[INC] In-game authorization system

[Manifest]

Доброго времени суток, товарищи Скриптёры!
Как-то вечерком, то ли от скуки, то ли от собственного интереса решил написать небольшую системку авторизации, в связи с недавним обнаружением эксплоита эмулятора. Не знаю насколько это сейчас уже актуально...

Система эта идёт в виде небольшой библиотеки для интегрирования в плагины и имеет некоторое встроенное API.

Спойлер: Функционал

Функционал:
[*] Авторизация
[*] Установка пароля для новых пользователей
[*] Система секретного ключа, на случай утери основного пароля

Спойлер: Особенности

Особенности системы о которых важно знать:
[*] Если использовать эту библиотеку для перекрытия других меню, то до введения пароля меню открыто не будет
[*] Поддержка только SQLite, потому что особой надобности MySQL я здесь не вижу
[*] Пароль требуется не при входе, а непосредственно перед заданным скриптером действием
[*] Если во время установки пароля и/или секретного ключа игрок вышел из игры - пароль не будет установлен
[*] Пароль хранится в MD5 формате

Пробуем перекрывать такие команды как: admin, shop, vip

Спойлер: Использование

#pragma tabsize 4
#pragma semicolon 1
#include <ncc_protectme>

char sProtectedCmds[3][64] =  { "sm_admin", "sm_vip", "sm_shop" };

public void OnPluginStart()
{
    for (int i = 0; i < 3; i++) RegConsoleCmd(sProtectedCmds[i], ProtectFunc);
}

public Action ProtectFunc(int client, int args)
{
    if (!Protect_GetAuthorized(client))
        Protect_RequestAuth(client);
    return Plugin_Handled;
}

Спойлер: Скриншоты

Продуманы почти все мелочи, если у пользователя есть пароль, то «установка» нового недоступна

Спойлер: Структура базы данных

Код будет дорабатываться исходя из ваших пожеланий и актуальности идеи.

 

[RusJJ]

Да можно в принципе полностью систему написать

 

[Manifest]

Да можно в принципе полностью систему написать

Если что-то необходимо добавить, жду ваших предложений)

 

[Dragokas]

@Manifest, можно подробнее по поводу принципа работы упомянутого эксплойта, и возможных методов защиты от него (кроме как через установку доп. пароля для админов) ?
Спасибо

 

[Kruzya]

@Dragokas, Новая дыра с подменой Steam ID на v90

 

[Dragokas]

Спасибо, понятно. Значит не зря я писал дополнение к admins simple для двухфакторной авторизации по рейнджу ip, скоро выложу на AM.

 

[Kruzya]

@Dragokas, а зачем такая привязка к admins_simple.ini? Лучше сделать независимо от хранилища админов.

 

[Dragokas]

Может и отдельно сделать, но мне показался удобным такой формат:

example of configs/admins_simple.ini lines:

- you can setup concrete ip:
"STEAM_1:1:12345678" "99:z" "" // 180.255.3.5 // Dragon

- you can setup several ip-s, as well as whole subnet if admin uses dynamic ip:
"STEAM_1:1:222712714" "99:z" "" // 87.250.34. 87.250.35. 190.34. // CrazyAdmin

- you can use "Name authentication" method together with confirming user's dynamic ip:
"Dragokas" "99:z" "" // 180.255.3.