AuthMe : autorisation sur un serveur à connexion par pseudo
Inscription et connexion par mot de passe sur un serveur hors ligne : installation d'AuthMe, configuration, protection contre le brute-force et intégration avec les joueurs premium.
Mis à jour le 13 août 2026
Sur un serveur hors ligne, un pseudo n'est vérifié par rien : n'importe qui peut se connecter sous votre nom. Un plugin d'authentification comble cette faille.
Installation
Répertoire « Plugins et Mods » → AuthMe (ou des alternatives modernes comme nLogin). Après l'installation, un joueur voit l'invite suivante en rejoignant le serveur :
/register password password
/login password
Ce qu'il faut configurer immédiatement
| Paramètre | Valeur |
|---|---|
| Temps pour se connecter | 30–60 secondes, puis expulsion |
| Restreindre les actions avant connexion | Désactiver les déplacements, le chat, les commandes |
| Nombre maximum de comptes par IP | 2–3 |
| Longueur minimale du mot de passe | 6 ou plus |
| Hachage du mot de passe | Moderne (BCrypt), pas MD5 |
Protection contre la force brute
Activez impérativement les limites de tentatives de connexion et le blocage temporaire d'IP. Sans cela, un mot de passe d'administrateur peut être cassé par force brute en une nuit.
Mode mixte
Les plugins peuvent laisser entrer les joueurs premium sans mot de passe : le serveur vérifie le compte via la session, tandis que les pseudos avec un compte hors ligne nécessitent une inscription. C'est la configuration idéale pour les projets russophones — Connexion par pseudo.
Données
Les comptes sont stockés dans un fichier ou dans MySQL. À mesure que votre serveur grandit, passez à MySQL — MySQL pour les plugins — sinon les connexions de milliers de joueurs commenceront à ralentir.
Récupération de mot de passe
Prévoyez une méthode de réinitialisation : la commande administrateur /authme password nick newpassword et une politique de vérification de l'identité d'un joueur. Sans cela, le support se transforme en dispute autour de « c'est bien mon compte ».
