AuthMeReloaded

AuthMeReloaded kümmert sich um eine Sache: dass sich niemand unter fremdem Namen mit dem Server verbindet. Ein Spieler, der zum ersten Mal kommt, registriert sich (wählt ein Passwort) und meldet sich bei weiteren Besuchen an. Solange er das nicht getan hat, darf er nicht sprechen, sich nicht bewegen oder irgendetwas tun.

Es ist auf Servern unerlässlich, auf denen ohne Mojang-Konten gespielt wird (sogenannter Offline-Modus). Dort kann sich nämlich jeder einen beliebigen Namen auswählen – einschließlich des Namens eines Admins. Ohne Anmeldung könnte jeder überallhin gelangen.

Auf Servern mit Mojang-Verifizierung (Premium) wird AuthMe nur ausnahmsweise verwendet – die Konten sind bereits verifiziert. Dort setzt man es eher ein, damit niemand einen Verbindungsabbruch ausnutzen und eine bereits begonnene Spielfigur übernehmen kann.

Wichtig ist die Einstellung der Sitzung (Session): wie lange sich der Server nach dem Verbindungsabbruch an den Spieler erinnert und von ihm nicht erneut das Passwort verlangt. Wenn die Dauer kurz ist, melden sich Spieler ständig an und es ist lästig; wenn sie lang ist, kann sich jemand Zugriff auf ein Konto verschaffen, das auf einem fremden Computer getrennt zurückgelassen wurde. Ein vernünftiger Wert liegt bei mehreren Dutzend Minuten.

Achtung bei einer Sache: Auch die Serverleitung muss ein Passwort festlegen. Wenn du es falsch machst oder das Passwort vergisst, kommst du nicht auf den Server. Die Lösung ist ein Befehl aus der Konsole, der das Konto registriert oder wiederherstellt – es lohnt sich, ihn zur Hand zu haben, bevor du ihn brauchst.

Spieler vom Handy (Bedrock) haben über Floodgate eine andere Art der Authentifizierung. Damit der Server von ihnen nicht zweimal eine Anmeldung verlangt, müssen AuthMe und Floodgate aufeinander abgestimmt werden.

1. Entscheide, ob der Server ohne Mojang-Konten läuft (Offline-Modus). Nur dort ergibt AuthMe Sinn.
2. Stoppe den Server und erstelle ein Backup — die Login-Einstellungen betreffen alle Spieler.
3. Lade AuthMeReloaded von modrinth.com/plugin/authmereloaded (oder von dev.bukkit.org) für deine Serverversion herunter.
4. Lade die .jar in den plugins-Ordner hoch und starte den Server.
5. Registriere dein Konto sofort in der Konsole mit dem Plugin-Befehl (authme register ) — sonst kommst du nicht auf den Server.
6. Stelle in der Konfiguration die Grundlagen ein: wie Passwörter überprüft werden (behalte die sichere Einstellung bei), wie lange die Sitzung nach dem Trennen gültig bleibt und wie viele Login-Versuche toleriert werden.
7. Stelle ein, was der Spieler nicht darf, solange er nicht eingeloggt ist (sprechen, sich bewegen, Befehle benutzen) — die Standardeinstellung ist vernünftig, sieh sie dir aber trotzdem an.
8. Überprüfe die Regeln für Namen (erlaubte Zeichen) — ohne das wählt sich jemand einen Namen mit Leerzeichen oder seltsamen Zeichen.
9. Teste es mit einem Testkonto: Registrierung, Trennen, Anmeldung, Passwortänderung.
10. Stimme AuthMe mit Floodgate ab, wenn du Bedrock-Spieler unterstützt — sonst werden sie nach dem Login zweimal nach dem Passwort gefragt oder bleiben hängen.
11. Schreibe den Spielern auf der Website und am Spawn, wie das Login funktioniert. Bevor sie sich registrieren, sehen sie nur den Login-Bildschirm.

Registriere direkt nach der Installation dein eigenes Konto über die Konsole. Bevor du das tust, kannst du nicht ins Spiel gelangen – und in Eile nach einer Lösung zu suchen, ist unnötig.
Die Sitzungsdauer nach dem Trennen ist ein Kompromiss. Eine kurze bedeutet häufiges Anmelden, eine lange bedeutet ein Risiko an einem fremden Computer. Einige Dutzend Minuten sind ein vernünftiger Mittelweg.
Speichere Passwörter mit der sicheren Einstellung, die das Plugin bietet (moderne Verschlüsselung). Stelle niemals auf einfache Speicherung um, selbst wenn es das Anmelden beschleunigen würde.
Wenn du Spieler vom Telefon (Bedrock) unterstützt, stimme AuthMe mit Floodgate ab. Die doppelte Anmeldung ist die häufigste Beschwerde auf Servern mit beiden Plugins.
Schreibe den Spielern direkt auf den Anmeldebildschirm, was sie tun sollen (Texte des Plugins). Ohne das bleibt ein neuer Spieler gleich am Anfang hängen.
Rechte zur Kontoverwaltung (Registrierung aufheben, ohne Passwort anmelden) gib nur der obersten Leitung. Es ist der Schlüssel zum gesamten Server.
Sichere die Kontodaten. Ohne sie gehen bei der Wiederherstellung des Servers die Registrierungen verloren und die Spieler müssen sich erneut anmelden – oder schlimmer, die Konten bleiben offen.