带有C# WebApi前端的UnrealScript身份验证和授权

Question

我已经创建了一个3vs3UDK游戏的配对服务。团队由一个C# Web 2后端组成，该后端与UnrealScript的HttpRequestInterface通信。

当一支球队成立时，球员们会被带到大厅，在那里他们可以聊天，选择一个角色并准备好。这些通信是通过.NET的TcpListener和TcpClient实现的，UnrealScript使用其TcpLink类与TcpLink服务器进行通信。

我现在在身份验证和授权方面都有问题。我在找出如何安全地识别用户(他们的凭据存储在MySQL数据库中)时遇到了问题，因为UnrealScript TcpLink不能使用SSL流。让我们假设玩家首先通过webservice进行身份验证，我如何在该TCP服务器上维护(并保持安全)他们的身份？

那份工作有应聘者吗？(HMAC，基于令牌的？请记住，这是非常低级别的TCP)。如果没有，也许我可以尝试长轮询HTTP而不是TCP套接字？或者，我应该完全放弃UnrealScript前端，使用UnrealScript的DllBind替换它吗？

我可能也应该说，我试着去确保仅仅是webservice，经过大量的研究和大量的尝试和错误之后，没有多少成功，所以任何关于这方面的信息都是受欢迎的。

Answer 1

对于仍然想知道的人来说，我只是切换到一个长轮询服务器，并通过HTTPS使用JWT令牌。虽然它有其长期投票相关的问题，但当你的前端是UDK时，它似乎是一个很好的折衷方案。