api - 防止滥用 Web api 的方法

我正在开发一款安卓游戏，我想添加排行榜。于是买了一个vps，写了一个node js程序，就是这样工作的。

IPAddress/fetchleaderboardinfo - 发回排行榜

IPAdress/changeplayervalue?name=player&value=20 - 改变玩家得分

我的问题是任何数据嗅探器都可以看到我的应用程序正在发送这些请求。所以任何人都可以在浏览器中发送 changeplayervalue 请求并更改他们的分数。

我怎样才能防止这种情况？

标签： apinetworkingserverbackend