AuthMe: авторизація на сервері з входом за ніком
Реєстрація та вхід за паролем на офлайн-сервері: встановлення AuthMe, налаштування, захист від брутфорсу та інтеграція з преміум-гравцями.
Оновлено 13 серпня 2026 р.
На офлайн-сервері нікнейм нічим не підтверджується: будь-хто може зайти під вашим ім'ям. Плагін автентифікації закриває цю прогалину.
Встановлення
Каталог «Plugins and Mods» → AuthMe (або сучасні альтернативи на кшталт nLogin). Після встановлення гравець під час входу бачить таке запрошення:
/register password password
/login password
Що налаштувати одразу
| Параметр | Значення |
|---|---|
| Час на вхід | 30–60 секунд, далі кік |
| Обмеження дій до входу | Вимкнути рух, чат, команди |
| Максимум акаунтів на IP | 2–3 |
| Мінімальна довжина пароля | 6 або більше |
| Хешування паролів | Сучасне (BCrypt), не MD5 |
Захист від брутфорсу
Обов'язково увімкніть обмеження спроб входу та тимчасове блокування IP. Без цього пароль адміністратора можна підібрати за ніч.
Змішаний режим
Плагіни можуть пускати преміум-гравців без пароля: сервер перевіряє акаунт через сесію, а нікнейми з офлайн-акаунтом потребують реєстрації. Це правильна конфігурація для російськомовних проєктів — Вхід за нікнеймом.
Дані
Акаунти зберігаються у файлі або в MySQL. У міру зростання сервера переходьте на MySQL — MySQL для плагінів — інакше входи для тисяч гравців почнуть гальмувати.
Відновлення пароля
Передбачте спосіб скидання: команда адміністратора /authme password nick newpassword і політика перевірки особи гравця. Без цього підтримка перетворюється на суперечку про «це точно мій акаунт».
