Estoy a medio camino de crear un servicio de terceros para un juego en línea. Actualmente, para extraer los datos del juego fuera del juego, utilizo mis propias cookies de autenticación, sin embargo, quiero que esté disponible para que otros jugadores la utilicen para ver sus estadísticas personales y qué no.
Puedo enviar las cookies del juego a través de un script de usuario o un complemento. Sin embargo, quiero asegurarme de que estoy manejando su información de manera segura. Las cookies se almacenan en una tabla cifrada AES.
Al enviar desde un script de usuario a un servidor web a través de una solicitud XMLHTTP, ¿cómo puede garantizar la seguridad de los datos durante el tránsito? ¿Funciona SSL al enviar dominios cruzados?