Локальный сервер Minecraft only forum MCModding

[Garik]

В смысле? Какой запрос, и кто его в какой-то лист добавлять будет?

 

[Minebot]

Чувак пишет в тему свой ник, если его одобряют, тот, кто держит сервер, изменяет вайтлист

 

[Garik]

Проблема в том что можно же взять этот ник и поставить его себе, и зайти под этим ником.

 

[Icosider]

Ну так пароль запрашивать, не?

 

[hohserg]

А лучше авторизация через форум, хотя, это чревато. Админы форума!=админы сервера.
Но можно авторизацию на клиенте, и только давать id сессии для проверки

 

[Могучий горгон]

Ага, тогда сервер никогда не откроется

 

[hohserg]

Легче всего в лс стартовый пароль давать при одобрении в вайтлист

 

[Icosider]

Да господи! Заводим файл с юзверями, при входе требуем от юзверя новый пароль так как тот, что в файле пустой(если же нет, то запрашиваем) если совпадает = пускаем, нет = кикаем. При регистрации просто заносим пароль к юзверю и пускаем.

 

[hohserg]

совпадает

С чем совпадает? Юзверь первый раз заходит

 

[Icosider]

А если совсем упаролись, то можете и капчу запилить. С новыми версиями вообще не составит труда.

 

[Могучий горгон]

Хешкод лучше сравнивать, тогда злобный админ не сможет узнать пароль

 

[Icosider]

С чем совпадает? Юзверь первый раз заходит

В случаи логина. Я отписал что после регистрации пускаем игрока

 

[hohserg]

Хэш-код то на стороне сервера должен вычисляться) Но хранить пароли действительно лучше в виде хэшей

 

[Могучий горгон]

Хэш-код то на стороне сервера должен вычисляться) Но хранить пароли действительно лучше в виде хэшей

И сохранять куда-нибудь в облако, чтоб админ файл не удалил. Файл в облаке можно сделать публичным, все равно в нем хэши будут)

 

[Maxik]

Кстати да, как вы собираетесь делать вайт лист, если почти ни у кого нет лицухи?

Всмысле? Причем тут лицуха? там просто есть файлик, если его включить, доступ будет разрешен только тем кто в него внесен. Лицуха не обязательна

 

[Maxik]

И вообще, я не понял, вы чего тут все друг друга обманывать собираетесь? Зачем это все?

 

[Minebot]

Без лицухи можно зайти под любым ником. В этом суть

 

[Garik]

вы чего тут все друг друга обманывать собираетесь

Я вот тоже не понял

Не знаю как вы, но я вам доверяю. Начиная от @Ivasik"а заканчивая @MagTemTenebrius"ом (Хотя на счёт последнего 50/50)

 

[Maxik]

Без лицухи можно зайти под любым ником. В этом суть

Да блин. Как? На сервере хранится файлик whitelist.txt. Если там есть твой ник - заходишь. Нету - не заходишь. Плагин на авторизацию же
будет.
Если что, например, в плагине на авторизацию после того как всех зарегиструем, можно выключить регистрацию и все.

 

[BlesseNtumble]

AuthMe + Whitelist. Все.