[BungeeCord] DSKAuth - Авторизация с привязкой к ВК

Платно [BungeeCord] DSKAuth - Авторизация с привязкой к ВК 1.4

Нет прав для покупки ("1,000.00" RUB)
DSKAuth - плагин авторизации с привязкой к сайту ВКонтакте
MoonVKAuth слив плагина

Начнём с разбора функционала:

0) Присутствуют самые обычные команды для регистрации и авторизации — /reg [пароль] [пароль], /l [пароль] и /logout
• Если аккаунт игрока не привязан к ВКонтакте, то ему при заходе на сервер будет предложено, собственно, это осуществить.
• Команда /logout — принудительный выход из игрового аккаунта.

1) Первое и, пожалуй, самое главное, от чего мы будем «плясать» — это привязка своего внутриигрового аккаунта к аккаунту в социальной сети. Делается очень просто, команда: !аккаунт привязать [никнейм]
• Из этой же оперы — отвязка аккаунта, выполняется командой «Отвязать».
После привязки аккаунта в личных сообщениях логируются присоединения/отсоединения к сервера. Плюсом к этому — определяется локация, откуда был выполнен вход (таким образом, Вы легко поймёте, взломали ли Вас или нет).
Если Вам по какой-то причине хочется отключить уведомления о входе/выходе, милости просим кликнуть на кнопку для включения/выключения уведомлений.
2) После привязки аккаунта, как и указал выше — открывается доступ к роскошной клавиатуре с множеством различных полезных функций, которые мы очень скоро разберём.

• Команда «Статус» — выводится информация об активированных/деактивированных опциях и прочих аспектах.
• Команда «Восстановить» — сбрасывается пароль и отправляется новый, аккаунт при этом кикается с сервера.

• Команда «Двух-этапная авторизация» — функция, при включении которой дополнительно запрашивает подтверждение о входе в игровой аккаунт на сервере через ВКонтакте. Включается — безумно просто: лёгким нажатием одной кнопки. В зависимости от того, включена она или нет — меняется цвет кнопки (красный/зелёный).
На сервер поступило сообщение после обычной авторизации — в этом и заключается функция двух-этапки.
В то же время, в Вк необходимо разрешить или запретить вход, кликнув по одной из кнопок или командами. Всё очень удобно и доступно!
• Однако, если Вас всё же сломали, а смартфон с доступом к ВК под рукой — тогда вообще нет никаких проблем, ведь открывается доступ к таким полезным функциям, как «Кикнуть» и «Заблокировать» аккаунт.
Пример работы команды «Кикнуть» представлен ниже.

Пример работы команды «Заблокировать» представлен ниже. Обращаем внимание, что разблокировать так же легко, как и заблокировать — всего лишь одной кнопкой.

3) Ну а самую вкуснятину — мы оставили на конец. Плагин предусматривает возможность привязки лицензии к аккаунту, дабы в дальнейшем не было необходимости в вводе пароля при заходе. Давайте рассмотрим подробнее.

• Внутриигровой командой /license производится привязка лицензии. После её ввода необходимо перезайти в течение двух минут и лицензия активируется.

Пример сообщений после перезахода представлен ниже.
Особое внимание уделяем табу. Видим, что лицензия успешно активировалась, т.к. появилась голова игрока. Значит всё в порядке!
Проверить факт включения лицензии можно и через бота, отправив нам уже знакомую команду «Статус».
4) Предусмотрены следующие админские команды, доступные к выполнению только через консоль BungeeCord из побуждений безопасности:

/auth unregister — снять регистрацию с того или иного игрока.
/auth changepassword — изменить пароль тому или иному игроку.
/auth forcelogin — авторизовать без ввода пароля того или иного игрока.

5) Друзья, теперь давайте вникнем в мелкие, но очень приятные фичи.

• Плагин кастомизирован полностью: от и до. Все сообщения вынесены в конфигурацию, а значит весь текст Вы запросто сможете отредактировать под себя как угодно.
• Подключение к базе данных MySQL обязательно, без этого плагин работать не будет.

В конфигурации настраиваются следующие параметры:
— Допустимые для использования в никнейме символы.
— Минимальная длина никнейма
— Тип шифрования данных: sha256 или без шифрования
— Минимальная и максимальная длины пароля
— Различные таймеры ожидания
— Время, сколько длится сессия после авторизации
— Название сервера авторизации из BungeeCord
— Название сервера, куда переправит игрока после авторизации
— Время, отведённое на регистрацию и авторизацию
— Максимальное число регистраций с одного IP-адреса

6) Плагин работает на основе LongPoll API, устанавливается на BungeeCord.

7) Добавили дополнительный слой защиты — Google Authenticator. Теперь игрокам на выбор предоставляется две опции двухфакторной авторизации:
• Подтверждение о входе (то самое, которое мы тоже обновили)
• Авторизация через Google Authenticator (получение кода через специальное приложение и его ввод непосредственно в игре после авторизации командой)

8) Добавили возможность миграции данных из популярных плагинов, а именно — AuthMe, DSKAuth и BungeeAuth при помощи встроенных команд.

  1. Было принято решение о частичном отказе от команд /reg и /login в пользу современного метода авторизации — ввода пароля в чат, что гораздо проще и удобнее (настраивается в конфиге).
  2. Добавили отображение IP-адреса и пароля при наводке курсора на сообщение после регистрации :)
  3. Добавили список, где указываются IP-адреса. Владельцам этих IP разрешено иметь неограниченное количество твинков (ограничение по кол-ву аккаунтов на IP на них не распространяется).
  4. Добавили ограничение на максимальное количество онлайн игроков для одного IP-адреса и WhiteList для тех IP-адресов, на которые ограничение не распространяется. Кстати говоря, именно эта функция способствует защите от любителей фармить с твинков. Любая подобная попытка закончится обломом!
Ещё не готово

Установка:
  • Загрузить .jar файл в папку plugins
  • Прописать в запускатор -Dfile.encoding=UTF-8
  • Запустить bungeecord
  • Настроить config файл под себя
  • Настроить группу ВК
  • Подключить к базе данных
  • Перезапустить bungeecord
Автор
DSK
Первый выпуск
Обновление
Оценка
0.00 звёзд 0 оценок

Другие ресурсы пользователя DSK