Использование входа в Game Center для начальной загрузки на удаленном сервере

Все в GKLocalPlayer может быть подделано. То же самое можно сказать и о UIDevice.

Лучшая стратегия состоит в том, чтобы назначать личные сеансовые данные каждому подключаемому устройству и предоставлять средства для привязки сеансов устройства к учетным записям через подтверждение по электронной почте. Возможно, включите playerID, чтобы разрешить взаимодействие с данными GameKit, но не как средство идентификации.

Я не уверен, что идентификатор игрока может быть подделан, но вы можете сгенерировать ключ на основе этого наряду с другим уникальным идентификатором, который есть у пользователей iOS: их UDID. Когда игрок успешно входит в Game Center, сгенерируйте ключ на основе UDID. Если оно соответствует сохраненному значению, вы золотой. Если нет, то это скорее всего пользователь на другом устройстве, поскольку они успешно вошли в игровой центр. В таком случае предложите добавить его. Чтобы предотвратить перехват сеанса, попросите пользователя подтвердить просмотр устройств по электронной почте. Это работает только для устройств iOS, поскольку оно привязано к игровому центру и UDID.

Альтернатива, которая может работать и с другими платформами, заключается в том, чтобы ваша игра во время первого запуска связывалась с вашим сервером и получала сгенерированный уникальный идентификатор с вашего сервера. Всякий раз, когда ваше приложение сообщает результат (или что-то еще), вы отправляете свой собственный идентификатор. Есть способы зашифровать эти данные, но я даже не любитель в этой области. Я ничего не знаю о пользе там. (Если хотите, посмотрите на отправку «ключей API» вместе с вашим запросом или на посылку «соленых хешей». Но я понятия не имею, что это будет для вас делать. Я уже слышал об этом раньше и подозреваю, что это может помочь. )