AuthMe：ニックネームログインサーバーでの認証

オフラインサーバーでは、ニックネームは何によっても検証されません。誰でもあなたの名前でログインできてしまいます。認証プラグインはこの隙間を埋めます。

インストール

「Plugins and Mods」ディレクトリ → AuthMe（または nLogin のようなモダンな代替品）。インストール後、プレイヤーは参加時に次のプロンプトを目にします：

/register password password
/login password

すぐに設定すべき項目

ブルートフォース対策

ログイン試行回数の制限と一時的なIPブロックを必ず有効にしてください。これがないと、管理者パスワードが一晩でブルートフォースされてしまいます。

混合モード

プラグインによっては、プレミアムプレイヤーをパスワードなしで通すことができます。サーバーはセッションでアカウントを検証し、オフラインアカウントのニックネームには登録を要求します。これはロシア語圏のプロジェクトに適した構成です — ニックネームログイン。

データ

アカウントはファイルまたは MySQL に保存されます。サーバーが成長するにつれて MySQL に切り替えてください — プラグイン用の MySQL — そうしないと、数千人のプレイヤーのログインが遅延し始めます。

パスワードの復元

リセット方法を用意してください。管理者コマンド /authme password nick newpassword と、プレイヤーの本人確認をどのように行うかのポリシーです。これがないと、サポートが「これは間違いなく自分のアカウントです」という言い争いになってしまいます。