return false end
-- 已认证的账号拒绝重复提交
if (getplayvar(actor, 2, "RealNameOk") or "") ~= "" then
sendmsg(actor, 1, "账号已完成实名认证")
return false
end
-- 格式的前置校验
if #idCard ~= 18 then
sendmsg(actor, 1, "身份证号格式不正确")
return false
end
-- 调用核验服务:二要素比对
local result = Verify.idCard(name, idCard)
if not result.ok then
sendmsg(actor, 1, "实名信息核验未通过")
return false
end
setplayvar(actor, "HUMAN", "RealNameOk", os.time(), 1)
setplayvar(actor, "HUMAN", "AgeGroup", result.ageGroup, 1)
return true
end
认证的核验走二要素比对(姓名与身份证号的权威库校验),核验的结果按年龄段分组标记:成年、16 到 18 岁、8 到 16 岁、8 岁以下——年龄段是时长与消费管控的钥匙。认证的信息只存核验的结果与年龄段,身份证的原文不落游戏库(隐私的最小化收集),敏感数据的留存边界从设计时划清。
---未成年人的管控:时段与额度
function RealName.gate(actor)
local player = class(actor)
if not player then return end
local age = getplayvar(actor, 2, "AgeGroup")
if age == "adult" then return true end
-- 时段:22 点到次日 8 点禁止登录
local hm = tonumber(os.date("%H%M"))
if hm >= 2200 or hm < 800 then
sendmsg(actor, 1, "当前时段不可进入游戏")
return false
end
-- 消费:单次与月度双重限额
local cap = (age == "16-18") and 400 or 100
local spent = RealName.monthSpend(actor)
if spent >= cap then
sendmsg(actor, 1, "本月消费额度已用完")
return false
end
return true
end
时段的管控按法定红线:22 点到次日 8 点未成年人禁止进入游戏,登录的闸口按年龄段放行。消费的双重限额:16 岁以上单次 400 元月度累计、8 到 16 岁 100 元,充值的入口在限额处截停。管控的执行点覆盖三条路径:登录的时段闸、充值的额度闸、游戏内的时长提醒(在线满 1 小时弹一次休息提示)——三条路径的闸口共用同一份年龄段的标记,管控的一致性由单一数据源保证。成年认证的更新:生日过了自动升组,年龄段的计算按认证的日期动态推算。
认证的通过率与核验服务的可用性监控,核验通道的故障要有降级的明确话术;管控的拦截量统计,拦截的分布验证管控的执行面没有遗漏。
年龄段的计算曾经按认证时刻静态存,过生日的玩家没有升组,年龄的动态推算修复。消费的月度计数曾经按自然月不清零,次月的额度被上月的占用,按月重置的键修正。时段的判断曾经用了 UTC,晚 10 点的管控在东八区错位到凌晨 6 点,时区的基准统一。
认证的引导在首次登录前置,未认证的账号给有限的体验时长。管控的规则随合规要求更新,法条的变化对应配置的调整。隐私的说明在认证页公示:收集什么、存多久、怎么保护,透明的收集才有信任的认证。
本文由 996 技术组基于 996 引擎官方知识库与浮生梦老师课程体系整理。团队长期从事传奇类引擎 Lua 后端逻辑、客户端界面与商业版本交付,内容以官方知识库与真实项目为出处,按版本持续修订。
全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →
设计目标 服务假死最难排查:进程还在、请求不响应。探针体系的目标是把"服务器是不是挂了"变成"哪个服务哪个环节挂了":探针覆…
原理剖析 改密码、交易确认这类敏感消息若明文传输,被截获即可重放。对称加密里最轻量的是异或:明文每个字节与密钥对应字节异或得…
设计目标 天气是全服共享的情绪调节器与玩法杠杆:雨天火系技能衰减、沙暴命中下降、晴天产出加成。策划要交付的是一套可独立调整的…
设计目标 工作室批量注册刷金,冲击的是整个经济系统。风控目标:识别同源注册的账号聚集,对新注册号加验证闸门,对已确认的批量号…
原理剖析 装备评分、属性折算这类纯函数,同样的输入永远得到同样的输出,重复计算就是纯浪费。函数级缓存(memoize)用闭包…
原理剖析 沙巴克攻城高峰,同一帧内一个玩家可能触发五六条消息:战况通报、奖励到账、行会频道、系统公告。逐条下发时每条的包头开…