Плагин mcAuth - Авторизация 1.0.36

# Плагин: mcAuth (BungeeCord авторизация)
#
# Описание:
# Плагин добавляет возможность авторизации на BungeeCord
# сервере с возмодностью задать двухфакторную аутентификацию.
#
# Зависимости: (плагины без которых этот работать не будет)
# - UtilM https://mcdev.su/resources/utilm.73/
#
# Команды:
# /register (пароль) (повтор пароля) [алиасы: /reg] - зарегистрироваться
# /login (пароль) [алиасы: /l] - авторизоваться
# /changepassword (текущий пароль) (новый пароль) [алиасы: /cp] - сменить пароль
# /changeplayerpassword (ник игрока) (новый пароль) [алиасы: /cpp] - сменить пароль игроку
# /pair - показать ссылки на ботов 2FA
# /unpair - отключить 2FA (разорвать пару с ботом)
#
# Команды требующие разрешения:
# /check (ник игрока) - выводит информацию о игроке
# /auth reload - перезагружает конфигурацию (не весь плагин иначе прийдется повторно аутентифицироваться с телепортацией на основной сервер)
message:
  permission_denied: '&cОтказано в доступе.'
  configuration_reload: '&aКонфигурация перезагружена.'
  repeated_message_authentication_required: '&eАвторизуйтесь командой &b/login &e(пароль).'
  repeated_message_registration_required: '&eЗарегистрируйтесь командой &b/register &e(пароль) (повтор пароля).'
  repeated_message_2f_required: '&eПодтвердите вход с выполнив действие 2FA.'
  registration_required: '&cСначала зарегистрируйтесь &b/register &c(пароль) (повтор пароля).'
  authentication_required: '&cСначала авторизуйтесь командой &b/login &c(пароль).'
  password_required: '&cПароль не указан.'
  additional_arguments_required: '&cНедостаточно аргументов.'
  already_authorized: '&cВы уже авторизованы!'
  already_registered: '&cВы уже зарегистрированы!'
  wrong_password: '&cНеправильный пароль.'
  wrong_password_repeat: '&cПовтор пароля не совпадает.'
  registration_complete: '&aРегистрация завершена!'
  authentication_complete: '&aАвторизация завершена!'
  password_change_complete: '&aПароль изменен!'
  password_min_length: '&cМинимальная длина пароля 3 символа.'
  password_max_length: '&cМаксимальная длина пароля 255 символов.'
  user_not_registered: '&cИгрок не зарегистрирован.'
  nickname_not_valid: '&cНикнейм содержит недопустимые символы.'
  nickname_min_length: '&cМинимальная длина ника 3 символа.'
  nickname_max_length: '&cМаксимальная длина ника 16 символов.'
  changepassword_use: '&cИспользуйте &b/cp &c(текущий пароль) (новый пароль).'
  pair_key_not_valid: '&cНедействительный ключ создания пары.'
  pair_created: '&aПара создана!'
  was_kicked: '&cКикнут!'
  2fa_warning: '&6Подключите 2FA аутентификацию командой &c/pair&6.'
  pair:
    - '&eНапишите &b/пара &eодному из ботов сервера:'
    - '&eTelegram: &btelegram.me/our_bot' # (короткая ссылка t.me не распознается как кликабельная)
    - '&eVK: &bvk.com/our_group &e(в сообщения группы)'
  check:
    - '&eНикнейм: &b%player_name%'
    - '&eПароль: &b%player_password%'
    - '&e2FA Защита: &b%2fa%'
  account_list:
    - '&eС этого IP зарегистрированы:'
    - '%account_list%'
  auto_kick: '&cВремя авторизации вышло, попробуйте снова.'
  max_account: '&cС этого IP зарегистрировано слишком много аккаунтов.'
  self_banned: '&cВход на сервер под ником &b%player_name% &cзаблокирован.'
  unpair_success: '&aПара разорвана (2FA отключена)!'
  unpair_fail: '&c2FA не включена чтобы отключить ее.'
  invalid_nickname_case: "&cНевалидный регистр никнейма '&b%current_player_name%&c', не совпадает с ранее зарегистрированным &c'&b%correct_player_name%&c'. Пожалуйста перезайдите в игру с никнеймом '&b%correct_player_name%&c'."

permission:
  reload: bungee-auth-2f.reload # Разрешение на перезагрузку конфигурации этого плагина.
  check: bungee-auth-2f.check # Разрешение использование команды /check (ник игрока).
  changeplayerpassword: bungee-auth-2f.changeplayerpassword # Разрешение на использование команды /changeplayerpassword (ник игрока) (новый пароль).
  migrate: bungee-auth-2f.migrate # Разрешение на выполнение команды миграции.

database:

  # Поддерживается sqlite или mysql базы данных.
  # SQLite - ничего заполнять и настраивать не нужно.
  # MySQL - необходимо заполнить секцию ниже и "поднять" MySQL сервер самостоятельно.
  type: sqlite

  mysql:
    database: database
    host: 127.0.0.1
    port: 3306
    username: username
    password: password
    # Обратите внимание allowPublicKeyRetrieval=true полностью безопасен только в закрытой сети (как и SSL=false), вне ее подвержен MITM атаке.
    # https://stackoverflow.com/questions/50379839/connection-java-mysql-public-key-retrieval-is-not-allowed
    url_parameters: '?&createDatabaseIfNotExist=true&verifyServerCertificate=false&useSSL=false&allowPublicKeyRetrieval=true'

# Как плагин должен хешировать пароли игроков.
# Доступные варианты:
# - NO_HASH без хеширования, пароли игроков хранятся в чистом виде в базе данных их можно прочитать.
# - ARGON2 хешировать, пароли игроков хранятся в зашифрованном виде и их невозможно прочитать даже если украсть базу данных.
#
# Примечаниче:
# Задав алгоритм хэширования однажды его нельзя менять далее.
# Будте внимательны с выбором.
hash_type: NO_HASH

# Эксперементальная команда для переноса данных из плагина: https://www.spigotmc.org/resources/mc-auth-with-social-link.94870/
#
# Вот несколько примеров использования:
# /migrate com.mysql.cj.jdbc.Driver jdbc:mysql://127.0.0.1:3306/your_database_name database_username database_password
# /migrate org.mariadb.jdbc.Driver jdbc:mariadb://127.0.0.1:3306/your_database_name database_username database_password
# /migrate com.mysql.cj.jdbc.Driver jdbc:mysql://127.0.0.1:3306/mcauth root H72kL)8q

validator:
  password:
    min_length: 3 # Минимальная длина пароля.
  nickname: # Валидность никнейма игрока.
    regex: '^[_a-zA-Z0-9]+$' # Все латинские (английские) буквы, нижний прочекр и цифры (по умолчания как в Minecraft JavaEdition).
    min_length: 3 # Минимальная длина ника (по умолчания как в Minecraft JavaEdition).
    max_length: 16 # Максимальная длина ника (по умолчания как в Minecraft JavaEdition).

auto_kick:
  delay: 60 # Сек. Полное время на завершение аутентификации, включая 2FA.

# Проверка IP + Timestamp с момента последней успешной аутентификации.
# Если пройдена, авторизовывает автоматически (без пароля и 2FA).
# По умолчанию -1 (выключено), рекомендуемое 86400 (сутки).
session:
  time: -1 # Сек. Время действия сессии.

max_ip_registering:
  enable: true # Проверять на максимальное число регистраций с одного IP?
  max_account: 3 # Сколько аккаунтов можно создать с одного IP?

# Все боты имеют одинаковый интерфес команд и кнопок.
# Если пара создана с несколькими ботами, то 2FA оповещение
# появится у всех с кем есть пара, но подтверждение сработает
# с первого раза (не нужно у всех подтвержать, только у одного).
bot:
  message:
    start:
      - 'Отправьте /пара чтобы связать аккаунт.'
      - 'Отправьте /помощь чтобы получить список команд.'
    authentication_complete: '2FA аутентификация выполнена!'
    not_on_server_or_not_paired: 'Нужно быть на сервере или /пара с этим аккаунтом не создана.'
    was_kicked: 'Кикнут, сессия сброшена!'
    2fa_required: 'Выполнен вход на сервер с аккаунта %player_name% / %ip_address%, подтвердите или отклоните действие.'
    untie: 'Пара разорвана, но ее можно создать снова командой /пара.'
    authenticate_button_label: '🔑 Авторизовать'
    kick_button_label: '👋 Кикнуть!'
    not_paired: '/пара с этим аккаунтом не создана.'
    self_banned: 'Вход на сервер под ником %player_name% заблокирован.'
    self_unbanned: 'Вход на сервер под ником %player_name% разблокирован.'

  command_list:
    start:
      command: '/старт'
      description: 'показать приветствие'
    help:
      command: '/помощь'
      description: 'показать список команд'
    kick:
      command: '/кик'
      description: 'кикнуть связанный аккаунт на сервере'
    authenticate:
      command: '/авторизовать'
      description: 'выполнить аутентификацию аккаунта'
    pair:
      command: '/пара'
      description: 'получить команду создания пары на сервере'
    untie:
      command: '/отвязать'
      description: 'разорвать пару с аккаунтом на сервере'
    self_ban:
      command: '/самобан'
      description: 'заблокировать вход на сервер со своего аккаунта'
    self_unban:
      command: '/саморазбан'
      description: 'разблокировать вход на сервер со своего аккаунта'

  telegram:
    enable: false # Вкл./выкл. бота.
    token: 'XXXXXXXXXXXXXXXX' # Секретный токен. Будет доступен после создания бота через https://t.me/BotFather.
    username: '@name_bot' # Юзернейм бота заданный при создании.
    # Список Telegram-ID администраторов.
    # Пользователь с Telegram-ID из списка может использовать команду рассылки сообщений /alert.
    # Узнать свой Telegram-ID, бот "https://t.me/@myidbot", команда "/getid".
    admin_telegram_user_id_list:
      - 123456

    # Команда "зазывалка" с целью привлечения игроков в Телеграм, например: "Напиши Телеграм боту /free и получи приз!".
    # Привлеченным игрокам можно выполнить рассылку сообщений /alert с целью поддержания интереса к игровому проекту.
    free_command:
      # Команда которую нужно выполнить в Телеграм боте чтобы забрать приз.
      command: "/free"
      # Чтобы забрать приз сначала необходимо создать "/пара" (2FA)?
      # Без "/пара" (2FA), Telegram-ID пользователя не будет сохранен и рассылка "/alert" его не достигнет.
      # Если расчет на рассылку, оставьте значение true - необходима "/пара" (2FA) чтобы забрать приз.
      2fa_required: true
      # Конфигурация сообщений.
      message:
        2fa_required: 'Пожалуйста, сначала создайте пару с аккаунтом на сервере командой "/пара".'
        free:
          - "Бесплатный приз!"
          - 'Пиши команду "/example QWE123" на сервере чтобы забрать!'

  vk:
    enable: false # Вкл./выкл. бота.
    # После создания группы проверьте правильность настройки:
    # "Управление" > "Сообщения" > "Настройки для ботов" > "Возможности ботов" = "Включены".
    # "Управление" > "Сообщения" > "Сообщения сообщества" = "Включены".
    # "Управление" > "Настройки" > "Работа с API" > "Long Poll API" > "Long Poll API" = "Включено".
    token: 'XXXXXXXXXXXXXXXX' # Секретный токен. Будет доступен после создания группы VK "Управление" > "Настройки" > "Работа с API" > "Создать ключ".
    group_id: 123456789 # ID группы VK. Узнать ID группы: https://vk.com/faq18062.

# Балансер автоматически направляет игрока на наиболее пустой сервер для распеределения нагрузки.
# Минимально необходим 1 или более auth сервер(ов) и 1 или более main сервер(ов).
balancer:
  auth_server_list: # Список серверов авторизации, название сервера как в конфигурации BungeeCord.
    - 'server_1'
  main_server_list: # Список основных серверов (например лобби), название сервера как в конфигурации BungeeCord.
    - 'server_2'

# Отправляет игрокам без 2FA напоминание о ее отсутствии.
# Сообщение берется из секции 'message.2fa_warning'.
2fa_reminder:
  enable: true # Вкл./Выкл.
  delay: 60 # Сек. Интервал напоминания о отсутствии 2FA на аккаунте.