咨询一个问题

[yangyunzhao]

正在做一个系统，其中有一个登录服务器，和N个逻辑服务器。

客户端首先连接登录服务器，进行用户名密码验证。然后再根据一定逻辑，告诉客户端一个逻辑服务器地址。
客户端再去连接逻辑服务器。

有一点不太清楚的，逻辑服务器在收到客户端连接后，如何判断客户端是否有效，而不是冒名顶替。
我想了1种办法：
1、登陆服验证成功后，再返回逻辑服务器地址的同时，也返回某种加密的字符串。客户端连接游戏服后，首先传输这个字符串，供逻辑服校验。

感觉不是很理想，之前做的服务器，都是校验和逻辑在一起的。不知道分开后，该如何处理比较好。谢谢！

[merlinfang]

最常见的最前端有个连接服务器，维持与用户的会话，然后根据请求的逻辑，连接服务器将请求转发到具体的逻辑服务器。

[G-Turbo]

1.登录服务器 2.验证 3.验证成功，下发逻辑服务器IP，端口 4.做跟登录服务器一样的认证 5.验证成功则连接 --------------------------- 可否？

[zilaishuichina]

其实就是lz你想的那样做的 client 通知 loginserver 登录 loginserver 根据客户端的登录信息，比如ip+账号id，生成一个口令（一般生成一个DWORD或者int64就可以了，没必要是字符串），以及口令失效时间 loginserver 首先把这个ip+账号id+口令+口令失效时间通知给 logicserver， 表示接下来将有一个这样的客户端，将以这个口令来连接你，如果超时了，这个客户端还没连上来就不给连了。logicserver把这个信息map下来。 logicserver 返回给 loginserver 说我知道这个口令了 loginserver 再把这个口令通知给client client 用这个口令登录logicserver

[Kingnus]

其实是LZ 那么做的，在cdn 系统的C2 协议中 也是那样做的 只是CDN 的管理和发送是在同一台机器上，你请求管理端口（locate 定位），根据locate 消息去请求传输的。

[merlinfang]

引用 5 楼 yangyunzhao 的回复:

[quote=引用 1 楼 merlinfang 的回复:] 最常见的最前端有个连接服务器，维持与用户的会话，然后根据请求的逻辑，连接服务器将请求转发到具体的逻辑服务器。

那么连接服务器将成为系统瓶颈啊！[/quote] 连接服务器是集群，而且本身连接服务器没有什么逻辑，普通刀片服务器估计几WCAPS没什么问题

[yangyunzhao]

引用 1 楼 merlinfang 的回复:

最常见的最前端有个连接服务器，维持与用户的会话，然后根据请求的逻辑，连接服务器将请求转发到具体的逻辑服务器。

那么连接服务器将成为系统瓶颈啊！

[yangyunzhao]

引用 2 楼 u013274826 的回复:

1.登录服务器 2.验证 3.验证成功，下发逻辑服务器IP，端口 4.做跟登录服务器一样的认证 5.验证成功则连接 --------------------------- 可否？

如果是这样，登陆服务器仅仅是起到了一个列表的作用，用于定位逻辑服务器。失去了登陆的意义啊

[yangyunzhao]

引用 3 楼 zilaishuichina 的回复:

其实就是lz你想的那样做的 client 通知 loginserver 登录 loginserver 根据客户端的登录信息，比如ip+账号id，生成一个口令（一般生成一个DWORD或者int64就可以了，没必要是字符串），以及口令失效时间 loginserver 首先把这个ip+账号id+口令+口令失效时间通知给 logicserver， 表示接下来将有一个这样的客户端，将以这个口令来连接你，如果超时了，这个客户端还没连上来就不给连了。logicserver把这个信息map下来。 logicserver 返回给 loginserver 说我知道这个口令了 loginserver 再把这个口令通知给client client 用这个口令登录logicserver

这样做会不会对逻辑服造成压力呢？有没有什么算法，在登陆服生成某个校验信息后，不需要通知逻辑服。逻辑服接收客户端连接的时候，根据某种算法就可以校验是否合法。

[zilaishuichina]

引用 5 楼 yangyunzhao 的回复:

[quote=引用 1 楼 merlinfang 的回复:] 最常见的最前端有个连接服务器，维持与用户的会话，然后根据请求的逻辑，连接服务器将请求转发到具体的逻辑服务器。

那么连接服务器将成为系统瓶颈啊！[/quote] 其实 这个 所谓的 连接服 通常是存在的 ， 我们一般叫它gateserver ， 就是网关服务器，这个服务器通常只做一件事，就是数据包的加密解密， 至于瓶颈是不存在的，因为你可以架设多台gateserver ， 不同的ip段 连不同的网关服务器。 讲客户端发来的数据包解压后，根据协议号，比如是登录协议，就转给登录服务器， 是罗辑协议，就转给逻辑服务器。

[zilaishuichina]

引用 7 楼 yangyunzhao 的回复:

[quote=引用 3 楼 zilaishuichina 的回复:] 其实就是lz你想的那样做的 client 通知 loginserver 登录 loginserver 根据客户端的登录信息，比如ip+账号id，生成一个口令（一般生成一个DWORD或者int64就可以了，没必要是字符串），以及口令失效时间 loginserver 首先把这个ip+账号id+口令+口令失效时间通知给 logicserver， 表示接下来将有一个这样的客户端，将以这个口令来连接你，如果超时了，这个客户端还没连上来就不给连了。logicserver把这个信息map下来。 logicserver 返回给 loginserver 说我知道这个口令了 loginserver 再把这个口令通知给client client 用这个口令登录logicserver

这样做会不会对逻辑服造成压力呢？有没有什么算法，在登陆服生成某个校验信息后，不需要通知逻辑服。逻辑服接收客户端连接的时候，根据某种算法就可以校验是否合法。[/quote] 这样做逻辑服务器只是做了一个数字的匹配判断，一个map的2分查找加一个if的消耗，没有什么压力 如果你登录服务器生成口令，但是不通知逻辑服务器，而是客户端练上来之后，逻辑服务器根据算法再自己验证，那么你的逻辑服务器上相当于再生成一次口令，所以就多了一个生成口令的算法的消耗。