23 odpowiedzi w tym temacie

[K!113r]

Nie wiedziałem gdzie napisać, ale tu raczej mogę

Pomyślałem sobie, aby zrobić api logowania, tzn. gracz może sobie stworzyć konto (ilość kont nie ma znaczenia) i api zapisuje u niego poprzez setinfo informacje takie jak login czy hasło, i dane z modów (np. CODmod) będą zapisywane do konto, a nie jak teraz sid/ip/nick.
IP - niektórzy mają zmienne
Nick - ktoś może Ci wbić na twoim nicku
SID - mało jest serwerów only steam
(Najlepsze rozwiązanie zapis na nick)

Przy tym api można grać na wielu innych nick'ach, np. admin chce zbanować czitera i wbija na innym nick'u, w tym wypadku musi zrobić reconnect, aby grać na swoim nicku i aby tam zapisywał się chociażby exp, a używając api nie było by problemu, bo i tak gramy na "koncie".

Pozostają mi 2 pytania, czy jest w ogóle sens robienia czegoś takiego (moim zdaniem to byłoby wygodne), oczywiście przy połączeniu z serwerem gdy jest brak danych w setinfo/niepełne/złe/nie ma podanego konta w bazie otwierałoby się menu z logowaniem/tworzeniem konta/przypominaniem hasła/wypisywaniem kont do danego nicku, drugie pytanie czy wybrać zapis SQL czy nVault, łatwiej zrobić na SQL (oczywiście moim zdaniem), lecz przy nvault byłoby szybciej.

[QuahodronN]

Bardzo fajna sprawa Przydałoby się to i to nie jednemu i chyba lepiej gdy będzie zapis SQL.

[DarkGL]

I już widzę jak serwery nie związane z cod modem zbierają sobie dane logowania od osób wchodzących na serwer a potem admin to jakoś wykorzysta

[K!113r]

Przecież setinfo może mieć różne klucze, czyli każdy serwer może sobie ustawić indywidualne

[Na 5tyk]

I już widzę jak serwery nie związane z cod modem zbierają sobie dane logowania od osób wchodzących na serwer a potem admin to jakoś wykorzysta

Chyba, że się zrobi kodowanie hasła

[DarkGL]

kodowanie nic nie da jeśli będę miał hash hasła to mogę sobie ustawić taki sam u siebie i grać normalnie na jego "koncie" nawet nie muszę go rozkodowywać

Użytkownik DarkGL edytował ten post 08.10.2012 17:43

[Droso]

niech kazdy serwer ma inny klucz w setinfo, np. by musieli sami wpisac w cvarze ;D, jeśli nie wpisali by nic to wtedy stopuje się plugin.

[K!113r]

@up Tak chce właśnie zrobić, bo potem bezsensem mieć jedno konto do all serwerów (jedna osoba dowie się jakie hasło i du**)

jeżeli zakoduję hasło i dopiero ten ciąg znaków umieszczę n SQL + bd sprawdzać ciąg znaków z hasła z setinfo gracza? Samym tym nic nie mówiącym ciągiem znaków wiele nie zdziałasz. (sma nie muszę udostępnić, więc ktoś się musi trudzi aby wiedzieć czym zakodowane bd hasło)

[Droso]

chyba było ograniczenie key'ów, ale nie jestem pewien, ale myślę, że wystarczy bo kto gra na 100 serwach

[DarkGL]

Przeczysz sobie jeśli będziesz przechowywał nie zakodowane hasło w setinfo poznając je będę miał pełen dostęp do "konta" taka sama sytuacja będzie w przypadku kiedy będziesz umieszczał zakodowany ciąg znaków ( hash ) w setinfo gdy go poznam to ustawie go u siebie i serwer uzna mnie za poprawnie zalogowanego :F

odczytanie setinfo z losowym key jest możliwe wymagało by tylko metody podobnej do bruteforce lub ( muszę przeprowadzić pewne testy ) nawet nie key i value uzyskał bym blyskawicznie

Użytkownik DarkGL edytował ten post 08.10.2012 18:32

[K!113r]

znaczy wróć
chciałem napisać że podamy hasło, a zapisze nam zakodowane

[K!113r]

jakie bym kodowanie nie stosował to wyciągnąć hasło od gracza będzie można jeżeli ktoś będzie znał jaki klucz w setinfo jest wykorzystany, prędzej chyba robić osobny klucz dla osobnego konta i go jakoś zamaskować aby nikt nie mógł zgadnąć jaki klucz ma dany gracz (przy nieudostępnieniu sma raczej nikt nie poznałby sposobu maskowania).

[Cypis']

chyba najlepszym rozwiązaniem takim jakim ja myśle to do setinfo dodanie hash'owanego hasła i po wejsciu na serwer wyświetla sie menu i trzeba wpisac haslo i wtedy koduje te haslo co wpisal i porownuje z tym w setinfo. I kodowanie powinno byc nie do zlamania.

[K!113r]

Ale to będzie utrudniać życie, bo nie zrobisz autologowania, a komu będzie się chciało co mapę wpisywać hasło?

Tak w ogóle to po co komuś z innego serwera dane gracza z innego serwera, to trochę bez sensu, jakby to było na jednym serwerze to jeszcze jeszcze.

Użytkownik K!113r edytował ten post 09.10.2012 19:36

[Cypis']

hmm, jeśli nick + ip przed i po zmienie mapy jest ten sam, to wtedy nie musi wypisywac hasla

[K!113r]

Jakoś większość osób ma w kluczu _pw wpisane jakieś hasło, czy ktoś to wyciąga? Moim zdaniem człowiek który to wyciąga jest niemoralny ( coś ala bindowanie/ingerencja w gamemenu, bez informacji gracza)

[l3szcz]

Tak patrząc na ten temat, uważam, że można to zrobić korzystając z MySQL
Tylko trzeba ogarnąć plugin, który zapisywał by IP, maskę podsieci i adres MAC karty sieciowej usera i jego nick, podobnie jak w AmxBansie, tylko że tu Exp byłby zapisywalny w MySQL i po banie automatycznie kasowany. To się da zrobić, prawda? ;]
Bo skoro user miałby bana nie mógłby wejść.

[DarkGL]

maskę podsieci i adres MAC karty sieciowej usera

tyle razy było to wałkowane ale pozwolę ci samemu poszukać nauczysz się przynajmniej sprawdzać to co piszesz

Moim zdaniem człowiek który to wyciąga jest niemoralny

tacy ludzie nie interesują się twoją opinią

Użytkownik DarkGL edytował ten post 10.10.2012 20:52

[K!113r]

Czyli pomysł Cypisa jest jak na razie najlepszy, gdyż nawet jeśli będzie hasło zakodowane i wpisane w setinfo to da się je wyciągnąć i ustawić takie same , czyli nie ma jak zapisać mu hasła aby potem nikt nie wyciągnął

Użytkownik K!113r edytował ten post 10.10.2012 21:16