AuthMe：昵称登录服务器上的验证

在离线服务器上，昵称不受任何验证：任何人都可以用您的名字登录。认证插件可以堵住这个漏洞。

安装

目录“插件与模组”→ AuthMe（或 nLogin 等现代替代品）。安装后，玩家加入时会看到以下提示：

/register password password
/login password

需要立即配置的内容

防暴力破解

务必启用登录尝试次数限制和临时 IP 封禁。否则，管理员密码可能在一夜之间被暴力破解。

混合模式

插件可以让正版玩家无需密码即可进入：服务器通过会话验证账户，而使用离线账户的昵称则需要注册。对于俄语项目来说，这是正确的配置——昵称登录。

数据

账户存储在文件或 MySQL 中。随着服务器规模扩大，请切换到 MySQL——插件用 MySQL——否则数千名玩家的登录会开始出现延迟。

密码找回

提供重置方式：管理员命令 /authme password nick newpassword，以及一套验证玩家身份的策略。否则，客服工作就会变成“这绝对是我的账户”的争论。