c++游戏服务器开发

本篇文章我们来介绍C++高性能服务器的开发

1.用户认证和鉴权

JWT认证

1.前后端token的认证流程：

前端发送登陆请求 -- > 后端登陆接口接受 -->后端数据处理后返给前端token --> 前端将token存储后 -->每次请求都带着这问 --->后端设置jwto截器 -->只放ken拦行登陆接口 -->如果前端访问别的接口必须带有token --> 否则被拦个token去访截器拦截并让前端回复到登陆页面

2、Token的处理方式：

JWT的token当服务端返回以后，是需要客户端进行主动地动作的，并不是像cookie一样，在后边的请求，都会自动带过去。这样就导致了如下几种做法：

**将Jwt的token作为cookie返回给客户端。**这样后续的请求都会带着这个token过来。这样在拦截的时候，就可以使用了。

**将Jwt的token作为返回字符串，先返回给前端，前端再后续请求时，写到anthorization的request的head中，**这个做法需要编程去做，而且通用的做法，都是在ajax当中去做。构造请求。

**将Jwt的token作为返回字符串，先返回给前端，前端再后续请求时，将Jwt的token写到token的request的head中，**这个做法，也是编程实现，只不过具体做法，也是通过ajax进行。构造请求。只不过是自定义的head。

其实jwt的token也可以作为URL的参数进行传递的，这也是一个方法。

另外，jwt返回给前端的token，一般的做法都是放到localStorage当中，也就是前端浏览器的存储空间当中。可以将token存储在 localstorage里面,需要防止xss攻击

3、例子：

在登陆请求成功后把后端返回数据存储到浏览器

定义request.js 统一处理发送的请求为其加上token ，统一处理响应若包含统一返回类code为 token未验证成功code 401 则让用户到登陆页面重新登陆

注意：客户端必须主动操作jwt返回的token，这个就不是自动的过程了。

JWT的方案 1、用户去认证中心登录，认证中心生成JWT，返回给客户端。

2、客户端带着jwt，请求其他的多个系统。

3、其他的系统，自己解析jwt，如果能解析，就说明登录成功，就可以继续业务。

通常，这个方案会将用户名等信息放到jwt当中，这样就不用认证中心校验了。

看一下代码示例:

cpp 复制代码

#include <iostream>
#include <sstream>
#include <vector>
#include <algorithm>
#include <openssl/hmac.h>

std::string base64_encode(const std::string& input) {
    const std::string charset = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
    std::stringstream result;
    
    size_t i = 0;
    while (i < input.length()) {
        uint32_t octet_a = i < input.length() ? static_cast<uint8_t>(input[i++]) : 0;
        uint32_t octet_b = i < input.length() ? static_cast<uint8_t>(input[i++]) : 0;
        uint32_t octet_c = i < input.length() ? static_cast<uint8_t>(input[i++]) : 0;

        uint32_t triple = (octet_a << 16) + (octet_b << 8) + octet_c;

        result << charset[(triple >> 18) & 63]
               << charset[(triple >> 12) & 63]
               << charset[(triple >> 6) & 63]
               << charset[triple & 63];
    }

    size_t padding_length = input.length() % 3 == 1 ? 2 : (input.length() % 3 == 2 ? 1 : 0);
    
    for (size_t i = 0; i < padding_length; ++i)
        result.seekp(-1, std::ios_base::end) << '=';

    return result.str();
}

std::string jwt_encode(const std::string& header, const std::string& payload, const std::string& secret_key) {
    std::stringstream encoded_token;
    
    // Encode header
    std::string encoded_header = base64_encode(header);
    encoded_token << encoded_header << '.';

    // Encode payload
    std::string encoded_payload = base64_encode(payload);
    encoded_token << encoded_payload;

    // Sign token with secret key using HMAC-SHA256 algorithm
    unsigned char hmac_result[EVP_MAX_MD_SIZE];
    unsigned int hmac_length;
    
    HMAC(EVP_sha256(), secret_key.c_str(), secret_key.length(), reinterpret_cast<const unsigned char*>(encoded_token.str().c_str()), encoded_token.str().length(), hmac_result, &hmac_length);

    // Append signature to the token
    std::string signature(hmac_result, hmac_result + (hmac_length > 32 ? 32 : hmac_length));
    
    return encoded_token.str() + '.' + base64_encode(signature);
}

int main() {
    std::string header = R"({"alg":"HS256","typ":"JWT"})";
    std::string payload = R"({"sub":"1234567890","name":"John Doe","iat":1516239022})";
    std::string secret_key = "your_secret_key_here";

    std::string jwt_token = jwt_encode(header, payload, secret_key);
    
    std::cout << "Generated JWT: " << jwt_token << std::endl;

    return 0;
}

在实际开发中需要使用适当的JWT库来处理JWT生成和验证的复杂性。

好了本篇文章就到这里在这里我想向大家推荐一个课程:

https://xxetb.xetslk.com/s/2PjJ3T