Sol’s AuthLogin

Sol’s AuthLogin System

概述

Sol’s AuthLogin 是一款专为Minecraft 服务器设计的强大安全身份验证系统，现已升级为现代化的令牌自动登录系统，进一步提升安全性和玩家体验。

注意：**必须** __安装到服务器的__/mods 文件夹中，并且__建议客户端也安装__，以使用自动登录功能并确保身份验证状态限制稳定生效。

需要帮助、想提出功能建议，或发现了错误？

加入我们的社区，抢先了解独家预览内容和即将发布的更新日志！

🔐 主要功能

🆕 安全的令牌自动登录

• 以安全的令牌身份验证系统取代过时的基于 IP 的会话
• 玩家在使用 /login 或 /register 后会获得唯一的登录令牌
• 玩家下次加入时即可安全、无缝地自动登录
• 若未安装客户端模组，则回退至手动登录

✔ 要完整使用所有功能，客户端和服务器都必须安装此模组

🔑 核心身份验证系统

• /register <password> <confirm> — 创建新账户
• /login <password> — 验证已注册玩家的身份
• /change_password <old> <new> <confirm> — 安全更新账户凭据

🛡 高级安全功能

• 使用SHA-256 密码哈希，并为每位用户生成独立盐值
• 频率限制，防止暴力破解登录
• 多次尝试失败后临时锁定账户（可配置）
• 防止多个会话同时登录（一个账户对应一名玩家）
• 可选的会话缓存回退机制，以提高兼容性

🚫 严格的身份验证前保护

玩家完成身份验证之前，将受到全面限制：

• 无法移动（冻结状态）
• 无法破坏或放置方块
• 无法访问物品栏或容器
• 无法拾取物品
• 无法进行战斗交互
• 无法聊天（身份验证命令除外）
• 无法使用命令（/login 和 /register 除外）
• 禁止切换视角

⏱ 智能超时系统

• 可配置的登录超时及自动踢出
• 登录后传送前的宽限时间
• 按照可配置的时间间隔通过快捷栏提示和标题提醒玩家

📍 出生点与返回系统

• 可选的加入时传送至出生点
• 登录后自动将玩家送回原始位置
• 崩溃后仍可安全保存玩家位置
• 支持世界出生点或自定义坐标

🧩 管理员命令（/auth_admin）

• reload — 重新加载配置
• resetpassword <player> <newPassword> — 重置玩家密码
• unregister <player> — 删除玩家账户
• forcelogin <player> — 手动验证玩家身份
• forcelogout <player> — 取消玩家的身份验证状态
• info <player> — 查看身份验证状态
• list — 列出所有已注册玩家

⚙ 高度可配置

• 身份验证超时与会话设置
• 密码规则（长度、复杂度和要求）
• 消息内容完全可自定义
• 灵活设置出生点与传送行为

🎯 适用对象

✅ 非正版模式（离线模式）服务器的理想选择

• 无需 Mojang 身份验证 → 任何人都可以使用任意用户名
• 防止账户冒用和恶意破坏
• 确保只有已注册用户才能访问自己的账户
• 保护玩家进度和数据的必备工具

⚠ 在在线模式服务器上

• Mojang 已验证玩家身份和 UUID
• 不存在冒充风险
• 使用此模组可能会导致双重身份验证（Mojang + 模组）

👉 仍然可以使用，但通常没有必要，除非需要额外的安全防护层

🚀 为什么选择 Sol’s AuthLogin？

• 有效防范常见漏洞
• 自动登录，带来流畅的玩家体验
• 专为稳定性、可配置性和真实服务器环境打造