Sécurité

Le serveur reste autoritaire pour chaque opération.

Les actions NUI utilisent un jeton de session lié au joueur, une rotation du jeton, une expiration, des nonces, une protection anti-rejeu, des limites par action et une taille maximale de payload.

Chaque création ou modification vérifie ensuite les permissions, le propriétaire, la limite personnelle, le type, le sprite, les coordonnées, les dimensions, les règles avancées et les périodes. Les fonctions matches s'exécutent uniquement côté serveur et ne sont jamais envoyées au navigateur.

Une valeur fournie par la NUI ne doit jamais être considérée comme une permission fiable sans validation serveur.