AuthMe: ủy quyền trên máy chủ đăng nhập bằng biệt danh
Đăng ký và đăng nhập bằng mật khẩu trên máy chủ offline: cài đặt AuthMe, cấu hình, bảo vệ chống brute-force, và tích hợp với người chơi premium.
Cập nhật 13 tháng 8, 2026
Trên máy chủ offline, nickname không được xác minh bởi bất cứ thứ gì: bất kỳ ai cũng có thể đăng nhập dưới tên của bạn. Một plugin xác thực sẽ khắc phục lỗ hổng này.
Cài đặt
Thư mục “Plugins and Mods” → AuthMe (hoặc các lựa chọn hiện đại như nLogin). Sau khi cài đặt, người chơi sẽ thấy lời nhắc sau khi tham gia:
/register password password
/login password
Những gì cần cấu hình ngay
| Tham số | Giá trị |
|---|---|
| Thời gian đăng nhập | 30–60 giây, sau đó kick |
| Hạn chế hành động trước khi đăng nhập | Tắt di chuyển, chat, lệnh |
| Số tài khoản tối đa mỗi IP | 2–3 |
| Độ dài mật khẩu tối thiểu | 6 trở lên |
| Băm mật khẩu | Hiện đại (BCrypt), không dùng MD5 |
Chống brute-force
Nhớ bật giới hạn số lần thử đăng nhập và chặn IP tạm thời. Nếu không có điều này, mật khẩu quản trị viên có thể bị brute-force qua một đêm.
Chế độ hỗn hợp
Plugin có thể cho phép người chơi premium vào mà không cần mật khẩu: máy chủ xác minh tài khoản qua session, trong khi nickname với tài khoản offline yêu cầu đăng ký. Đây là cấu hình phù hợp cho các dự án nói tiếng Nga — Đăng nhập bằng nickname.
Dữ liệu
Tài khoản được lưu trong tệp hoặc trong MySQL. Khi máy chủ của bạn phát triển, hãy chuyển sang MySQL — MySQL cho plugin — nếu không, việc đăng nhập của hàng nghìn người chơi sẽ bắt đầu bị lag.
Khôi phục mật khẩu
Hãy cung cấp phương thức đặt lại: lệnh quản trị viên /authme password nick newpassword và chính sách về cách bạn xác minh danh tính người chơi. Nếu không có điều này, hỗ trợ sẽ biến thành cuộc tranh cãi về “đây chắc chắn là tài khoản của tôi.”
