Plugin Minecraft AuthMe

🔌 À propos de AuthMeReloaded

AuthMeReloaded est un plugin Minecraft qui impose l’authentification des comptes sur les serveurs. Il empêche les joueurs non authentifiés d’interagir avec le monde (placer des blocs, se déplacer, utiliser l’inventaire ou des commandes) et fournit des fonctionnalités pour sécuriser les configurations en offline-mode, gérer la connexion par session et intégrer l’authentification à deux facteurs ainsi que la récupération par e-mail.

🎯 Objectif

L’objectif principal du plugin est de protéger les comptes des joueurs et l’intégrité du serveur en exigeant une connexion vérifiée avant d’autoriser le jeu normal. Il s’adresse aux administrateurs qui ont besoin d’une authentification sur des serveurs offline-mode, ou d’une vérification supplémentaire et d’un contrôle de session sur des serveurs online-mode.

⚙️ Fonctionnalités

• Flux de connexion/inscription imposé qui bloque les actions des joueurs non authentifiés.
• Connexion par session pour éviter une nouvelle authentification à chaque reconnexion.
• Prise en charge de l’authentification à deux facteurs (2FA).
• Flux de récupération et de confirmation par e-mail pour la récupération de compte.
• Plusieurs backends de stockage : prise en charge de SQLite, MySQL, MariaDB et PostgreSQL pour les données de compte.
• Prise en charge de différents schémas de hachage de mot de passe (SHA256, Argon2, Bcrypt, PBKDF2 et autres) et compatibilité avec plusieurs formats de hash externes pour la migration.
• Protections anti-bot intégrées et délais de connexion/inscription configurables.
• Premium bypass (permettant aux comptes Mojang vérifiés de passer les demandes de mot de passe) avec intégration optionnelle de PacketEvents ou vérification via proxy.
• Boîtes de dialogue graphiques de connexion/inscription sur les plateformes de serveur prises en charge.
• Liste blanche/liste noire par pays et vérification de la longueur du nom d’utilisateur.
• Modules natifs côté proxy pour BungeeCord et Velocity pour les configurations en réseau.

🧩 Pour qui

• Les opérateurs de serveurs offline-mode / cracked qui ont besoin d’une authentification au niveau du compte.
• Les serveurs qui exigent un verrouillage explicite de la connexion/inscription (des petits serveurs publics aux plus grands).
• Les réseaux utilisant un logiciel proxy et souhaitant un contrôle centralisé de l’authentification via des modules proxy.

🏗️ Exemples d’utilisation

• Un SMP en offline-mode exige que chaque joueur qui se connecte enregistre un mot de passe avant d’interagir avec le monde.
• Un réseau utilise le plugin côté proxy pour vérifier les joueurs sur le proxy et transmettre les UUID authentifiés aux serveurs backend.
• Un serveur utilise la récupération par e-mail et la 2FA pour réduire le vol de comptes et permettre aux joueurs de récupérer leurs mots de passe en toute sécurité.

⌨️ Commandes

Notes : le plugin fournit une liste complète de commandes et un regroupement en commandes utilisateur/admin ; le tableau ci-dessus liste les commandes explicitement mentionnées dans la documentation officielle.

🔐 Permissions

⚙️ Installation

📥 Configuration

• Téléchargez le jar officiel approprié pour la plateforme et la version de votre serveur.
• Placez le fichier jar dans le dossier plugins/ de votre serveur.
• Redémarrez le serveur et vérifiez la console pour confirmer qu’AuthMe a bien été chargé.

Le projet fournit des builds dédiés pour différents types de serveurs et plages de versions ; choisissez le jar correspondant à votre plateforme de serveur et à votre version de Minecraft.

📦 Dépendances

• PacketEvents (facultatif) — requis pour certaines fonctionnalités comme le premium bypass sur les connexions directes et la protection de l’inventaire lorsque ces fonctionnalités sont activées.

🧠 Notes techniques

• Des builds officiels sont fournis pour plusieurs cibles (jars/builds séparés pour Spigot ancien 1.16–1.19, Spigot 1.20–1.21, Paper 1.21+ et Folia 1.21+). Utilisez le build correspondant à votre serveur.
• Backends de base de données pris en charge : SQLite, MySQL, MariaDB et PostgreSQL (utilisés pour stocker les données de compte).
• Certaines fonctionnalités nécessitent une intégration supplémentaire : PacketEvents est requis pour le premium bypass direct et certaines fonctions de protection de l’inventaire ; les installations avec proxy reposent généralement sur des modules proxy pour Velocity/BungeeCord.
• Le projet est open source et distribué sous GPL-3.0.

🤝 Quand ce plugin est utile

Si vous avez besoin d’une authentification côté serveur (pour les serveurs offline-mode) ou d’un système de connexion configurable avec gestion des sessions, 2FA et comptes stockés en base de données, AuthMeReloaded fournit les fonctionnalités nécessaires ainsi que plusieurs builds de plateforme pour s’adapter aux configurations de serveur modernes.