認証
Learn how Relay authenticates players through multiple security layers.
読み終わるまでの所要時間 1 分最終更新 1日前
Relay は以下の複数のレイヤーで構成される認証を使用して、サービス全体にわたり安全な通信を確立します。
UAS 認証
UAS 認証は HTTP ベースであり、割り当てサービス や Lobby などの Unity の他のサービスと通信します。 割り当てをリクエストする前に、ゲームクライアントは UAS を使用してアクセストークンを取得し、そのトークンを割り当てリクエストの Authorization ヘッダーに渡す必要があります。注
ノート: Relay と UTP、匿名ログインの使用方法、プラットフォーム固有のサインインの使用方法 を参照してください。
Relay BIND メッセージ認証
Relay 認証では、プレイヤー の認証に HMAC 署名を使用します。その安全な署名には、秘密鍵と nonce 値が使用されます。HMAC と共有シークレット
ハッシュベースメッセージ認証コード (HMAC、hash-based message authentication code) とは、暗号学的ハッシュ関数とキーを使用してメッセージを認証する、メッセージ認証コードのことです。Relay は Relay サーバー から生成された共有秘密鍵を使用して、接続データがあり nonce が増加する HMAC に署名します。 クライアントの IP アドレスまたはポート番号が変更された場合、指定された nonce は、リプレイ攻撃を軽減するために、最後の既知の値 (前の nonce) よりも大きい値である必要があります。ただし、同じ IP アドレスおよびポート番号から再バインドする場合は、クライアント側で nonce を増加する必要はありません。DTLS 認証
DTLS 認証は、BIND