СливСкачать плагин MoonVKAuth (Лицензия не нужна) | Слив плагина на авторизацию через VK от мунов 2.4

Описание плагина MoonVKAuth:

Новинки — наше всё! Настал день, когда, отрывая от сердца, мы с гордостью представляем вам, дорогие клиенты, одно из наших самых масштабных творений. Аналогов ему — нет нигде! Функционал — умопомрачителен! Хайп — зашкаливает! Впрочем, внимательно ознакомьтесь со статьёй и сделайте правильный шаг!

Внимательно читайте информацию об обновлениях в хвостике статьи, многое изменилось!
• Большинство из наших читателей уже, несомненно, догадались о ключевой особенности плагина — взаимодействие с социальной сетью «ВКонтакте». По факту — ВК предоставляет достаточно много интересных возможностей, малой частью которых мы воспользовались и «вдохнули» в наш плагин.

Итак, начнём с разбора функционала:

0) Да, нулевой пункт, базовая информация. Присутствуют самые обычные команды для регистрации и авторизации — /reg [пароль] [пароль], /l [пароль] и /logout

 Если аккаунт игрока не привязан к ВКонтакте, то ему при заходе на сервер будет предложено, собственно, это осуществить.

• Команда /logout — принудительный выход из игрового аккаунта.

1) Первое и, пожалуй, самое главное, от чего мы будем «плясать» — это привязка своего внутриигрового аккаунта к аккаунту в социальной сети. Делается очень просто, команда: !аккаунт привязать [никнейм]

Как заметно из скриншота ниже, на сервер поступило сообщение после обычной авторизации — в этом и заключается функция двух-этапки.

4) Предусмотрены следующие админские команды, доступные к выполнению только через консоль BungeeCord из побуждений безопасности:

• /auth unregister — снять регистрацию с того или иного игрока.
• /auth changepassword — изменить пароль тому или иному игроку.
• /auth forcelogin — авторизовать без ввода пароля того или иного игрока.

5) Друзья, теперь давайте вникнем в мелкие, но очень приятные фичи.

• Плагин кастомизирован полностью: от и до. Все сообщения вынесены в конфигурацию, а значит весь текст Вы запросто сможете отредактировать под себя как угодно.
• Подключение к базе данных MySQL обязательно, без этого плагин работать не будет.

• В конфигурации настраиваются следующие параметры:
— Допустимые для использования в никнейме символы.
— Минимальная длина никнейма
— Тип шифрования данных: sha256 или без шифрования
— Минимальная и максимальная длины пароля
— Различные таймеры ожидания
— Время, сколько длится сессия после авторизации
— Название сервера авторизации из BungeeCord
— Название сервера, куда переправит игрока после авторизации
— Время, отведённое на регистрацию и авторизацию
— Максимальное число регистраций с одного IP-адреса

6) Плагин работает на основе LongPoll API, устанавливается на BungeeCord.

UPDATE до версии v2.4:
7) Заменили обычные кнопки для подтверждения входа игрока на сервер на инновационные (inline). Собсна, гонимся за последними трендами ВК! 

8) Добавили дополнительный слой защиты — Google Authenticator. Теперь игрокам на выбор предоставляется две опции двухфакторной авторизации:
• Подтверждение о входе (то самое, которое мы тоже обновили)
• Авторизация через Google Authenticator (получение кода через специальное приложение и его ввод непосредственно в игре после авторизации командой)

UPDATE до версии v2.4:
17) Добавили ограничение на максимальное количество онлайн игроков для одного IP-адреса и WhiteList для тех IP-адресов, на которые ограничение не распространяется. Кстати говоря, именно эта функция способствует защите от любителей фармить с твинков. Любая подобная попытка закончится обломом!