La verifica della correttezza di un'applicazione di gioco di puzzle con vincoli temporali deve essere eseguita sul lato server?

Se decidi di adottare una soluzione sul lato del cliente, devi essere preparato per il fatto che qualcuno crackerà l'hash o qualsiasi altra cosa tu decida di fare. Se questa vittoria / perdita di puzzle non viene registrata in un tabellone più grande che viene conservato tra i giochi, allora puoi farlo perché non avrà alcun impatto su di te se imbroglia.

Se hai intenzione di registrarli in una classifica o qualcosa di simile all'integrità del punteggio è fondamentale. Dovrai postback della pagina sul server e controllarla lì. Non proverei nemmeno a farlo con ajax dato che l'utente può catturare i dati che si stanno inviando e, in base a quali variabili si stanno inviando, modificarli per essere un vincitore.

Potresti anche fare un controllo client-side, e solo se vincono ripubblicare la pagina e ricontrollare che in realtà ha vinto. Se perdono, non c'è bisogno di postback poiché non c'è nulla da ricontrollare.

A seconda del puzzle è possibile utilizzare un controllo di soluzione basato su regole. Quindi per un puzzle di sudoku non si elencerebbe esplicitamente il valore di ogni quadrato, basta controllare che ogni colonna, riga e sezione 3 per 3 abbiano esattamente un'istanza ogni numero da uno a nove.