Version: 2022.1
Unity Asset Bundle Browser 工具
脚本与资源

AssetBundle 下载的完整性和安全性

AssetBundle 可以与您的游戏构建一起分发,但也可以从远程服务器下载。下载 AssetBundle 时,您应该采取预防措施以防止 AssetBundle 数据损坏以及恶意行为者的攻击。尽管 AssetBundle 不能包含可执行代码,但更改序列化数据可能允许攻击者利用游戏代码或 Unity 运行时中的漏洞。

采用安全协议下载

UnityWebRequestWWW 可用于从互联网下载并缓存 AssetBundle。使用这些系统时,您应该在 URL 中使用 HTTPS 协议。HTTP 并不安全,容易受到中间人恶意攻击。

CRC 校验和

在 AssetBundle 构建过程中将生成 32 位校验和。当您通过 AssetBundle 加载 API 提供此 CRC 时,加载系统会在加载之前计算 AssetBundle 的校验和。如果 AssetBundle 的 CRC 与提供的 CRC 不匹配,则不会加载 AssetBundle。检查 CRC 可确保 AssetBundle 数据在构建后未被损坏或篡改。

用户生成的内容

如果您允许用户上传分发给其他玩家的内容(用户生成的内容),则您有责任过滤此数据中的不当或恶意内容。我们不建议您让用户构建和上传二进制 AssetBundle 文件。最好让您的用户上传他们的源资源,并让您(开发人员)为他们构建 AssetBundle 二进制文件。这将使您更容易通过手动和自动流程过滤掉恶意或不适当的内容。如果您升级到更高的 Unity 版本,这样还可以让您根据需要重建 AssetBundle。

Unity Asset Bundle Browser 工具
脚本与资源