Connexion sécurisée à une BDD

Bondoooour !

Je suis en train actuellement de travailler sur un projet de jeu de shoot spatial (:aie:) et j'aimerais créer un petit launcher au début de mon jeu.
Ce launcher contiendrait deux zones de saisies (login, mdp) et si les informations correspondent le joueur peut commencer a jouer. (Comme le launcher de Minecraft pour ceux qui connaissent)
Or on sait tous qu'il est très facile de décompiler du code-source JAVA et je n'aimerais pas que des petits malins est accès aux infos de connexions de ma BDD, si vous voyez ce que je veux dire :D
Donc comment puis-je faire pour sécuriser/crypter la connexion ?

J'ai entendu parler de base de données Oracle (WTF ?), est-ce que cela répondrait à mes besoins ?

Merci d'avance

en général, tu utilise le user / password pour t'authentifier auprès d'un serveur, et ensuite tu fais toutes tes opérations via ce serveur. c'est ce serveur qui contient la connexion à la base de données, jamais le client.

Huum, tu veux dire une utilisateur BDD par joueur ?
Effectivement c'est pas bête, je vais voir si mon hébergeur a un nombre d'utilisateur illimité.

Merci

Non, ce que j'ai dit c'est que ton client ne doit pas voir la base de donnée mais un serveur intermédiaire.

Metre une connexion DB / utilisateur, ce ne serait possible que si tu arrivais à mettre toutes tes règles buisness dans les controles d'accès de la base de données => impossible :)

Heu ?
Je n'est pas bien compris, tu peux expliquer ? :D

En général on a cette structure


client (interface utilisateur) --internet--> serveur (logique de jeu, authentification, services divers) --réseau privé--> base de donnée

Heeeeu ?
Qu'est-ce que je met sur ce "Serveur", un jsp, les coordonnées de la BDD ?

Désoler, j'ai toujours pas compris :aie:

ce que tu veux, le protocole que tu veux. du SOAP, du json, un protocole custom, avec derrière du php, du java, du python, du fortran si tu veux. C'est le serveur qui gère ta logique de jeu. Si tu ne veux pas que tes utilisateurs tripatouillent la base de données, tu ne leur donne pas accès. Le serveur est à même de déterminer que "bouger de 2km vers le nord" est permis, mais pas "rajouter 500.000 dollar à mon compte poker en ligne". Une base de donnée, à contrario, est beaucoup plus limitée.

A moins que tu veuille coder l'intégralité de ton jeu dans des trigger oracle :mouarf:

Je crois qu'on ne c'est pas bien compris...
Ce n'est QUE l'identification qui se passe en ligne, la mécanique de jeu ensuite c'est du local...

:D

Pourquoi tu as besoin d'un identificaiton alors? Pour voir si il a bien payé? De toutes façons que tu n'aie besoin que de l'identification, ça reviens au même. Tu ne peux pas donner un accès direct à la base de données.

Ok ok,
Mais je ne sais vraiment pas concrètement comment je vais bien pouvoir faire...

Bon, j'ai enfin trouver comment procédé :
Programme java > Thread et méthodes HTTP* > Script PHP > Fichier de config (login, mdp) inaccessibles via le web (.htaccess) > Script PHP renvoi true ou false > Opérations divers en local

Sujet résolu, merci :D