CHUAN2 DEV ENGINE
996 正版授权研发中心 · 360 授权合作教学中心 · 抖音传奇直播合作授权 · 快手推广运营商授权
OFFICIAL LICENSED ACADEMY 查验官方授权证书 →
// 威海旷世互娱教学基地 · 技术文章
安全加密协议防重放

【安全加密】请求防重放:时间窗、序号与nonce的三重时序校验

2026-09-23 15:13 作者:996 技术组 996引擎Lua教程传奇脚本

实战应用:用在哪里

抓包重放是交易类接口的经典攻击面:同一条转账请求原样重发,服务端再执行一次就出事故。服务端对写操作请求做三重时序校验:时间窗过滤旧包,序号过滤乱序,nonce表过滤同帧重复。

时间窗与序号的校验

请求携带客户端时间戳与自增序号,服务端先比时间窗再比序号单调。

lua
local lastSeq = {}
local function verifyOrder(actor, seq, ts)
    local player = class(actor)
    local name = player:GetName()
    local now = os.time()
    if math.abs(now - ts) > 30 then
        sendmsg(actor, 0, "请求已过期,请刷新后重试")
        return false
    end
    if lastSeq[name] ~= nil and seq <= lastSeq[name] then
        return false
    end
    lastSeq[name] = seq
    return true
end

nonce去重与写操作兜底

时间窗内同帧并发重放靠nonce表识别,八位随机数五秒内不得重复,命中即拒绝并计数告警。

lua
local nonceTab = {}
local function verifyNonce(actor, nonce)
    local player = class(actor)
    local name = player:GetName()
    local now = os.time()
    local k = name .. "_" .. nonce
    if nonceTab[k] ~= nil and now - nonceTab[k] <= 5 then
        sendluamsg(actor, 9601, 1, 0, 0, "replay")
        return false
    end
    nonceTab[k] = now
    return true
end

验证与监控

抓包工具原样重发合法请求,三道闸各自拦截为通过;改时间戳越过时间窗的旧包同样拒绝。线上replay计数非零即有重放行为,按玩家聚合观察,集中出现即单个账号异常。

踩坑记录

时间窗依赖双端时钟,设备时间漂移大的玩家被大面积拒绝,拒绝文案要引导校时而不是报错吓人。lastSeq与nonceTab都是名字键表,定期清扫离线玩家, nonce表保留五秒即可,序号表保留到会话结束。三道校验的顺序不能乱,先廉价的本地比对再做表查询,拦截率最高的时间窗放第一道。防重放只保护写操作,读操作加校验白白增加延迟,按请求类型分通道处理。

作者履历与出处

本文由 996 技术组基于 996 引擎官方知识库与浮生梦老师课程体系整理。团队长期从事传奇类引擎 Lua 后端逻辑、客户端界面与商业版本交付,内容以官方知识库与真实项目为出处,按版本持续修订。

← 返回文章地图返回研学路径

最新技术文章 · 实战干货

LATEST ARTICLES

全站技术干货持续更新:996 引擎 / Lua 实战帖,语法、参数与示例一篇讲透。进入文章地图 · 查看全部 →

引擎触发烈火剑法连击战士

【引擎触发】疾风烈火斩:烈火剑法连击的判定触发设计

实战应用:用在哪里 战士的烈火剑法一击熄火后要等八秒冷却,连招断档感强烈。疾风烈火斩在烈火剑法命中后给一次连击窗口:三秒内再…

2026-09-23 15:45 996 技术组
玩法策划阵营声望声望压制

【玩法策划】阵营声望:声望等级与敌对压制设计

实战应用:用在哪里 阵营对抗打到中期容易疲软:打赢没有额外好处,输掉也没有代价。阵营声望体系给阵营战装上荣誉刻度:个人与阵营…

2026-09-23 15:45 996 技术组
玩法策划城主施政市政建设

【玩法策划】城主施政:市政令牌与城市建设玩法

实战应用:用在哪里 拿下沙巴克之后呢?城主除了名字挂在城墙上,对城市毫无影响。城主施政玩法让占领变成治理:城主每周获得市政令…

2026-09-23 15:45 996 技术组
运维发布备用线路切换演练

【运维发布】备用线路:主线路故障的自动切换演练

实战应用:用在哪里 主线路光缆被挖断的深夜,全服掉线 20 分钟,玩家以为游戏倒闭。备用线路方案给接入层配第二条出口:主线路…

2026-09-23 15:44 996 技术组
后端接口行会选举换届

【后端接口】行会选举:官员换届的投票与任期接口

实战应用:用在哪里 行会官员由帮主任命的老模式弊端明显:任人唯亲、能上不能下。行会选举接口把官员换届做成投票制:每两个月一次…

2026-09-23 15:44 996 技术组
前端接口技能悬浮卡片说明

【前端接口】技能说明悬浮:技能详情卡片的前端实现

实战应用:用在哪里 烈火剑法的伤害加成、冷却时间、下一级提升,全靠玩家记忆或去官网查。技能说明悬浮卡片在鼠标悬停技能图标零点…

2026-09-23 15:44 996 技术组