Javascript 测验安全性

Question

我想构建类似测验的应用程序。

在浏览器中，播放声音，用户必须猜测它的音高。如果答案正确，更新用户分数。音高由随机生成的整数表示。会有高分表。

我的问题是：

是否可以完全安全地执行此操作（不允许用户通过浏览器开发工具检测音高或通过发送自己的帖子请求来更新分数）？

我想到了什么：

1. 如果音高是在服务器端生成的，我必须通过浏览器发送它，然后用户可以找到音高，例如在 chrome 的网络部分中。
2. 如果在客户端生成音高（在 clojure 中），我会将答案与生成的音高进行比较，然后将分数更新发布请求发送到服务器。用户可以轻松模仿这种请求。

Answer 1

不，这不安全。 您的所有文件都将在用户的计算机上。包括声音文件和 javascript 代码。

这意味着，用户可以查看源代码以获取答案。

如果您想保护它，您应该研究服务器端解决方案。

Answer 2

您可以从服务器以加密形式发送音高。如果用户回答图片，则在服务器端解密音调并匹配答案。您还可以在服务器端进行不同的检查，以确定用户是否尝试禁止某些事情。