小米应用商店：小米游戏SDK服务器端接入最佳安

小提示：您能找到这篇{小米应用商店：小米游戏SDK服务器端接入最佳安}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的小米应用商店：小米游戏SDK服务器端接入最佳安内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

< font-size: 16px;">近期发现有部分违法犯罪分子为谋取经济利益，利用游戏漏洞给部分玩家进行违规充值行为。这种行为扰乱了游戏正常运营秩序，极大损害了其他游戏玩家以及游戏开发商利益。为保证广大游戏开发商和游戏玩家利益，请在接入小米游戏SDK过程中，请参考本文档对比自查小米游戏SDK服务器端接入工作，避免出现安全相关风险漏洞。

< font-size: 16px;">（一）游戏服务器端总体接入流程

< font-size: 16px;">网游接入小米游戏SDK后，典型的工作流程如下：

< font-size: 16px;">在上述流程中：

< font-size: 16px;">1-8等步骤是游戏登录过程时序图。9-18等步骤是游戏支付过程时序图。支付过程中，除了主动向小米游戏SDK服务器查询支付结果外，还可以建网站的网站被动等待小米游戏SDK服务器订单支付结果通知。

< font-size: 16px;">（二）服务器端登录接入流程

< font-size: 16px;">上图中的6、7两步是游戏登录过程中游戏服务器和小米游戏SDK服务器之间的交互。游戏服务器访问小米游戏SDK服务器验证账号合法性，是保证游戏玩家账号真实以及安全的必要操作，网游在登录过程中不可忽略验证操作，每次登录过程中都必须进行session验证。

< font-size: 16px;">（三）服务器端支付接入流程

< font-size: 16px;">上图中的16、17两步是游戏支付过程中游戏服务器和小米游戏SDK服务器之间的交互。游戏服务器在收到游戏订单支付成功通知后，主动访问小米游戏SDK服务器接口查询订单支付状态。这步是保证支付安全的重要操作，强烈建议游戏开发者务必接入。

< font-size: 16px;">除了游戏服务器主动访问小米游戏SDK服务器查询订单支付状态外，也可以等待小米游戏SDK服务器订单支付结果通知。但我们推荐优先使用主动查询订单支付状态方式。

< font-size: 16px;">（四）其他需要注意的安全事项

< font-size: 16px;">1.AppSecret是游戏服微信引流技巧务器和小米游戏SDK服务器之间通信的密钥，请务必保证此密钥安全。一旦泄露可能会造成相关安全风险。

< font-size: 16px;">2.游戏登录过程中，不可以将小米游戏SDK返回的账户和session信息记录在游戏本地文件里。游戏每次都登陆都必须调用小米游戏SDK进行登录，获取玩家的ID和session，然后访问小米游戏服务器端接口校验用户session的合法性。

< font-size: 16px;">3.在创建游戏订单的时候（上图中的9、10），游戏创建订单接口需要校验游戏玩家的身份信息（游戏ID、角色ID等所有涉及到用户身份的ID都必须通过对应的session或token进行合法性校验）。如果创建游戏订单接口里同时包含了游戏ID和角色ID，请同时校验游戏ID和角色ID的合法性，不可以只校验其中的一个而忽略另外一个。

< font-size: 16px;">4.游戏玩家支付完成后，游戏服务器需要到小米游戏SDK服务器端校验订单真实性。在校验时，务必校验signature以及appId、cpOrderId、uid等字段是否匹配。同时，还必须校验支付订单什么是线上精准营销的uid和创建游戏订单的游戏ID是否匹配。所有信息都匹配之后，才能发货。

< font-size: 16px;">5.为保证游戏内登录和支付过程安全，请参考小米游戏渠道服务器升级通知完成相关接口地址整改。