MoonVKAuth слив плагина
Начнём с разбора функционала:
0) Присутствуют самые обычные команды для регистрации и авторизации — /reg [пароль] [пароль], /l [пароль] и /logout
1) Первое и, пожалуй, самое главное, от чего мы будем «плясать» — это привязка своего внутриигрового аккаунта к аккаунту в социальной сети. Делается очень просто, команда: !аккаунт привязать [никнейм]
• Команда «Статус» — выводится информация об активированных/деактивированных опциях и прочих аспектах.
В то же время, в Вк необходимо разрешить или запретить вход, кликнув по одной из кнопок или командами. Всё очень удобно и доступно!
• Внутриигровой командой /license производится привязка лицензии. После её ввода необходимо перезайти в течение двух минут и лицензия активируется.
Пример сообщений после перезахода представлен ниже.
Проверить факт включения лицензии можно и через бота, отправив нам уже знакомую команду «Статус».
4) Предусмотрены следующие админские команды, доступные к выполнению только через консоль BungeeCord из побуждений безопасности:
• /auth unregister — снять регистрацию с того или иного игрока.
• /auth changepassword — изменить пароль тому или иному игроку.
• /auth forcelogin — авторизовать без ввода пароля того или иного игрока.
5) Друзья, теперь давайте вникнем в мелкие, но очень приятные фичи.
• Плагин кастомизирован полностью: от и до. Все сообщения вынесены в конфигурацию, а значит весь текст Вы запросто сможете отредактировать под себя как угодно.
• Подключение к базе данных MySQL обязательно, без этого плагин работать не будет.
• В конфигурации настраиваются следующие параметры:
— Допустимые для использования в никнейме символы.
— Минимальная длина никнейма
— Тип шифрования данных: sha256 или без шифрования
— Минимальная и максимальная длины пароля
— Различные таймеры ожидания
— Время, сколько длится сессия после авторизации
— Название сервера авторизации из BungeeCord
— Название сервера, куда переправит игрока после авторизации
— Время, отведённое на регистрацию и авторизацию
— Максимальное число регистраций с одного IP-адреса
6) Плагин работает на основе LongPoll API, устанавливается на BungeeCord.
7) Добавили дополнительный слой защиты — Google Authenticator. Теперь игрокам на выбор предоставляется две опции двухфакторной авторизации:
• Подтверждение о входе (то самое, которое мы тоже обновили)
• Авторизация через Google Authenticator (получение кода через специальное приложение и его ввод непосредственно в игре после авторизации командой)
9) Было принято решение о частичном отказе от команд /reg и /login в пользу современного метода авторизации — ввода пароля в чат, что гораздо проще и удобнее (настраивается в конфиге).
10) Добавили отображение IP-адреса и пароля при наводке курсора на сообщение после регистрации
11) Добавили список, где указываются IP-адреса. Владельцам этих IP разрешено иметь неограниченное количество твинков (ограничение по кол-ву аккаунтов на IP на них не распространяется).
12) Добавили ограничение на максимальное количество онлайн игроков для одного IP-адреса и WhiteList для тех IP-адресов, на которые ограничение не распространяется. Кстати говоря, именно эта функция способствует защите от любителей фармить с твинков. Любая подобная попытка закончится обломом!
Установка:
- Загрузить .jar файл в папку plugins
- Прописать в запускатор -Dfile.encoding=UTF-8
- Запустить bungeecord
- Настроить config файл под себя
- Настроить группу ВК
- Подключить к базе данных
- Перезапустить bungeecord