Кабинет и привязки

Отдельного персонажа для сайта нет: игровой пароль, Discord и Telegram открывают один профиль по Minecraft UUID.

Как устроен вход

Выбери способВведи игровой ник и пароль либо нажми вход через Discord или Telegram.
Подтверди личностьBackend сверит игровой пароль с LimboAuth-БД только для чтения; соцсеть передаст свой подтверждённый ID.
Открой профильСайт получает UUID и открывает тот же кабинет независимо от способа входа.

Перейти в кабинетИгровой аккаунт, Discord или Telegram

Если привязки ещё нет

Зайди на Minecraft-сервер и запусти нужную команду. После подтверждения в боте или Discord повтори вход на сайте.

/verify discordпривязать аккаунт Discord

/verify telegramпривязать аккаунт Telegram

Как обрабатывается игровой пароль

Backend сразу сверяет пароль с BCrypt- или AuthMe-хэшем в LimboAuth-БД. У подключения есть только право чтения одной таблицы; пароль и хэш не копируются в PostgreSQL и не попадают в логи. Для защищённых аккаунтов дополнительно требуется TOTP-код.

Что видно в кабинете

Minecraft-ник и связанные Discord/Telegram-аккаунты.
Онлайн, игровое время и дата последнего входа.
Последний игровой сервер и баланс кабинета.