怎样防止前端通过 api 伪造数据？

[sundyandy]

需求是这样的，
html页面游戏（H5）把游戏结果，通过js，ajax调用api，写入记录，后端弄成排行榜。
那么问题来了，
如何防止伪造结果？
求思路指点

[FrankFang128]

1. 加密你的数据。无法随心所欲得篡改。
2. 另一个可能的办法是记录用户的鼠标操作，分析是否是机器人，这样的库还是有的。不过要破解还是可能的。

[tabris17]

@FrankFang128

关于第二点，除非你的鼠标轨迹是实时上传的，否则也没用，但是实时上传的代价实在太大了

[tabris17]

无解，除非你游戏的业务逻辑都是在服务器端判断的

[loading]

页游很难办。

只能js加密，然后分数加密，抬高门槛。

[virusdefender]

@FrankFang128 求这个库的名字