rlogin - плагин на регистрацию и вход

rlogin - простой плагин авторизации для сервера Майнкрафт, который работает по принципу известных AuthMe и LoginSecurity. Он добавляет на сервер регистрацию и вход по паролю, чтобы никто не смог зайти под чужим ником и получить доступ к чужому инвентарю, постройкам и правам.

Скачать rlogin стоит в первую очередь тем, кто держит сервер в offline-mode, то есть без проверки лицензии Mojang. Такие сервера популярны среди русскоязычного комьюнити, но у них есть очевидная дыра в безопасности: любой может вписать в лаунчер ник админа или другого игрока и спокойно зайти под ним. Плагин на регистрацию закрывает эту проблему - пока игрок не введёт пароль, он не сможет нормально играть.

Зачем вообще нужна авторизация на сервере

Если ваш сервер Minecraft работает с online-mode=false, игра не проверяет, настоящий ли это владелец аккаунта. Клиент просто отправляет ник, и сервер ему верит. Звучит удобно, но на практике это значит, что:

• любой может зайти под ником администратора и получить его права;
• чужие постройки, сундуки и вещи оказываются без защиты;
• существуют моды и клиенты, которые автоматически подбирают ники и заходят под офлайн-аккаунты.

Именно против этого и работает rlogin. Плагин заставляет каждого игрока один раз зарегистрироваться с паролем, а потом при каждом входе этот пароль вводить. Без пароля - никакого доступа к аккаунту, даже если ник совпадает.

Как пользоваться плагином

Установка предельно простая, никакой магии:

1. Закиньте jar-файл rlogin в папку plugins вашего сервера.
2. Перезапустите сервер.
3. Зайдите в игру - плагин попросит зарегистрироваться командой /register пароль.
4. При следующих заходах на сервер нужно будет авторизоваться командой /login пароль.

Всё. Больше от игрока ничего не требуется. Для админа это тоже плюс - не нужно объяснять новичкам сложные механики, две команды понятны даже тем, кто впервые зашёл на сервер.

Совет: сразу предупредите игроков, чтобы они не ставили пароль вроде 12345 или свой ник. На offline-серверах взлом чужого аккаунта - дело пяти минут, если пароль очевидный.

Совместимость и версии

Плагин поддерживает Minecraft Java от 1.8 до 1.21.10, что покрывает практически все живые сервера - от старых сборок на 1.8.8 до свежих версий. Работает на Bukkit, Spigot, Paper и Purpur, так что проблем с ядром быть не должно. Актуальная версия плагина - 2.3.

Проект довольно популярен для своей ниши - десятки тысяч загрузок, что для небольшого плагина авторизации неплохой показатель. Распространяется под лицензией BSD-2-Clause, автор - r0lanoff.

Чем rlogin отличается от AuthMe

Честно - по сути это тот же тип плагина, что и AuthMe или LoginSecurity, только легче и проще. AuthMe перегружен настройками: сессии, интеграции с базами данных, защита от ботов, куча конфигов. rlogin берёт базовую задачу - регистрацию и вход - и делает её без лишнего. Если вам нужен просто плагин на пароль для небольшого сервера с друзьями или локального проекта, это отличный вариант. Для крупного проекта с сотнями онлайна, возможно, стоит смотреть в сторону более навороченных решений.

Запуск сервера с rlogin

Чтобы плагин авторизации приносил пользу, сервер должен стабильно работать круглосуточно - иначе игроки просто не смогут зайти и залогиниться. Если не хотите держать компьютер включённым, проще всего арендовать сервер Майнкрафт на хостинге. Например, на BungeeHost (https://bungee.host) можно создать сервер Minecraft за пару минут и установить плагины в один клик - rlogin там заведётся без проблем на любом поддерживаемом ядре. Это удобно, если вы хотите поиграть с друзьями онлайн без танцев с портами и белым IP.

Важно знать

Подойдёт ли rlogin для лицензионного сервера? Технически да, но смысла мало. Если сервер в online-mode, Mojang сама проверяет аккаунты, и плагин авторизации не нужен. Его стихия - именно offline-mode.

Игрокам нужно что-то устанавливать? Нет, это серверный плагин. Клиенту ничего качать не надо, всё работает через обычные команды в чате.

Что если игрок забыл пароль? Как и в большинстве подобных плагинов, пароль может сбросить администратор сервера. Поэтому важно, чтобы доступ к консоли и файлам был только у доверенных людей.

Если вы собираете небольшой сервер для игры с друзьями или открываете локальный проект без лицензионной проверки - rlogin это практически must-have. Скачайте плагин rlogin, поставьте на сервер и закройте самую частую дыру в безопасности offline-серверов Майнкрафт.