Censera's Eye: Safety Plugin

Плагин Censera's Eye: Safety Plugin для Minecraft

Censera's Eye — плагин для серверов Paper, работающий в офлайн-режиме. Его ключевая особенность — разделение процессов аутентификации и доверия к игроку. Новый игрок попадает в режим гостя, где может пройти регистрацию и авторизацию, но не получает полного доступа до попадания в белый список сервера. Плагин поддерживает интеграцию с FastLogin, Floodgate и Geyser для работы с премиум-игроками и клиентами Bedrock.

Концепция разделения доверия и аутентификации

Censera's Eye: Safety Plugin — это решение для серверов Paper, работающих в офлайн-режиме, которое принципиально разделяет процессы входа на сервер и доверия к игроку. В отличие от большинства плагинов, фокусирующихся исключительно на защите имени игрока, этот инструмент контролирует действия неавторизованного пользователя сразу после подключения. Система позволяет новым игрокам присоединяться к серверу без немедленного получения полного доступа, обеспечивая безопасность мира для постоянных участников.

Режим гостя: ограничения и изоляция

Игроки, присоединившиеся к серверу, но не прошедшие аутентификацию или не находящиеся в белом списке, попадают в режим гостя. В этом состоянии они ограничены в возможностях: не могут выполнять обычные команды, взаимодействовать с блоками или инвентарями, атаковать игроков и сущностей, подбирать или сбрасывать предметы. Также запрещено покидать выделенную зону, переходить в Нижний мир или Энд, а также использовать телепорты, выводящие за пределы разрешенной области. Граница зоны гостя рассчитывается индивидуально для каждого игрока на основе точки входа в режим.

Система аутентификации и защита данных

Плагин предоставляет полноценную систему регистрации и входа для серверов без аккаунтов Mojang. Пароли хранятся с использованием соленого PBKDF2 с HMAC SHA256 для максимальной безопасности. Поддерживается двухфакторная аутентификация (TOTP) как дополнительный уровень защиты. Для интеграции с премиум-аккаунтами можно использовать FastLogin, а для игроков с платформы Bedrock через Geyser — Floodgate. Важно отметить, что даже успешная регистрация не дает доступа, если игрок не в белом списке, и наоборот: наличие в белом списке без аутентификации также оставляет игрока в режиме гостя.

Команды для игроков

Для управления своим статусом игроки используют следующие команды:

```yml
/register
/login [2fa-code]
/2fa enable
/2fa confirm
/2fa disable
```

Игроки в режиме гостя могут использовать команды помощи:

```yml
/guest unstuck
/guest nudge
```

Административные команды и права доступа

Администраторы получают расширенный контроль над системой безопасности. Для управления конфигурацией и игроками доступны команды:

```yml
/eyec reload
/eyec list
/eyec kick-visitors
```

Для выполнения действий от имени гостя или обхода ограничений требуются права доступа:

```yml
eyec.admin
eyec.bypass
```

Интеграции и архитектура

Плагин разработан с минимальным вмешательством в работу других модулей. Он не требует пакетных хуков (packet hooks) в плагины FastLogin, Floodgate, Geyser или ViaBackwards, что снижает нагрузку на сервер и упрощает поддержку. Поддерживается совместная работа как с Java, так и с Bedrock клиентами через единую систему аутентификации и доверия. Лицензия Apache-2.0 позволяет свободное использование и модификацию кода.

Связанные материалы

• SayanVanish — похожий плагин

Автор: Censera · Лицензия: Apache-2.0