[安全|网页]BeeLogin——防注入|防分身|外置登录|网页验证|网页后台可用[1.7.2-1.10] - Minecraft(我的世界)中文论坛

__配置教程视频版（Coding已经收费可以算是废了）
略糊不过基本能看
http://v.youku.com/v_show/id_XMTQ5MTQzMjQ3Mg==.html

配置教程（Coding已经收费可以算是废了）

终于填上这个坑惹= =

首先吾们进入了config.php

点击编辑

会变成这样，按照之前记录的信息修改好之后点击最下方的

服务器访问密码自行设置.

数据库地址填链接信息的hostname

数据库端口填链接信息的port

数据库用户名填链接信息的username

数据库密码填链接信息的 password

数据库名称填链接信息的 name

此时点击

并点击控制台

将访问域名和内存改为你想要的内容（这两个操作都要点击对应的确认键）

点击

将运行环境改为PHP，其他的保持默认，之后点击一键登录

之后通过自定义域名访问install.php

一般会显示yes，显示其他的则应该检查config.php是否正确

之后将BeeLogin插件的配置文件修改正常，并使用BeeLauncher或者自制启动器启动mc

至此网页端配置完毕

附:

Beelauncher地址:http://www.mcbbs.net/thread-509884-1-1.html

网页端例程位于coding的地址:https://coding.net/u/lj2000lj/p/BeeLoginWebSide/git

作者: 深海鲸鱼座 时间: 2015-7-3 13:44
本帖最后由 lj2000lj 于 2016-3-4 11:03 编辑

此楼放几个可以用于架设BeeLogin网页端的免费虚拟主机
1.万网现在和阿里云合并了

2.coding的演示功能
3.正在更新...

作者: 709748899 时间: 2015-7-3 14:07
666666666666666

作者: Near0 时间: 2015-7-4 01:05
好有新意的插件

作者: Badlike 时间: 2015-7-4 07:04
好高深！能解释下吗

作者: Dragontrail 时间: 2015-7-4 07:12
新一代minelogin正在出现
支持！正在部署中！

作者: 1208533483 时间: 2015-7-4 07:47
刚好这几天在学C++

作者: 深海鲸鱼座 时间: 2015-7-4 08:02

Badlike 发表于 2015-7-4 07:04
好高深！能解释下吗

一个配合网页验证使用的登录插件，同时在游戏外进行登录验证（不需要在游戏里面输入指令）

作者: qq1059051242 时间: 2015-7-4 10:05

lj2000lj 发表于 2015-7-4 08:02
一个配合网页验证使用的登录插件，同时在游戏外进行登录验证（不需要在游戏里面输入指令） ...

这插件还行吧。我找类似的插件找了很久- -！支持楼主{:10_512:}

作者: 深海鲸鱼座 时间: 2015-7-4 10:19

Dragontrail 发表于 2015-7-4 07:12
新一代minelogin正在出现
支持！正在部署中！

有什么BUG记得反馈哦

作者: 深海鲸鱼座 时间: 2015-7-4 10:20

qq1059051242 发表于 2015-7-4 10:05
这插件还行吧。我找类似的插件找了很久- -！支持楼主

感谢你的支持，有BUG记得反馈哦

作者: 屮丶活着的死神 时间: 2015-7-4 10:21
这么说，能够制造专用服务器的启动器了，还可以添加反作弊了.

作者: 深海鲸鱼座 时间: 2015-7-4 10:23

屮丶活着的死神发表于 2015-7-4 10:21
这么说，能够制造专用服务器的启动器了，还可以添加反作弊了.

确实可以，但是反作弊模块需要自己写（效果可能没有别的反作弊手段好）

作者: 屮丶活着的死神 时间: 2015-7-4 10:57

屮丶活着的死神发表于 2015-7-4 10:21
这么说，能够制造专用服务器的启动器了，还可以添加反作弊了.

这个很不错，准备放在自己写的启动器上面.
不过这个可以同步authme么

作者: 深海鲸鱼座 时间: 2015-7-4 11:03

屮丶活着的死神发表于 2015-7-4 10:57
这个很不错，准备放在自己写的启动器上面.
不过这个可以同步authme么

你可以尝试修改例程，或者把authme的密码格式改成SALTED2MD5（没记错的话，总之就是Discuz 的）

作者: 爱尚伤痕 时间: 2015-7-4 11:48
挺棒的。。就是没找出BUG不太敢用，LZ加油=w=

作者: 深海鲸鱼座 时间: 2015-7-4 11:49

爱尚伤痕发表于 2015-7-4 11:48
挺棒的。。就是没找出BUG不太敢用，LZ加油=w=

一定要说BUG的话，不支持UUID算是一个

作者: 爱尚伤痕 时间: 2015-7-4 11:52

lj2000lj 发表于 2015-7-4 11:49
一定要说BUG的话，不支持UUID算是一个

=w=嗯。。。我主要是怕=w=获取OP帐号之类的东西。。。。

作者: 深海鲸鱼座 时间: 2015-7-4 11:54

爱尚伤痕发表于 2015-7-4 11:52
=w=嗯。。。我主要是怕=w=获取OP帐号之类的东西。。。。

实在担心可以当一个单纯的反作弊插件，不过启动器上的反作弊模块需要自己写

作者: 爱尚伤痕 时间: 2015-7-4 11:56

lj2000lj 发表于 2015-7-4 11:54
实在担心可以当一个单纯的反作弊插件，不过启动器上的反作弊模块需要自己写 ...

嘛，我对这方面不懂=w=LZ加油吧。。金粒送上了

作者: ColorsWind 时间: 2015-7-4 12:15
实际上你不需要支持UUID

作者: 深海鲸鱼座 时间: 2015-7-4 13:56

1748591300 发表于 2015-7-4 12:15
实际上你不需要支持UUID

唔，为啥呢？

作者: ColorsWind 时间: 2015-7-4 15:14

lj2000lj 发表于 2015-7-4 13:56
唔，为啥呢？

我认为支持uuid的好处就是支持玩家改名字
但是你应该也是知道的中国没有多少服务器是运行在在线模式上的

作者: Dragontrail 时间: 2015-7-4 18:08
建议加密数据传输过程……不然可能被别有用心的人利用

作者: 深海鲸鱼座 时间: 2015-7-4 19:09

Dragontrail 发表于 2015-7-4 18:08
建议加密数据传输过程……不然可能被别有用心的人利用

好的，这就着手开始修改

作者: 深海鲸鱼座 时间: 2015-7-4 20:00

Dragontrail 发表于 2015-7-4 18:08
建议加密数据传输过程……不然可能被别有用心的人利用

已经更新，现在服务端发送的数据已经经过加密

作者: 914554688wyt 时间: 2015-7-4 20:10
觉得可以配合mc游戏本身的GUI，做出相关的登陆操作页面，无需网页登陆更为方便
1.进入游戏主界面打开登陆界面
2.输入账号密码登入。服务端收到信息，允许该玩家进入游戏
3.玩家游戏中... 每隔10s与服务端交换一次信息,若10s后无信息交换则判定为玩家下线，取消玩家登入状态同时kick玩家。
(服务端会不会死的很惨。。)

作者: Stagnate_小萌 时间: 2015-7-4 20:12
这等login很有创意！

作者: 深海鲸鱼座 时间: 2015-7-4 20:15

914554688wyt 发表于 2015-7-4 20:10
觉得可以配合mc游戏本身的GUI，做出相关的登陆操作页面，无需网页登陆更为方便
1.进入游戏主界面打开登陆 ...

可惜吾辈还在学习如何制作GUI
十秒交换信息之类的服务端貌似真的会死很惨= =
其实可以考虑弄一个单独的退出网页，比如启动器检测到游戏进程关闭就取消登录状态之类的= =

作者: 914554688wyt 时间: 2015-7-4 20:18

lj2000lj 发表于 2015-7-4 20:15
可惜吾辈还在学习如何制作GUI
十秒交换信息之类的服务端貌似真的会死很惨= =
其实可以考虑弄一个单独的退 ...

可惜我只会插件帮不鸟你~
最好写一个部署全教程
不然都看的一愣一愣的...

作者: 深海鲸鱼座 时间: 2015-7-4 20:19

914554688wyt 发表于 2015-7-4 20:18
可惜我只会插件帮不鸟你~
最好写一个部署全教程
不然都看的一愣一愣的...

有空吾辈会去弄一个部署教程

作者: 778563781 时间: 2015-7-4 20:44
和at什么玩意的一个插件差不多吧

作者: 深海鲸鱼座 时间: 2015-7-4 20:46

778563781 发表于 2015-7-4 20:44
和at什么玩意的一个插件差不多吧

和authme的机制可以说几乎完全不一样

作者: 深海鲸鱼座 时间: 2015-7-4 20:52
7月4日八点至八点五十分之间下载的版本可能存在错误，请尽快重新下载

作者: ncbql 时间: 2015-7-5 00:20

lj2000lj 发表于 2015-7-4 20:15
可惜吾辈还在学习如何制作GUI
十秒交换信息之类的服务端貌似真的会死很惨= =
其实可以考虑弄一个单独的退 ...

我认为呢，可以添加一个特别的表单，储存玩家的在线信息，上线的话，就用POST给服务端发信息，然后让数据库处理，下线也向服务端发送数据。

作者: Badlike 时间: 2015-7-5 08:11

lj2000lj 发表于 2015-7-4 08:02
一个配合网页验证使用的登录插件，同时在游戏外进行登录验证（不需要在游戏里面输入指令） ...

网页需要自己建吗？

作者: Badlike 时间: 2015-7-5 08:12

lj2000lj 发表于 2015-7-4 08:02
一个配合网页验证使用的登录插件，同时在游戏外进行登录验证（不需要在游戏里面输入指令） ...

网页需要自己建吗？

作者: 深海鲸鱼座 时间: 2015-7-5 08:45

Badlike 发表于 2015-7-5 08:12
网页需要自己建吗？

有例程，网页服务器要自己建

作者: 深海鲸鱼座 时间: 2015-7-5 08:47

ncbql 发表于 2015-7-5 00:20
我认为呢，可以添加一个特别的表单，储存玩家的在线信息，上线的话，就用POST给服务端发信息，然后让数据 ...

服务端接收数据需要一个单独的端口，那样有些网页后台的就用不了了

作者: Koke_Cacao 时间: 2015-7-5 09:18
天朝的动态IP怎么解决，真的没有比命令登录安全，而且这样玩家玩个游戏特别麻烦

作者: 深海鲸鱼座 时间: 2015-7-5 09:28

Koke_Cacao 发表于 2015-7-5 09:18
天朝的动态IP怎么解决，真的没有比命令登录安全，而且这样玩家玩个游戏特别麻烦 ...

所以可以加一个退出页，然后不会输入指令的玩家有一大堆的来着

作者: ncbql 时间: 2015-7-5 17:25

lj2000lj 发表于 2015-7-5 08:45
有例程，网页服务器要自己建

我已经把自动配置和免安装php、上下线的程序写好了

作者: Dragontrail 时间: 2015-7-5 18:09

lj2000lj 发表于 2015-7-4 11:03
你可以尝试修改例程，或者把authme的密码格式改成SALTED2MD5（没记错的话，总之就是Discuz 的） ...

其实像minelogin那样，集中在一个网页平台让玩家来进行注册和登录不也很好吗？可以参考以前的minelogoin插件

作者: 煜爱芸 时间: 2015-7-5 18:47
不错啊顶一个!A.A

作者: 深海鲸鱼座 时间: 2015-7-5 19:23

Dragontrail 发表于 2015-7-5 18:09
其实像minelogin那样，集中在一个网页平台让玩家来进行注册和登录不也很好吗？可以参考以前的minelogoin ...

最开始在做的时候是想适配论坛里面的亚当云，然后吾辈做完的时候发现亚当云已经关掉了= =
如果自己搭建一个的话经费是个严重的问题

作者: 时光如年i 时间: 2015-7-5 19:38
看来又要去买一个虚拟主机做登录了。。。伤不起啊

作者: DEML_Meng 时间: 2015-7-5 19:48
楼主，弱弱问一句，有没1.8

作者: evileyecc 时间: 2015-7-5 22:39

lj2000lj 发表于 2015-7-5 19:23
最开始在做的时候是想适配论坛里面的亚当云，然后吾辈做完的时候发现亚当云已经关掉了= =
如果自己搭建一 ...

login.php收到的数据并没有进行htmlspecialchars等函数的过滤.如果有心人本地对登录器进行抓包.你的数据库很危险..新版本PHP已经放弃mysql转用mysqli了..希望能改进
我也是开发PHP的.希望能进行交流.QQ2408956323

作者: 深海鲸鱼座 时间: 2015-7-6 10:54

时光如年i 发表于 2015-7-5 19:38
看来又要去买一个虚拟主机做登录了。。。伤不起啊

正巧阿里云在送免费主机

作者: 深海鲸鱼座 时间: 2015-7-6 10:56

evileyecc 发表于 2015-7-5 22:39
login.php收到的数据并没有进行htmlspecialchars等函数的过滤.如果有心人本地对登录器进行抓包.你的数据 ...

谢谢支持，正在修改例程中

作者: 深海鲸鱼座 时间: 2015-7-6 10:56

DEML_Meng 发表于 2015-7-5 19:48
楼主，弱弱问一句，有没1.8

1.8可以加载但是不支持UUID

作者: 蓝哆 时间: 2015-7-6 16:15
楼主需要什么主机+vps 我可以提供这方面的支持

作者: 深海鲸鱼座 时间: 2015-7-6 16:35

蓝哆发表于 2015-7-6 16:15
楼主需要什么主机+vps 我可以提供这方面的支持

你若是有独享宽带不限流量不限硬盘容量内存足够大cpu足够强劲有500G硬防的php虚拟主机或者vps能免费送给吾辈倒是不错= =
这样就可以弄一个像minelogin一样的登陆验证系统了= =

作者: DEML_Meng 时间: 2015-7-6 21:27

lj2000lj 发表于 2015-7-6 16:35
你若是有独享宽带不限流量不限硬盘容量内存足够大cpu足够强劲有500G硬防的php虚拟主机或者vps能免费送给 ...

我还是不会配置，请问LZ可以发一个例子吗，配置好的例子

作者: 深海鲸鱼座 时间: 2015-7-6 21:50

DEML_Meng 发表于 2015-7-6 21:27
我还是不会配置，请问LZ可以发一个例子吗，配置好的例子

下载懒人包解决一切

作者: moline 时间: 2015-7-7 08:36
定制一个启动器的话貌似很贵呀

有这个就好很多了

作者: ncbql 时间: 2015-7-7 20:07
我发现了一个问题，就是新版的插件向网页端发送的信息貌似不对，我写了个小程序

假设我的登录密码是【123456】
两次md5后应该是14e1b600b1fd579f47433b88e8d85291
插件发送的却是4b64c8ec16f8dc2b42c907d6fa4cde59

假设ip为【192.168.1.103】
两次md5后应该是b386b8cc11edd46e3109ecc48d02edce
插件发送的却是c6d73e54d1502ec6fa9b81fe2a299ca4
而且我是用了几种方法获取md5，结果都与你的不对。

作者: DEML_Meng 时间: 2015-7-7 22:43

lj2000lj 发表于 2015-7-6 21:50
下载懒人包解决一切

然而并没有相关的懒人包

作者: 深海鲸鱼座 时间: 2015-7-7 23:23

DEML_Meng 发表于 2015-7-7 22:43
然而并没有相关的懒人包

帖子里面的

作者: visio_R.. 时间: 2015-7-8 03:28
看不懂能不能解释下...... 而且有什么用我看起来并没有什么卵用

作者: 深海鲸鱼座 时间: 2015-7-8 11:43

visio_R.. 发表于 2015-7-8 03:28
看不懂能不能解释下...... 而且有什么用我看起来并没有什么卵用

替换原先的登陆插件= =
可以防止用指令盗取密码= =
可以不输入指令登录游戏，就像大型网游那样= =
可以限制玩家使用的启动器= =

作者: 阿列萌比 时间: 2015-7-8 22:30
啊啦啦帮你顶一下吧。。

作者: 阿列萌比 时间: 2015-7-8 22:37
啊啦啦帮你顶一下吧。。

作者: mai1015 时间: 2015-7-9 08:46
哈。我也写过一个。配合一个界面mod..希望可以和你讨论下~

作者: 练习册 时间: 2015-7-9 16:09
好东西√先支持一下

作者: 深海鲸鱼座 时间: 2015-7-11 13:16
更新了几个工具

作者: fyyo429 时间: 2015-7-11 13:40
写了这么好的东西，搞的我都想赞助楼楼空间一个了
新加坡/250M/MYSQL数据库/50G流量

作者: 深海鲸鱼座 时间: 2015-7-11 13:43

fyyo429 发表于 2015-7-11 13:40
写了这么好的东西，搞的我都想赞助楼楼空间一个了
新加坡/250M/MYSQL数据库/50G流量 ...

打赌真的做出新的登录系统50G绝对不够用

作者: fyyo429 时间: 2015-7-11 13:45

lj2000lj 发表于 2015-7-11 13:43
打赌真的做出新的登录系统50G绝对不够用

亚马逊的VPS
不限流量都没问题

作者: 深海鲸鱼座 时间: 2015-7-11 13:47

fyyo429 发表于 2015-7-11 13:45
亚马逊的VPS
不限流量都没问题

vps贵啊= =买不起= =

作者: fyyo429 时间: 2015-7-11 13:52

lj2000lj 发表于 2015-7-11 13:47
vps贵啊= =买不起= =

………………

作者: 160831699 时间: 2015-7-12 16:04
我想使用php注册，然后放到我的虚拟网页主机上。。那个esp虚拟主机用不了。。楼主能给我个php吗。。

作者: 深海鲸鱼座 时间: 2015-7-12 16:19

160831699 发表于 2015-7-12 16:04
我想使用php注册，然后放到我的虚拟网页主机上。。那个esp虚拟主机用不了。。楼主能给我个php吗。。 ...

例程就是php，不是懒人包，是例程= =

作者: a1205525768 时间: 2015-7-12 16:26

lj2000lj 发表于 2015-7-4 11:03
你可以尝试修改例程，或者把authme的密码格式改成SALTED2MD5（没记错的话，总之就是Discuz 的） ...

顶楼主~~~~~~~~~~~~~~~

作者: Super_Wanzi 时间: 2015-7-12 21:27
提示: 作者被禁止或删除内容自动屏蔽

作者: 深海鲸鱼座 时间: 2015-7-13 11:46

Super_Wanzi 发表于 2015-7-12 21:27
很好但是看不懂

不打紧，过会就出懒人包升级版了，里面还带启动器= =

作者: 蓝哆 时间: 2015-7-13 13:05

lj2000lj 发表于 2015-7-6 16:35
你若是有独享宽带不限流量不限硬盘容量内存足够大cpu足够强劲有500G硬防的php虚拟主机或者vps能免费送给 ...

你大爷天河一号等着你

作者: 杨过 时间: 2015-7-13 13:39
这个不太安全,万一别人冒充了你的登录ip那样就麻烦了.

作者: 深海鲸鱼座 时间: 2015-7-13 15:06

杨过发表于 2015-7-13 13:39
这个不太安全,万一别人冒充了你的登录ip那样就麻烦了.

冒充ip很容易吗= =
照你这么说authme的同ip保留登陆也不安全了= =

作者: 深海鲸鱼座 时间: 2015-7-13 15:07

蓝哆发表于 2015-7-13 13:05
你大爷天河一号等着你

一台曙光5000A就可以了= =

作者: 深海鲸鱼座 时间: 2015-7-13 15:12

蓝哆发表于 2015-7-13 13:05
你大爷天河一号等着你

好吧吾辈不开玩笑了，你能提供的最高配置是什么？

作者: 杨过 时间: 2015-7-13 16:53

lj2000lj 发表于 2015-7-13 15:06
冒充ip很容易吗= =
照你这么说authme的同ip保留登陆也不安全了= =

有专门软件冒充的.

作者: a1156173075 时间: 2015-7-13 18:56
回复一下，日后仔细研究~

作者: 深海鲸鱼座 时间: 2015-7-13 19:14

杨过发表于 2015-7-13 16:53
有专门软件冒充的.

来个链接吾辈看看= =
要真有这么神奇的软件那很多插件都不安全了= =你若说的是vpn的话那就算了把= =

作者: 杨过 时间: 2015-7-13 21:22
真的有啊,大哥.我以前看见过用那个软件代理IP，然后去申诉QQ，居然成功了

作者: 深海鲸鱼座 时间: 2015-7-13 21:59

杨过发表于 2015-7-13 21:22
真的有啊,大哥.我以前看见过用那个软件代理IP，然后去申诉QQ，居然成功了

代理= =
并没有什么用处= =
qq申诉是检测地区= =
吾辈这个系统必须ip完全一样= =

作者: wan1025901007 时间: 2015-7-13 22:09
{:10_522:}不明觉厉

作者: 18317895510 时间: 2015-7-14 12:31
然而我还是没看懂怎么用写的很乱完全看不懂有木有还有好像少了一个注册的文件亲能修改下格式吗？？

作者: 深海鲸鱼座 时间: 2015-7-14 12:42

18317895510 发表于 2015-7-14 12:31
然而我还是没看懂怎么用写的很乱完全看不懂有木有还有好像少了一个注册的文件亲能修改下格式吗？？ ...

唔，当时发的时候太急了= =
到时候改一改，还有注册的模块直接用Discuz就可以了= =

作者: 18317895510 时间: 2015-7-14 12:52

lj2000lj 发表于 2015-7-13 11:46
不打紧，过会就出懒人包升级版了，里面还带启动器= =

唉好乱整了一会头都大了尼玛那个模块缺这少那的明明制定了四个参数就一个括没了！！

作者: 深海鲸鱼座 时间: 2015-7-14 12:55

18317895510 发表于 2015-7-14 12:52
唉好乱整了一会头都大了尼玛那个模块缺这少那的明明制定了四个参数就一个括没了！！ ...

据模块作者说好像确实有问题，你可以加一下开发者群，一起来讨论一下= =

作者: 深海鲸鱼座 时间: 2015-7-15 12:40

Memory_Junjie 发表于 2015-7-15 12:39
请问楼主你会编写插件吗？不会的话那会config吗。。。我开了个服务器想收个常驻的技术一起发展QAQ ...

吾辈很忙= =不会去做服务器的技术= =

作者: 825190973 时间: 2015-7-15 20:38
我莫名其妙的按了下F12

作者: DEML_Meng 时间: 2015-7-21 20:38

lj2000lj 发表于 2015-7-7 23:23
帖子里面的

表示懒人包链接挂了

作者: 深海鲸鱼座 时间: 2015-7-21 23:28

DEML_Meng 发表于 2015-7-21 20:38
表示懒人包链接挂了

最近要出新版的懒人包了，请耐心等待

作者: 深海鲸鱼座 时间: 2015-7-21 23:32
例程已经更新，带有注册模块
预告：即将推出各个编程语言的启动器例程（仅包含注册、登录、退出功能）

作者: DEML_Meng 时间: 2015-7-24 14:01
你QQ号给下

作者: 深海鲸鱼座 时间: 2015-7-24 16:24

DEML_Meng 发表于 2015-7-24 14:01
你QQ号给下

加开发者Q群，注明来意= =
群号：67428642

作者: li1477834338 时间: 2015-7-26 03:41
请问服务端配置网址要加http://吗？

作者: li1477834338 时间: 2015-7-26 03:51
插件使用需要删除别的登录插件吗？为什么我网页端配置完成服务端也弄好了但是就是不登录也能进游戏

BUG项	自助修复方法
如果网页端和服务端不在同一机器（内网）上且客户端和服务端运行在同一机器（内网）时会无法正确验证	修改网页端，当ip为本地（内网）时跳过ip检查
和@无敌县令的BanAttack插件服务端版一起运行会导致获取不到ip BanAttack插件地址：http://www.mcbbs.net/thread-403350-1-1.html	1.修改网页端的验证，去除ip获取 2.删除BanAttack插件 3.等待插件更新
某些特殊情况下（如：被DNS劫持、坑爹宽带）会导致网页端获取到的ip与真实ip不一致（经鉴定大多数情况是被大内网了= =）（已经修复具体请看BeeLogin开发者群群文件）	1.修改网页端 2.等待吾辈找出优化方案
例程小于等于V0.0.0.5的存在数据库被注入的风险，具体请看本帖第48楼、本帖143楼以及@1723703555的http://www.mcbbs.net/thread-481275-1-1.html	1.自行修改网页端 2.更新例程至最新版本
V1.0.0版本存在提权漏洞	升级至1.0.1