AuthMe: otorisasi di server login berbasis nickname
Pendaftaran dan login kata sandi di server offline: memasang AuthMe, konfigurasi, perlindungan brute-force, dan integrasi dengan pemain premium.
Diperbarui 13 Agustus 2026
Di server offline, nickname tidak diverifikasi oleh apa pun: siapa saja bisa masuk dengan nama Anda. Plugin autentikasi menutup celah ini.
Instalasi
Direktori "Plugins and Mods" → AuthMe (atau alternatif modern seperti nLogin). Setelah instalasi, pemain melihat prompt berikut saat bergabung:
/register password password
/login password
Yang perlu dikonfigurasi segera
| Parameter | Nilai |
|---|---|
| Waktu untuk login | 30–60 detik, lalu kick |
| Batasi tindakan sebelum login | Nonaktifkan pergerakan, chat, command |
| Maksimum akun per IP | 2–3 |
| Panjang password minimum | 6 atau lebih |
| Hashing password | Modern (BCrypt), bukan MD5 |
Perlindungan brute-force
Pastikan untuk mengaktifkan batas percobaan login dan pemblokiran IP sementara. Tanpa ini, password administrator bisa di-brute-force dalam semalam.
Mode campuran
Plugin dapat mengizinkan pemain premium masuk tanpa password: server memverifikasi akun melalui sesi, sementara nickname dengan akun offline memerlukan registrasi. Ini adalah konfigurasi yang tepat untuk proyek berbahasa Rusia — Login nickname.
Data
Akun disimpan dalam file atau di MySQL. Seiring pertumbuhan server Anda, beralihlah ke MySQL — MySQL untuk plugin — jika tidak, login untuk ribuan pemain akan mulai lag.
Pemulihan password
Sediakan metode reset: command administrator /authme password nick newpassword dan kebijakan tentang bagaimana Anda memverifikasi identitas pemain. Tanpa ini, dukungan berubah menjadi perdebatan tentang "ini pasti akun saya."
