Logga in utan /login

6 inlägg, startad 11 aug 2022

[a]Kottizen
11 aug 2022, 19:05
De som har migrerat sitt Minecraft- eller Mojang-konto till ett Microsoft-konto har inte kunnat logga in här på hemsidan annat än genom att skriva /login i chatten på servern. Det har gjort att vissa personer inte har kunnat logga in på hemsidan på exempelvis sina mobiltelefoner. Nu finns det en lösning för det: inloggningskoder. En inloggningskod är en fyrsiffrig kod som är giltig i tre minuter efter att den har skapats.

För att komma igång, öppna hemsidan från en webbläsare där du inte är inloggad och försök logga in, så kan du följa instruktionerna där.
anwill
11 aug 2022, 19:46
En väldigt kreativ lösning, uppskattas otroligt mycket. Blir lättare att hålla koll på saldot nu. Tack så mycket!
Bingoo
11 aug 2022, 20:07 · ändrat
Hej, anser att detta var en okej lösning på problemet. Det är dock diskutabelt hur säkert det är med en fyrsiffrig kod. I och med att den dock endast är giltig i 3 minuter och krävs användarnamn när man logga in med metoden försvårar det för automatiska försök att ta över någons konto. Hoppas dock att det finns ett system på plats för att upptäcka automatiska försök.

Min största fundering är dock kring oAuth2. Hur kommer det sig att Kottcraft inte implementerat oAuth2 för Microsoft inloggning? Det är numera möjligt att använda oAuth2 och även få reda på användarens Minecraft användarnamn. oAuth2 är för användaren betydligt säkrare än systemet Kottcraft idag använder för inloggning mot Mojang, då användarens användarnamn/lösenord anges på en sida ägd av Microsoft och inte tredje part. Då det inte finns något annat alternativ för Mojang konton kan jag ändå förstå varför Kottcrafts inloggningssystem ser ut som det gör för Mojang konton.

Ett argument till att inte använda oAuth2 specifikt för Minecraft är att det krävs att man är över 18 år (var i alla fall så när jag implementerade oAuth2 för Minecraft för några månader sedan), vilket gör systemet meningslöst för många av Kottcrafts spelare. Undrar dock om det finns fler skäl till att Kottcraft inte valt att implementera oAuth2 eller om det bara är en tidsfråga?

För mer information om vad oAuth2 är se: auth0.com
För mer information specifikt kring Minecraft se: wiki.vg

Med vänliga hälsningar,
Bingoo
Debu
11 aug 2022, 20:56
Så bra att detta fixades! Har saknat möjligheten att kunna logga in på mobilen.
[a]Kottizen
12 aug 2022, 10:44
Bingooskrev den 11 aug 2022, 20:07
Hej, anser att detta var en okej lösning på problemet. Det är dock diskutabelt hur säkert det är med en fyrsiffrig kod. I och med att den dock endast är giltig i 3 minuter och krävs användarnamn när man logga in med metoden försvårar det för automatiska försök att ta över någons konto. Hoppas dock att det finns ett system på plats för att upptäcka automatiska försök.

Min största fundering är dock kring oAuth2. Hur kommer det sig att Kottcraft inte implementerat oAuth2 för Microsoft inloggning? Det är numera möjligt att använda oAuth2 och även få reda på användarens Minecraft användarnamn. oAuth2 är för användaren betydligt säkrare än systemet Kottcraft idag använder för inloggning mot Mojang, då användarens användarnamn/lösenord anges på en sida ägd av Microsoft och inte tredje part. Då det inte finns något annat alternativ för Mojang konton kan jag ändå förstå varför Kottcrafts inloggningssystem ser ut som det gör för Mojang konton.

Ett argument till att inte använda oAuth2 specifikt för Minecraft är att det krävs att man är över 18 år (var i alla fall så när jag implementerade oAuth2 för Minecraft för några månader sedan), vilket gör systemet meningslöst för många av Kottcrafts spelare. Undrar dock om det finns fler skäl till att Kottcraft inte valt att implementera oAuth2 eller om det bara är en tidsfråga?

För mer information om vad oAuth2 är se: auth0.comFör mer information specifikt kring Minecraft se: Med vänliga hälsningar,Bingoo
Nu när alla med Mojang-konton kan migrera till Microsoft-konton (de flesta rent av måste) har jag tagit bort möjligheten att logga in med Mojang-konton här på hemsidan. Man ombeds därmed inte längre ge ut sina inloggningsuppgifter till Kottcrafts.Det finns säkerhetsmekanismer bakom inloggningskoderna, men vad de består av vill jag inte gå in på närmare. Jag har däremot nu ändrat så att man inte ser sin inloggningskod i klartext när man skriver in den i inmatningsfältet vid inloggningen.
BingooDev
12 aug 2022, 18:39
Kottizenskrev den 12 aug 2022, 10:44
Bingooskrev den 11 aug 2022, 20:07
Hej, anser att detta var en okej lösning på problemet. Det är dock diskutabelt hur säkert det är med en fyrsiffrig kod. I och med att den dock endast är giltig i 3 minuter och krävs användarnamn när man logga in med metoden försvårar det för automatiska försök att ta över någons konto. Hoppas dock att det finns ett system på plats för att upptäcka automatiska försök.

Min största fundering är dock kring oAuth2. Hur kommer det sig att Kottcraft inte implementerat oAuth2 för Microsoft inloggning? Det är numera möjligt att använda oAuth2 och även få reda på användarens Minecraft användarnamn. oAuth2 är för användaren betydligt säkrare än systemet Kottcraft idag använder för inloggning mot Mojang, då användarens användarnamn/lösenord anges på en sida ägd av Microsoft och inte tredje part. Då det inte finns något annat alternativ för Mojang konton kan jag ändå förstå varför Kottcrafts inloggningssystem ser ut som det gör för Mojang konton.Ett argument till att inte använda oAuth2 specifikt för Minecraft är att det krävs att man är över 18 år (var i alla fall så när jag implementerade oAuth2 för Minecraft för några månader sedan), vilket gör systemet meningslöst för många av Kottcrafts spelare. Undrar dock om det finns fler skäl till att Kottcraft inte valt att implementera oAuth2 eller om det bara är en tidsfråga?För mer information om vad oAuth2 är se: För mer information specifikt kring Minecraft se: Med vänliga hälsningar,Bingoo
Nu när alla med Mojang-konton kan migrera till Microsoft-konton (de flesta rent av måste) har jag tagit bort möjligheten att logga in med Mojang-konton här på hemsidan. Man ombeds därmed inte längre ge ut sina inloggningsuppgifter till Kottcrafts.Det finns säkerhetsmekanismer bakom inloggningskoderna, men vad de består av vill jag inte gå in på närmare. Jag har däremot nu ändrat så att man inte ser sin inloggningskod i klartext när man skriver in den i inmatningsfältet vid inloggningen.
Tack för svaret

För att skriva ett svar behöver du vara inloggad. Logga in

Kottizenskrev den 12 aug 2022, 10:44
Bingooskrev den 11 aug 2022, 20:07
Hej, anser att detta var en okej lösning på problemet. Det är dock diskutabelt hur säkert det är med en fyrsiffrig kod. I och med att den dock endast är giltig i 3 minuter och krävs användarnamn när man logga in med metoden försvårar det för automatiska försök att ta över någons konto. Hoppas dock att det finns ett system på plats för att upptäcka automatiska försök.

Min största fundering är dock kring oAuth2. Hur kommer det sig att Kottcraft inte implementerat oAuth2 för Microsoft inloggning? Det är numera möjligt att använda oAuth2 och även få reda på användarens Minecraft användarnamn. oAuth2 är för användaren betydligt säkrare än systemet Kottcraft idag använder för inloggning mot Mojang, då användarens användarnamn/lösenord anges på en sida ägd av Microsoft och inte tredje part. Då det inte finns något annat alternativ för Mojang konton kan jag ändå förstå varför Kottcrafts inloggningssystem ser ut som det gör för Mojang konton.Ett argument till att inte använda oAuth2 specifikt för Minecraft är att det krävs att man är över 18 år (var i alla fall så när jag implementerade oAuth2 för Minecraft för några månader sedan), vilket gör systemet meningslöst för många av Kottcrafts spelare. Undrar dock om det finns fler skäl till att Kottcraft inte valt att implementera oAuth2 eller om det bara är en tidsfråga?För mer information om vad oAuth2 är se: För mer information specifikt kring Minecraft se: Med vänliga hälsningar,Bingoo
Nu när alla med Mojang-konton kan migrera till Microsoft-konton (de flesta rent av måste) har jag tagit bort möjligheten att logga in med Mojang-konton här på hemsidan. Man ombeds därmed inte längre ge ut sina inloggningsuppgifter till Kottcrafts.Det finns säkerhetsmekanismer bakom inloggningskoderna, men vad de består av vill jag inte gå in på närmare. Jag har däremot nu ändrat så att man inte ser sin inloggningskod i klartext när man skriver in den i inmatningsfältet vid inloggningen.

Tack för svaret