一步一步开发Game服务器（二）登陆2

上一篇文章，讲解了简单的登陆情况。接下来我们继续讲解登陆模块。

在正常的游戏服务器情况下。在尚未登录前可以查看服务器大区情况，登陆后也可以查看服务器大区情况，然后选择大区服务器。进行登录操作。

这样的情况就需要我们有一个登录服务器来负责，目前大区服务器的状态，是正常。拥挤，爆满。还是停服维护。那么这样登录服务器，如果进行控制和输出呢？

如何与大区服务器正常进行通信已经同步登录状态呢？

登录服务器，可以看作是我们其他大区服务器的网关服务器。那么势必为了保证服务器的高可用性，已经内存等资源消耗。我们这里的数据交换肯定不能依赖于socket连接进行。这样消耗会很大，这里其实只需要查看服务器状态和登陆即可。那么我们需要http就能顺利完成的工作。无需长连接，就无需考虑连接状态。

那么这种情况，http虽然能减少消耗，返回服务器状态。但是也要保证玩家的登陆状态，还要与其他服务器保持同步状态。那么基于IIS或者tomcat肯定是无法完成了。

这里就有了自定义开发的基于Socket 的服务器程序来今天http协议监听。具体的文章之前有过介绍（详见）。

今天我们就来真正完成http登陆模块。

 Sz.Network.SocketPool.ListenersBox.GetInstance.SetParams(new MessagePool(), typeof(MarshalEndian));
            Sz.Network.SocketPool.ListenersBox.GetInstance.Start("tcp:*:9527", "http://*:8001/login/");

依旧是上一篇文章的代码，进行http的绑定的 login 进行监听。

在 MessagePool 类的  函数

 public void ActiveHttp(HttpClient client, string bind, Dictionary<string, string> parms)
        {
            if (bind.Equals("/login/"))
            {
                string strHtml = "ret=";
                strHtml += "Login OK!";
                client.OutputStream.WriteLine(strHtml);
                client.Close();
            }
        }

这样我们可以判断出，请求 bind 是来至于 login的绑定，后面的 parms 是此处请求的参数信息，不管是post还是get请求方式。这里如果需要了解参数的获取方式请详见以前的文章 《C# 利用socekt做到http监听，怎么样才能做到高性能》 

那么我们开启服务器先测试一下，

可以看到，我们监听login是成功的，

我们可以开始登陆操作了，登陆我们要解决的就是一个http的连接如何保持登陆状态。

这里的灵感来至于腾讯，百度等api接口的思路创建的登陆验证方式。

为了方便进行，我们需要从nuget处获取一个第三方类库 json.net 进行数据的json格式输出。

修改一下 ActiveHttp

string strHtml = "ret=";
            if (bind.Equals("/login/"))
            {
                foreach (var item in parms)
                {
                    Console.WriteLine("参数："+item.Key + ":" + item.Value);

                }
                strHtml += "Login OK!";
            }
            client.OutputStream.WriteLine(strHtml);
            client.Close();

 在浏览器输入 http://127.0.0.1:8001/login/?username=test1&pwd=test1&logintime=2015-4-16%2012:00

请不要在意密码是不是明文传输的。

[2015-04-16 12:10:38:287：Info ] Create Http Socket Remote Socket LocalEndPoint：127.0.0.1:8001 RemoteEndPoint：127.0.0.1:4332
参数：username:test1
参数：pwd:test1
参数：logintime:2015-4-16 12:00

正常接收到get传来的登陆数据。

我们想创建一个密钥 key值 

string key = "89bf54aca24a457ea32a6a0d81cbcc4e";

在创建一个回复类

 class LoginRet
        {
            public string Ret { get; set; }

            public string PWDKey { get; set; }
        }

        public void ActiveHttp(HttpClient client, string bind, Dictionary<string, string> parms)
        {
            LoginRet loginRet = new LoginRet();
            if (bind.Equals("/login/"))
            {
                if (parms["username"] == "test1" && parms["pwd"] == "test1")
                {
                    loginRet.Ret = "Login OK!";
                    string pwdkey = parms["username"] + parms["pwd"] + key + parms["logintime"];
                    byte[] pwdkeyBuffer = UTF8Encoding.Default.GetBytes(pwdkey);
                    loginRet.PWDKey = Convert.ToBase64String(pwdkeyBuffer);
                    Logger.Info("用户 " + parms["username"] + " 登陆完成 密钥：" + loginRet.PWDKey);
                }
                else { loginRet.Ret = "Login Error!"; }
            }
            else
            {
                loginRet.Ret = "Login Error!";
            }
            string jsonStr = Newtonsoft.Json.JsonConvert.SerializeObject(loginRet);
            client.OutputStream.WriteLine(jsonStr);
            client.Close();
        }

修改一下处理方法，这里我采用的加密方式，仅仅是最简单的，就是把 登陆名 + 登陆密码 + 密钥 + 登录时间 转换成64为字符串，（这里各位同学可以根据自己项目的实际情况和需求改为md5也好，自己写算法也好，都可以）

这样就得到了登陆成功后的凭证，拿着这个凭证可以在我们任何服务器相同规则下进行无需第二次验证登陆。

 在浏览器输入 http://127.0.0.1:8001/login/?username=test1&pwd=test1&logintime=2015-4-16%2012:00再一次使用这个 url 测试

接下来我们抛弃浏览器，用客户端程序来试试，

WebRequest request = WebRequest.Create("http://127.0.0.1:8001/login/?username=test1&pwd=test1&logintime=2015-4-16%2012:00");
            request.Method = "GET";           
            string str = new System.IO.StreamReader(request.GetResponse().GetResponseStream(), UTF8Encoding.Default).ReadToEnd();
            Ret = Newtonsoft.Json.JsonConvert.DeserializeObject<LoginRet>(str);
            if (Ret != null && Ret.Ret)
            {
                ConnectManager.GetInstance.AddMsg("登陆成功" + Ret.PWDKey);
            }

修改一下访问模式

客户端登陆代码更改为

BufferWriter bw = new BufferWriter(1);
            bw.Write(ConnectManager.GetInstance.Ret.PWDKey);//发送登陆凭据
            bw.Write("test1");//发送用户名
            bw.Write("2015-4-16 12:00");//发送时间
            bw.Write(this.username.Text.TrimEnd());
            ConnectManager.GetInstance.Client.SendMsg(bw.GetMessage());
            bw.Dispose();

服务器socket 登陆验证。

string pwdkey = this.bufferReader.ReadString();
                    string username = this.bufferReader.ReadString();
                    string loginTime = this.bufferReader.ReadString();
                    string name = this.bufferReader.ReadString();

                    if (pwdkey == Convert.ToBase64String(UTF8Encoding.Default.GetBytes(username + ServerManager.key + loginTime)))
                    {
                        if (!LoginManager.GetInstance.LoginNames.Contains(username))
                        {
                            LoginManager.GetInstance.LoginNames.Add(username);
                            if (!LoginManager.GetInstance.LoginIPs.ContainsKey(Session.ID))
                            {
                                LoginManager.GetInstance.LoginIPs[Session.ID] = username;
                                LoginManager.GetInstance.Sessions.Add(Session);
                            }
                            srWriter.Write(true);
                            srWriter.Write(name + " 登陆聊天室");
                            Logger.Info(Session.RemoteEndPoint + " " + name + " 登陆成功");
                            ServerManager.GetInstance.Tell_All(srWriter.GetMessage());
                        }
                        else
                        {
                            srWriter.Write(false);
                            srWriter.Write("登录名称重复，请换一个");
                            Logger.Info(Session.RemoteEndPoint + " " + name + " 登录名称重复!");
                            Session.SendMsg(srWriter.GetMessage());
                        }
                    }

此时我们在socket登陆验证只需要验证传入的参数，pwdkey能否生成相同的。则为登陆成功。

完成了正常的游戏登陆流程，莫倩，页游，手游，都是第三方运营平台，登陆账号和密码，都是第三方的。如果需要http登陆，密钥key到游戏内部验证。