NexAuth

NexAuth - это open-source плагин для Майнкрафт, который закрывает боль любого сервера на пиратке или с офлайн-режимом. По факту, это обновленный форк известного LibreLogin, заточенный под современные реалии. Если у вас публичный сервер, вы точно сталкивались с ботами, твинками и попытками брутфорса паролей. Этот плагин решает проблему, предлагая надежную авторизацию через /register и /login, премиум-автовход и защиту от неавторизованного доступа.

Плагин работает на версиях Minecraft от 1.13.x до 1.21.x. Поддерживает загрузчики Velocity, BungeeCord, а также Paper, Purpur и Spigot. В свежей бета-версии 0.0.1-beta2 добавили скрытие инвентаря на уровне пакетов для неавторизованных игроков - это крутой анти-эксплойт, чтобы читеры не могли дропнуть шмотки до входа.

Основные возможности

• AutoLogin для премиум-аккаунтов - если игрок лицензионный, он вообще не замечает авторизацию. Плагин сам проверяет профиль Mojang и пускает без ввода пароля.
• TOTP 2FA - поддержка Google Authenticator и Authy. Идеально для админов и донатеров, чтобы аккаунт не украли.
• Система сессий - не заставляйте игроков вводить пароль каждые 5 минут. Сессии держатся, пока не закроешь клиент или не выйдет таймер.
• Проверка ников - защита от подмены регистра с учетом регистра букв (case sensitivity).
• Миграция данных - можно автоматически перенести базы данных пиратских игроков в премиум-аккаунты одной командой.
• Поддержка Geyser (Bedrock) - работает связка с Floodgate, так что мобильные игроки тоже смогут авторизоваться.

Важные нюансы

Если ставите плагин на прокси (Velocity или BungeeCord), обязательно настройте безопасность лобби (limbo). Иначе неавторизованные игроки могут перемещаться по серверам. Кстати, если вы ищете надежный хостинг для прокси-сервера, плагин отлично и в 1 клик развернется на BungeeHost (https://bungee.host) - там уже все настроено для стабильной работы BungeeCord и Velocity.

База данных работает асинхронно, так что плагин не будет просаживать TPS сервера при массовых входах. Код проекта полностью открыт и распространяется по лицензии Mozilla Public License 2.0, так что можете не переживать за скрытые бэкдоры.

Скачайте NexAuth, если хотите закрыть вопросы безопасности сервера раз и навсегда.