游戏服务器的消息身份验证

Question

作为序言，我研究了this线程，但是我有一些澄清的问题以及一些新的问题。 （以下未按特定顺序列出它们）

1. 在聊天等不太活跃的方面使用多个连接（也许是TCP）是否可行（或建议使用）？
2. 与尝试用假玩家填充服务器相反，用于验证初始连接来自游戏客户端实例的过程是什么？我在某处读到，在客户端中包含某种“挑战”并将其发送回服务器是明智的选择，但是我不确定其背后的物流。
3. 另一种想法是给客户端一个会话ID，以发送回服务器，但是我不确定这是否有助于解决虚假连接的问题。

任何建议都值得欢迎和赞赏:)谢谢