闲聊 - MC java 版登录方式详解：不同登录方式的区别

2024/12/17
查看: 909
回复： 2

不同登录方式区别
一表流（不添加任何额外插件，mod 等情况下）：
[TABLE=noborder,collapse,alternate,centered]
[TR]
[TH]登录方式[/TH]
[TH]安全性[/TH]
[TH]门槛[/TH]
[TH]维护难度[/TH]
[/TR]
[TR]
[TD]离线登录[/TD]
[TD]极低（无任何安全措施）[/TD]
[TD]极低（支持离线登录的三方启动器都可）[/TD]
[TD]较高（需自行添加额外的安全措施并保证数据安全）[/TD]
[/TR]
[TR]
[TD]正版登录[/TD]
[TD]较高（依赖微软账号）[/TD]
[TD]较高（需要购买 Minecraft 正版）[/TD]
[TD]低（依赖微软）[/TD]
[/TR]
[TR]
[TD]外置登录（通常为皮肤站）[/TD]
[TD]较高（依赖皮肤站）[/TD]
[TD]中（视皮肤站网站策略而定）[/TD]
[TD]低（依赖皮肤站）[/TD]
[/TR]
[/TABLE]

不同登录方式详解，解决方案，注意事项
1. 离线登录

离线登录是这三个登录方式中，最不安全的一个，因此需要额外的安全措施。

⚠ 开启白名单并非意味着离线登录是安全的！

有不少人认为，在离线登录的情况下开启白名单就可以高枕无忧，实际上这是一个严重的误区。

由于离线登录的特点，一些三方启动器提供了自定义uuid的选项，而玩家在线的uuid也是可以通过查询工具等方式获取到的。

这意味着入侵者可以通过以上手段直接登录您的账号，造成严重后果！

1.1 解决方案
[TABLE=alternate,centered]
[TR]
[TH]服务端类型[/TH]
[TH]解决方案[/TH]
[/TR]
[TR]
[TD]spigot，paper，leaves 等基于 bukkit api 的插件服务端[/TD]
[TD]使用 AuthMe 等登录插件，可点击按钮查看详情。必要时可配合白名单插件（如 SimpleWhitelist），实现更好的防护[/TD]
[/TR]
[TR]
[TD]Forge服务端[/TD]
[TD]使用简单登录新星登录等登录mod，可点击按钮查看详情。必要时可配合白名单mod（如 SimpleWhitelist），实现更好的防护[/TD]
[/TR]
[TR]
[TD]Fabric[/TD]
[TD]使用EasyAuth 等登录mod，可点击按钮查看详情。必要时可配合白名单mod（如 SimpleWhitelist），实现更好的防护[/TD]
[/TR]
[TR]
[TD]catserver，archlight等混合端，或信雅互联mod等混合方案[/TD]
[TD]根据实际支持的服务端类型，选择上服务端类型的一个（只能选择其中一个，不建议多选，以免造成不必要的麻烦）[/TD]
[/TR]
[/TABLE]

2. 正版登录

正版登录虽然提高了安全性，但由于微软服务的因素，使在国内使用正版登录变得不稳定，可能遇到：

正版账号提示未建立档案等

验证服务器宕机

... ...

2.1 解决方案
客户端无法正版登录

使用加速器登录正版

前往官网，检查是否建立档案

尝试登录一遍Minecraft官网后，再启动客户端

客户端进入服务器时提示身份验证服务器宕机

等，或多尝试几次

通过修改host等的方式，保证能够连接到微软服务器

使用Always Online 等mod，在身份验证服务器宕机时仍可进入服务器

3. 外置登录（皮肤站）

外置登录高度依赖皮肤站及其网站的策略。

如何使用外置登录https://manual.littlesk.in/yggdrasil/

3.1 注意事项

如遇到登录失败等问题，应先查看皮肤站公告，或向皮肤站管理员，社区等寻求帮助。

客户端使用外置登录并不意味着服务端也使用了外置登录，服务端使用外置登录的方法https://manual.littlesk.in/yggdrasil/

推荐使用源服务器在中国大陆的皮肤站，以免导致部分玩家无法使用外置登录的情况。可使用阿里云网站运维检测平台等网站检查皮肤站源站是否在中国大陆。

部分皮肤站可能允许一个账号开多个小号，可能导致更多安全问题，可使用不支持多开小号的皮肤站。如有能力和需求（难度较高），可自行准备相关资源，在符合相关法律法规的情况下，自行搭建皮肤站。如何搭建https://github.com/bs-community/blessing-skin-server