AuthSecured

AuthSecured — современный аутентификационный плагин, специально разработанный для Minecraft-серверов на Paper и Purpur (1.20.4+ / 1.21+ / Java 21+).

Основные возможности

• 🔒 Хеширование паролей с Argon2id — ресурсоёмкое хеширование паролей с использованием уникальных случайных salt (солей) и сравнением паролей за постоянное время.
• ⚡ Никаких блокировок основного потока — хеширование паролей, операции с базой данных и сетевые запросы выполняются за пределами основного Bukkit-потока с использованием выделенных пулов потоков.
• 🛡️ Гексагональная архитектура (Hexagonal Architecture) — чёткое разделение между Paper API, бизнес-логикой приложения и инфраструктурными адаптерами (PostgreSQL, SQLite, Redis).
• 🗄️ Две СУБД и система миграций — полноценная поддержка PostgreSQL и SQLite с управлением миграциями через Flyway и встроенные DB-инициализаторы.
• 🚫 Изоляция до авторизации — до успешной авторизации игроку запрещаются перемещение, отправка сообщений в чат, выполнение команд, ломание и установка блоков, взаимодействие с объектами, доступ к инвентарю и получение урона.
• ⚡ Многоуровневое ограничение запросов (Rate Limiting) — независимое ограничение попыток на уровне аккаунта и IP-адреса с постепенным усилением ограничений и блокировкой аккаунта при подозрительной активности.
• 🕵️ Журнал аудита с сохранением конфиденциальности — IP-адреса не хранятся в открытом виде, а преобразуются в HMAC-SHA256-хеш с использованием секретного ключа сервера.

Команды и права

Пользовательские команды

• /register <пароль> <подтверждение> — зарегистрировать новый аккаунт.
• /login <пароль> — авторизовать аккаунт.
• /changepassword <старый> <новый> — изменить пароль аккаунта.
• /logout — завершить текущую сессию.
• /authstatus — проверить статус авторизации.

Административные команды

Все административные команды требуют права authsecured.admin.

• /authadmin reload — перезагрузить конфигурацию плагина.
• /authadmin unregister <игрок> — удалить регистрацию игрока.
• /authadmin unlock <игрок> — разблокировать аккаунт игрока.
• /authadmin resetpassword <игрок> — сбросить пароль игрока.