正如我們在前面曾討論過的，登入服要實現的功能相當簡單，就是帳號驗證。為了便於描述，我們暫不引入那些討論過的優化手段，先以最簡單的方式實現，另外也將基本以mangos的**作為參考來進行描述。
想象一下帳號驗證的實現方法，最容易的那就是把使用者輸入的明文用帳號和密碼直接發給登入伺服器，伺服器根據帳號從資料庫中取出密碼，與使用者輸入的密碼相比較。
這個方法存在的安全隱患實在太大，明文的密碼傳輸太容易被截獲了。那我們試著在傳輸之前先加一下密，為了伺服器能進行密碼比較，我們應該採用乙個可逆的加密演算法，在伺服器端把這個加密後的字串還原為原始的明文密碼，然後與資料庫密碼進行比較。既然是乙個可逆的過程，那外掛程式製作者總有辦法知道我們的加密過程，所以，這個方法仍不夠安全。
哦，如果我們只是希望密碼不可能被還原出來，那還不容易嗎，使用乙個不可逆的雜湊演算法就行了。使用者在登入時傳送給伺服器的是明文的帳號和經雜湊後的不可逆密碼串，伺服器取出密碼後也用同樣的演算法進行雜湊後再進行比較。比如，我們就用使用最廣泛的md5演算法吧。噢，不要管那個王小雲的什麼**，如果我真有那麼好的運氣，早中500w了，還用在這考慮該死的伺服器設計嗎？
似乎是乙個很完美的方案，外掛程式製作者再也偷不到我們的密碼了。慢著，外掛程式偷密碼的目的是什麼？是為了能用我們的帳號進遊戲！如果我們總是用一種固定的演算法來對密碼做雜湊，那外掛程式只需要記住這個雜湊後的字串就行了，用這個做密碼就可以成功登入。
嗯，這個問題好解決，我們不要用固定的演算法進行雜湊就是了。只是，問題在於伺服器與客戶端採用的雜湊演算法得出的字串必須是相同的，或者是可驗證其是否匹配的。很幸運的是，偉大的數學字們早就為我們準備好了很多優秀的這類演算法，而且經理論和實踐都證明他們也確實是足夠安全的。
這其中之一是乙個叫做srp的演算法，全稱叫做secure remote password，即安全遠端密碼。wow使用的是第6版，也就是srp6演算法。有關其中的數學證明，如果有人能向我解釋清楚，並能讓我真正弄明白的話，我將非常感激。不過其**實現步驟倒是並不複雜，mangos中的**也還算清晰，我們也不再贅述。
登入服除了帳號驗證外還得提供另一項功能，就是在玩家的帳號驗證成功後返回給他乙個伺服器列表讓他去選擇。這個列表的狀態要定時重新整理，可能有新的遊戲世界開放了，也可能有些遊戲世界非常不幸地停止運轉了，這些狀態的變化都要盡可能及時地讓玩家知道。不管發生了什麼事，使用者都有權利知道，特別是對於付過費的使用者來說，我們不該藏著掖著，不是嗎？
這個遊戲世界列表的功能將由大區服來提供，具體的結構我們在之前也描述過，這裡暫不做討論。登入服將從大區服上獲取到的遊戲世界列表發給已驗證通過的客戶端即可。好了，登入服要實現的功能就這些，很簡單，是吧。
Mangos原始碼分析 一）
mangos 原始碼分析 realmd 登陸伺服器 realmd 主程式 launch the realm server int main int argc,char argv h.add authlistensocket 進行一些引數設定 while stopevent 伺服器主迴圈 return...
mangos原始碼分析 計畫
最近無意中看到了mangos這麼個東東，它很好的反應了目前遊戲伺服器的設計，所以決定在打醬油的時候對其研究一下。現在給出參考位址 參考 1 mangos原始碼分析系列 2 mangos 原始碼閱讀筆記，十分詳細，框架流程分析的很清晰 3 綠色格線內表示物理上為一台伺服器。1 方案一 低成本 低效能 ...
Mangos原始碼分析（一） DBC檔案分析
2008 01 24 22 57 57 標籤 mangos 一 dbc檔案結構 檔案頭 檔案頭 4位元組 wdbc 記錄數 4位元組 記錄字段數 4位元組 每條記錄位元組數 4位元組 字串表總位元組數 4位元組 記錄1 欄位1 欄位2 欄位n 記錄2 欄位1 欄位2 欄位n 字串表 字串1 字串2 ...