AuthMe: autorizacija na serveru sa prijavom po nadimku
Registracija i prijava lozinkom na oflajn serveru: instalacija AuthMe, konfiguracija, zaštita od brute-force i integracija sa premium igračima.
Ažurirano 13. avgust 2026.
Na oflajn serveru nadimak ništa ne verifikuje: svako može da se prijavi pod tvojim imenom. Plugin za autentifikaciju zatvara tu rupu.
Instalacija
Direktorijum „Plugins and Mods” → AuthMe (ili moderne alternative poput nLogin). Nakon instalacije, igrač pri ulasku vidi sledeći prompt:
/register password password
/login password
Šta odmah podesiti
| Parametar | Vrednost |
|---|---|
| Vreme za prijavu | 30–60 sekundi, zatim kick |
| Ograniči radnje pre prijave | Onemogući kretanje, chat, komande |
| Maksimalno naloga po IP | 2–3 |
| Minimalna dužina lozinke | 6 ili više |
| Heširanje lozinke | Moderno (BCrypt), ne MD5 |
Zaštita od brute-force napada
Obavezno uključi ograničenje pokušaja prijave i privremeno blokiranje IP adresa. Bez toga administratorska lozinka može biti provaljena preko noći.
Mešoviti režim
Plugini mogu da puste premium igrače bez lozinke: server verifikuje nalog preko sesije, dok nadimci sa oflajn nalogom zahtevaju registraciju. To je prava konfiguracija za ruskojezične projekte — Prijava nadimkom.
Podaci
Nalozi se čuvaju u fajlu ili u MySQL. Kako server raste, pređi na MySQL — MySQL za plugine — inače će prijave za hiljade igrača početi da koče.
Oporavak lozinke
Obezbedi način za reset: administratorska komanda /authme password nick newpassword i pravilo kako verifikuješ identitet igrača. Bez toga se podrška pretvara u svađu oko „ovo je definitivno moj nalog”.
