Аутентификация сервера
Как сервер получает проверенный контекст игрока и не доверяет body-полям.
Источник: legacy-contentDigest:
12902d8ced995edd4b5dd7bb01b8304dfe62465e649f6803c9c7665676f235d3Проверенный контекст
Сервер принимает короткоживущий подписанный контекст от platform-api. Идентификатор игрока, состояние аккаунта и срок действия проверяются до любой мутации.
Запрещённые данные
Поля `playerId` из браузерного JSON не являются доверенными. Banned и unknown аккаунты получают явный отказ, а не анонимный fallback.