[娱乐|机制][IceFox]Authenticate —— 更加简单的正版认证[全版本]

作者: Puffs.

日期: 2017-06-14 02:12:00 版块: 未知

本帖最后由 1349905649 于 2019-1-26 16:41 编辑

插件详情

一、前言
这是一款使用起来十分简易的一款正版认证插件

二、特性
1.自定义提示
2.自定义认证成功后执行的命令
3.后台屏蔽玩家输入命令记录
4.防至玩家使用CoreProtect查询命令记录

三、命令
/zb <邮箱> <密码>
#进行正版认证

四、图片

五、更新记录

v1.0 - 2017/6/14
- 发布插件
v1.1 - 2017/6/15
- 更新防CoreProtect查询
- 更新后台命令输出屏蔽
v1.2 - 2017/6/26
- 修复请求超时主线程崩溃(#你们看看= = 我测试了100多次，没蹦过)

六、已知BUG

v1.1 - BUG
- 请求超时主线程会崩溃(#蹦服= =)

七、下载地址: 点击打开

如果您有多个大厅，不妨试试另一个正版认证。
帖子地址: http://www.mcbbs.net/thread-696664-1-1.html
如果您觉得这个插件勉强还行的话，可以在下方评分哟~

回复:

liufeng

支持原创

2017-06-14 02:38:00

余思思

认证是一次性完成的嘛？

2017-06-14 03:10:00

l89669

不推荐，命令全部以明文形式发送到服务器，服主可以窃取账号

2017-06-14 10:17:00

MCHHGG

提示: 作者被禁止或删除内容自动屏蔽

2017-06-14 10:17:00

星E君

本帖最后由天迹灬战狂神于 2017-6-14 11:16 编辑

我记得Mojang没有允许正版验证的API，你这是什么原理？

把账号密码发给你以后人工验证？

2017-06-14 10:20:00

Puffs.

天迹灬战狂神发表于 2017-6-14 10:20
我记得Mojang没有允许正版验证的API，你这是什么原理？

把账号密码发给你以后人工验证？

http://wiki.vg/Authentication
不好意思，我只拿链接打脸。

2017-06-14 11:47:00

Puffs.

余思思发表于 2017-6-14 03:10
认证是一次性完成的嘛？

认证成功后，会执行你设置好的命令

2017-06-14 11:49:00

Puffs.

余思思发表于 2017-6-14 03:10
认证是一次性完成的嘛？

认证有次数上限，认证过的没法再认证

2017-06-14 11:53:00

Puffs.

l89669 发表于 2017-6-14 10:17
不推荐，命令全部以明文形式发送到服务器，服主可以窃取账号

你的这个说法，我感觉不太对。
1. 玩家验证时, 不会把账号密码存储在插件配置内
2. 玩家输入命令是直接POST过去的，而不是存储起来判断的
3. 玩家完全可以认证后改密码，这样子也不会影响到他之前认证过

2017-06-14 11:57:00

l89669

本帖最后由 l89669 于 2017-6-14 15:22 编辑

1349905649 发表于 2017-6-14 11:57
你的这个说法，我感觉不太对。
1. 玩家验证时, 不会把账号密码存储在插件配置内
2. 玩家输入命令是直接PO ...

哦？无论正版验证过程是怎么样的，只要你的实现过程是玩家在服务器内执行命令，这个命令内容就会被服务器明文记录下来，就算你的插件不记录，服主也完全可以通过coi等插件截取playerChatEvent记录下来，所以只要是执行的命令里包含明文账号密码，就一定是不安全的这个不安全，不是对于服务器不安全，而是对输入命令的玩家来说是不安全的，就跟把账号密码交到服主手里是一样的
authme这种登陆插件也是一样的会有办法把玩家的登陆密码记录下来，只要是玩家输入的指令服务端就能记录，只不过玩家注册authme的账号密码是自己随意起的，而你的插件截取的账号密码是实打实的正版账号密码，所以危险更大

2017-06-14 15:19:00

l89669

1349905649 发表于 2017-6-14 11:57
你的这个说法，我感觉不太对。
1. 玩家验证时, 不会把账号密码存储在插件配置内
2. 玩家输入命令是直接PO ...

当然，认证后改密码是有效可取的防护措施，然而这种方法太过于依赖玩家主动防范意识，也是不可取的

2017-06-14 15:24:00

Puffs.

l89669 发表于 2017-6-14 15:19
哦？无论正版验证过程是怎么样的，只要你的实现过程是玩家在服务器内执行命令，这个命令内容就会被服务器 ...

然而这些问题我已经考虑到了，中午的时候就已经在开始修改了。

2017-06-14 15:34:00

love12138

支持原创

2017-06-14 19:25:00

-低调-

不错还是比较实用

2017-06-15 19:33:00

NeverC

非常感谢！
但是图有点宣传了。。

2017-06-15 20:34:00

NeverC

再问下。。
是否支持mysql,上个回复忘问了

2017-06-15 20:39:00

Bryan33

本帖最后由 a390807154 于 2017-6-16 10:03 编辑

在下有个想法
利用Encryption Response数据包的Verify Token利用

https://sessionserver.mojang.com/session/minecraft/hasJoined?username=username&serverId=hash&ip=ip

复制代码

来返回是否加入了服务器 http://wiki.vg/Protocol_Encryption
这样玩家登入的时候就能直接认定是否为正版

2017-06-16 10:01:00

l89669

a390807154 发表于 2017-6-16 10:01
在下有个想法
利用Encryption Response数据包的Verify Token利用

是的，直接在登陆时验证token就行了，使用包含明文密码的命令是非常没有必要且危险的
我仍然坚持让玩家使用命令提供服主能看到的明文密码是非常不可取的行为，直接给了服主盗号的理由

2017-06-16 14:46:00

南瓜贩子

提示: 作者被禁止或删除内容自动屏蔽

2017-06-16 20:00:00

南瓜贩子

提示: 作者被禁止或删除内容自动屏蔽

2017-06-16 20:13:00

南瓜贩子

提示: 作者被禁止或删除内容自动屏蔽

2017-06-16 20:16:00

Puffs.

南瓜贩子发表于 2017-6-16 20:13
或者你服务器的中文名字插件

请不要在这闲聊，谢谢，遵守一下版规。

2017-06-16 20:18:00

Puffs.

l89669 发表于 2017-6-16 14:46
是的，直接在登陆时验证token就行了，使用包含明文密码的命令是非常没有必要且危险的
我仍然坚持让玩家使 ...

然而这个问题在新版本已经修好了。

2017-06-16 20:20:00

l89669

1349905649 发表于 2017-6-16 20:20
然而这个问题在新版本已经修好了。

在脱离启动器之后的任何一个环节都不涉及明文密码是最安全的，要不mojang为什么在yggdrasil里搞出一个token验证出来？或者说，已经提供了这个能保证安全的token可以用，为什么不用呢，并不是质疑你的插件技术和个人品质，只是说这种方式开了一个并不安全的先例是不好的

2017-06-16 22:44:00

阿呆foolish

很不错插件。。不需要MySql吗？

2017-06-17 06:33:00

俊豪DD

希望继续，更新，支持原创，希望出个跨服的，数据库.可以提供一小部分资金，赞助，小部分..

2017-06-17 10:36:00

Puffs.

阿呆foolish 发表于 2017-6-17 06:33
很不错插件。。不需要MySql吗？

不需要MySQL

2017-06-17 11:19:00

阿呆foolish

插件放到哪里？BC插件还是子服插件里？

2017-06-18 09:32:00

阿呆foolish

1349905649 发表于 2017-6-17 11:19
不需要MySQL

哦哦~谢谢啦！插件收下了！

2017-06-18 09:33:00

南瓜贩子

提示: 作者被禁止或删除内容自动屏蔽

2017-06-18 11:55:00

xxa1212

正版认证的时候被插件YUM撤回来了，就显示认证失败了。咋办只能二选一了嘛..

2017-06-23 02:14:00

guozhengdada

ddddddddddddddddddddddddddddddddddddddddddddd

2017-06-23 20:20:00

海螺螺

老哥，你的插件，网络连接没有异步？
我看了看代码，是这样的
如果MC验证服务器连接失败，那么主线程就死了
赶紧修

2017-06-24 15:31:00

Puffs.

MC-白字发表于 2017-6-26 13:37
为什么我加在1.7.10的服务端里，进服后没反应

老大哥，这是用命令来进行认证的，能不能仔细看帖子内容。

2017-06-26 13:35:00

MC-白字

为什么我加在1.7.10的服务端里，进服后没反应

2017-06-26 13:37:00

MC-白字

1349905649 发表于 2017-6-26 13:35
老大哥，这是用命令来进行认证的，能不能仔细看帖子内容。

打了指令没反应

2017-06-26 13:40:00

Puffs.

MC-白字发表于 2017-6-26 13:40
打了指令没反应

看看后台有没有报错，1.8以下的没测试过。

2017-06-26 13:46:00

MC-白字

1349905649 发表于 2017-6-26 13:46
看看后台有没有报错，1.8以下的没测试过。

没报错，打了指令后什么文字都没有

2017-06-26 13:46:00

Puffs.

MC-白字发表于 2017-6-26 13:46
没报错，打了指令后什么文字都没有

等我这几天事情搞完了再看看吧。
到时会更新一下34楼说的问题。

2017-06-26 13:49:00

q894072901

没看懂怎么验证啊输入邮箱还要输入什么？qq密码?还是什么？

2017-06-27 20:51:00

Me_Dorom

提示: 作者被禁止或删除内容自动屏蔽

2017-06-28 01:14:00

INKDRRAK

Me_Dorom 发表于 2017-6-28 01:14
我有个问题就是，我看别人服务器认证后在id前面都会有正版这是怎么弄的

自己想办法添加阿，这插件不是有功能就是认证成功后执行一条指令
你可以修改指令为添加正版称号的指令阿= =都不看帖的么

2017-06-28 16:04:00

Me_Dorom

提示: 作者被禁止或删除内容自动屏蔽

2017-06-28 21:15:00

kkk154

这个是好东西，不用人工了

2017-06-28 23:24:00

王骏杰

楼主，为什么有的玩家输入指令后，"未知错误”

2017-07-06 15:02:00

jin7568866

认证成功但是没获得称号

2017-07-21 15:44:00

1207741285

称号在哪里显示啊？

2017-07-22 12:07:00

Lenovo_B49

不大懂这用处

2017-07-22 12:21:00

mxj26

楼主我想问下怎么才能同步这个正版皮肤呢？？？

2017-07-26 03:12:00

mxj26

怎么才能同步正版皮肤

2017-07-26 03:13:00

俊豪DD

jin7568866 发表于 2017-7-21 15:44
认证成功但是没获得称号

这插件不是认证成功后，执行一个命令吗？你执行给玩家称号的指令啊..

2017-07-27 19:24:00

a2055799522

请问可以开源么。。

2017-07-29 10:00:00

wschenxu

楼主你好，请问我能获得源码用于二次开发，使其支持MySQL吗？希望你能考虑一下谢谢

2017-07-31 09:09:00

rong200309

还可以有点用

2017-07-31 12:01:00

智障冷风=-=

请问可不可以支持进行多条指令，就像发送fastlogin指令，然后面登录

2017-07-31 19:42:00

Puffs.

a2055799522 发表于 2017-7-29 10:00
请问可以开源么。。

已开源, 详情请看帖子。

2017-08-01 00:06:00

Puffs.

智障冷风=-= 发表于 2017-7-31 19:42
请问可不可以支持进行多条指令，就像发送fastlogin指令，然后面登录

支持多条指令

2017-08-01 00:06:00

Puffs.

wschenxu 发表于 2017-7-31 09:09
楼主你好，请问我能获得源码用于二次开发，使其支持MySQL吗？希望你能考虑一下谢谢 ...

插件已开源。

2017-08-01 00:07:00

wschenxu

1349905649 发表于 2017-8-1 00:07
插件已开源。

谢谢作者！

2017-08-01 17:41:00

~KU~

感覺SpigotMC上面的FastLogin比較方便一點，但這個好像缺提供了主動驗證的方法 OwO ...

2017-08-02 00:25:00

周宇婷

这么好的东西！！居然没人支持！！！

2017-08-02 07:07:00

h862891640

神乎其技不服不行

2017-08-02 13:01:00

俊豪DD

问一下，大佬，这个支持多指令吗？比如我想让正版玩家拥有称号的同时获得皮肤权限之类的....我试了好像没用

2017-08-02 15:14:00

筑梦死神

本帖最后由筑梦死神于 2017-8-6 19:42 编辑

大佬，为什么不开发MOD服也支持使用呢！

2017-08-06 14:04:00

大帅啊

mcbbs 有你更精彩

2017-08-06 16:14:00

筑梦死神

大佬，为什么不开发MOD服也支持使用呢！

2017-08-06 19:42:00

2367236248

怎么装上去

2017-08-06 22:43:00

南瓜贩子

提示: 作者被禁止或删除内容自动屏蔽

2017-08-17 12:50:00

Tommer

本帖最后由 Tommer 于 2017-8-17 15:17 编辑

插件很棒谢谢

2017-08-17 15:10:00

正人君子

1.7.10亲测无法使用，楼主咋办

2018-02-28 12:17:00

18251968128

用多线程去认证，主线程也会炸？

2018-04-05 02:54:00

silveryingchen

Dalao啊，敢不敢支持一下k锅 TAT

2018-04-05 13:27:00

Puffs.

南瓜贩子发表于 2017-8-17 12:50
这个插件需要EX吧，然后认证成功后给权限，然而一些小白不知道，求教程

那是认证完成后执行的命令，可以自己修改。

2018-04-05 17:11:00

chenmoand

用了插件后，有玩家输入认证后，是没炸，后台炸了
。。但服务器还能进入，。。。。
临炸前部分报错。。
RROR]:             org.jline.utils.NonBlockingReader.read(NonBlockingReader.java:113)
[10:32:03 ERROR]:             org.jline.keymap.BindingReader.readCharacter(BindingReader.java:132)
[10:32:03 ERROR]:             org.jline.keymap.BindingReader.readBinding(BindingReader.java:109)
[10:32:03 ERROR]:             org.jline.keymap.BindingReader.readBinding(BindingReader.java:60)
[10:32:03 ERROR]:             org.jline.reader.impl.LineReaderImpl.readBinding(LineReaderImpl.java:724)
[10:32:03 ERROR]:             org.jline.reader.impl.LineReaderImpl.readLine(LineReaderImpl.java:526)
[10:32:03 ERROR]:             org.jline.reader.impl.LineReaderImpl.readLine(LineReaderImpl.java:390)
[10:32:03 ERROR]:             com.destroystokyo.paper.console.TerminalHandler.handleCommands(TerminalHandler.java:36)
[10:32:03 ERROR]:             net.minecraft.server.v1_12_R1.DedicatedServer$2.run(DedicatedServer.java:77)
[10:32:03 ERROR]: ------------------------------
[10:32:03 ERROR]: Current Thread: DestroyJavaVM
[10:32:03 ERROR]:    PID: 18 | Suspended: false | Native: false | State: RUNNABLE
[10:32:03 ERROR]:    Stack:

2018-04-17 20:40:00

LinFox

不是可以获得称号吗，称号怎么弄

2018-04-21 12:31:00

silveryingchen

感谢无私的开发者为我们带来这款不错的插件，这在一定程度上可以鼓励正版用户【虽然我们仍违反了协议....另外Minecraft被网易代理的情况下....】但其实这款插件还有一个比较头疼的问题建议也吧邮箱屏蔽，感觉可以更好保护玩家隐私【我不造为啥我会有这种想法】另外比较头疼就是，极少数别有用心的腐竹或许会反编译去掉屏蔽功能。。
但是楼主的初衷无疑是极好的，支持

2018-04-21 19:37:00

1378495772

支持~

[Yum] [Yum 能耗监控] 注意! 玩家 Player943 执行 Authenticate 插件 zb **********[url=home.php?mod=space&uid=337661]@qq.com[/url] 126456 命令耗时 66ms 平均耗时 28ms!

复制代码

2018-04-21 21:12:00

MC_ZXCC

每次有人验证的时候有这么一段报错，XXXX是我改了之后的玩家id

[12:32:25] [Server thread/INFO]: [Authenticate] XXXX authenticated!
[12:32:26] [Craft Scheduler Thread - 223/ERROR]: Command Dispatched Async: manuadd XXXX zb
[12:32:26] [Craft Scheduler Thread - 223/ERROR]: Please notify author of plugin causing this execution to fix this bug! see: http://bit.ly/1oSiM6C
java.lang.Throwable: null
at org.bukkit.craftbukkit.v1_12_R1.CraftServer.dispatchCommand(CraftServer.java:667) [patched_1.12.2.jar:git-Paper-1415]
at org.bukkit.Bukkit.dispatchCommand(Bukkit.java:607) [patched_1.12.2.jar:git-Paper-1415]
at com.github.Zoxuh.Authenticate$1.run(Authenticate.java:164) [Authenticate%5B正版验证%5D.jar:?]
at org.bukkit.craftbukkit.v1_12_R1.scheduler.CraftTask.run(CraftTask.java:63) [patched_1.12.2.jar:git-Paper-1415]
at org.bukkit.craftbukkit.v1_12_R1.scheduler.CraftAsyncTask.run(CraftAsyncTask.java:52) [patched_1.12.2.jar:git-Paper-1415]
at com.destroystokyo.paper.ServerSchedulerReportingWrapper.run(ServerSchedulerReportingWrapper.java:22) [patched_1.12.2.jar:git-Paper-1415]
at java.util.concurrent.ThreadPoolExecutor.runWorker(Unknown Source) [?:1.8.0_131]
at java.util.concurrent.ThreadPoolExecutor$Worker.run(Unknown Source) [?:1.8.0_131]
at java.lang.Thread.run(Unknown Source) [?:1.8.0_131]
[12:32:26] [Server thread/INFO]: You changed player 'XXXX' group to 'zb' in world 'world'.

2018-05-12 12:49:00

YuFeng123

1349905649 发表于 2017-6-14 11:47
http://wiki.vg/Authentication
不好意思，我只拿链接打脸。

啪啪啪这个厉害了

2018-05-14 00:58:00

拥丶

如果使用统一通行证或者authlib-injector认证时，不是正版认证而是authlib-injector的账号认证了，希望能够修复下~

2018-06-25 17:50:00

DJ_manito

本帖最后由娄敬于 2018-7-3 10:54 编辑

是不是不支持KCauldron？
1.7.10玩家输入指令后报错
如果只输入/zb没有任何反应
正常输入指令客户端返回:
An internal error occurred while attempting to perform this command.
服务器后台:

1.png (37.67 KB, 下载次数: 0)