排行榜安全怎么做，防止恶意刷分或伪造更新？JWT、加密传输、异常检测、shadow ban、least privilege 分别起什么作用？

How do you secure a leaderboard against fake score updates? What do JWT, encryption, anomaly detection, shadow bans, and least privilege each do?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: medium

分类: System Design

标签: security, jwt, anomaly-detection, least-privilege, shadow-ban

参考答案摘要

答案 排行榜安全要解决“请求可信 + 行为可疑可识别 + 权限最小化”。 加密传输 ：TLS 防抓包与中间人攻击，避免分数更新被篡改。 JWT 鉴权 ：确保请求来自合法账号/设备，并可携带权限声明。 限流 ：限制更新频率，防刷接口与 DDoS。 异常检测（telemetry） ：监控分数增长速度、地理位置跳变、设备指纹异常等，识别作弊。 Shadow ban ：对作弊玩家“只对自己可见”，减少对正...

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。