リアルタイム対戦ゲームの作成にあたっての質問です

Question

サーバー側にExpress、socket.ioを使って、リアルタイムのターン制カードゲームを作成しようと思っています。
ターンには持ち時間があり、過ぎてしまった場合は負けという流れになります。

この処理をするために、クライアント側でこの部分のコーディングをしますが(JavascriptならsetInterval?)悪意のあるユーザーがタイムアウト処理自体を無効にする事は可能だと思います。どうしたらいいですか？

Answer 1

処理自体はクライアントでは完結せず、サーバーに何らかのアクションを起こして結果を受け取りますよね。

であれば、サーバーが「各クライアントからのコマンドを受け付けた時刻」をチェックして、最後に受け付けてから何秒以上経って来ているなら負け、とすればよいのでは。

※もっといってしまえば、各クライアントに「セッション」を持たせて、セッションが切れるのが持ち時間というようにすれば、セッション切れをサーバー側で判定して弾けますかね。

Comments

[RabadonHut]

ご回答ありがとうございます。
例えば、60sで切れるセッションを用意して、それが切れたら負けという事は記述していただいた通り出来るという事ですね。自分の知識だとセッションはブラウザでいう１つのタブに該当するものだと思っていますが、ターン区切りでセッションを持たせることは可能なのでしょうか？