Logga in utan /login

Hej, anser att detta var en okej lösning på problemet. Det är dock diskutabelt hur säkert det är med en fyrsiffrig kod. I och med att den dock endast är giltig i 3 minuter och krävs användarnamn när man logga in med metoden försvårar det för automatiska försök att ta över någons konto. Hoppas dock att det finns ett system på plats för att upptäcka automatiska försök.

Min största fundering är dock kring oAuth2. Hur kommer det sig att Kottcraft inte implementerat oAuth2 för Microsoft inloggning? Det är numera möjligt att använda oAuth2 och även få reda på användarens Minecraft användarnamn. oAuth2 är för användaren betydligt säkrare än systemet Kottcraft idag använder för inloggning mot Mojang, då användarens användarnamn/lösenord anges på en sida ägd av Microsoft och inte tredje part. Då det inte finns något annat alternativ för Mojang konton kan jag ändå förstå varför Kottcrafts inloggningssystem ser ut som det gör för Mojang konton.

Ett argument till att inte använda oAuth2 specifikt för Minecraft är att det krävs att man är över 18 år (var i alla fall så när jag implementerade oAuth2 för Minecraft för några månader sedan), vilket gör systemet meningslöst för många av Kottcrafts spelare. Undrar dock om det finns fler skäl till att Kottcraft inte valt att implementera oAuth2 eller om det bara är en tidsfråga?

För mer information om vad oAuth2 är se: auth0.com
För mer information specifikt kring Minecraft se: wiki.vg

Med vänliga hälsningar,
Bingoo

Så bra att detta fixades! Har saknat möjligheten att kunna logga in på mobilen.

Bingooskrev den 11 aug 2022, 20:07

Hej, anser att detta var en okej lösning på problemet. Det är dock diskutabelt hur säkert det är med en fyrsiffrig kod. I och med att den dock endast är giltig i 3 minuter och krävs användarnamn när man logga in med metoden försvårar det för automatiska försök att ta över någons konto. Hoppas dock att det finns ett system på plats för att upptäcka automatiska försök.

Min största fundering är dock kring oAuth2. Hur kommer det sig att Kottcraft inte implementerat oAuth2 för Microsoft inloggning? Det är numera möjligt att använda oAuth2 och även få reda på användarens Minecraft användarnamn. oAuth2 är för användaren betydligt säkrare än systemet Kottcraft idag använder för inloggning mot Mojang, då användarens användarnamn/lösenord anges på en sida ägd av Microsoft och inte tredje part. Då det inte finns något annat alternativ för Mojang konton kan jag ändå förstå varför Kottcrafts inloggningssystem ser ut som det gör för Mojang konton.

Ett argument till att inte använda oAuth2 specifikt för Minecraft är att det krävs att man är över 18 år (var i alla fall så när jag implementerade oAuth2 för Minecraft för några månader sedan), vilket gör systemet meningslöst för många av Kottcrafts spelare. Undrar dock om det finns fler skäl till att Kottcraft inte valt att implementera oAuth2 eller om det bara är en tidsfråga?

För mer information om vad oAuth2 är se: auth0.com
För mer information specifikt kring Minecraft se: wiki.vg

Med vänliga hälsningar,
Bingoo

Nu när alla med Mojang-konton kan migrera till Microsoft-konton (de flesta rent av måste) har jag tagit bort möjligheten att logga in med Mojang-konton här på hemsidan. Man ombeds därmed inte längre ge ut sina inloggningsuppgifter till Kottcrafts.

Det finns säkerhetsmekanismer bakom inloggningskoderna, men vad de består av vill jag inte gå in på närmare. Jag har däremot nu ändrat så att man inte ser sin inloggningskod i klartext när man skriver in den i inmatningsfältet vid inloggningen.

Kottizenskrev den 12 aug 2022, 10:44

Bingooskrev den 11 aug 2022, 20:07

Hej, anser att detta var en okej lösning på problemet. Det är dock diskutabelt hur säkert det är med en fyrsiffrig kod. I och med att den dock endast är giltig i 3 minuter och krävs användarnamn när man logga in med metoden försvårar det för automatiska försök att ta över någons konto. Hoppas dock att det finns ett system på plats för att upptäcka automatiska försök.

Min största fundering är dock kring oAuth2. Hur kommer det sig att Kottcraft inte implementerat oAuth2 för Microsoft inloggning? Det är numera möjligt att använda oAuth2 och även få reda på användarens Minecraft användarnamn. oAuth2 är för användaren betydligt säkrare än systemet Kottcraft idag använder för inloggning mot Mojang, då användarens användarnamn/lösenord anges på en sida ägd av Microsoft och inte tredje part. Då det inte finns något annat alternativ för Mojang konton kan jag ändå förstå varför Kottcrafts inloggningssystem ser ut som det gör för Mojang konton.

Ett argument till att inte använda oAuth2 specifikt för Minecraft är att det krävs att man är över 18 år (var i alla fall så när jag implementerade oAuth2 för Minecraft för några månader sedan), vilket gör systemet meningslöst för många av Kottcrafts spelare. Undrar dock om det finns fler skäl till att Kottcraft inte valt att implementera oAuth2 eller om det bara är en tidsfråga?

För mer information om vad oAuth2 är se: auth0.com
För mer information specifikt kring Minecraft se: wiki.vg

Med vänliga hälsningar,
Bingoo

Nu när alla med Mojang-konton kan migrera till Microsoft-konton (de flesta rent av måste) har jag tagit bort möjligheten att logga in med Mojang-konton här på hemsidan. Man ombeds därmed inte längre ge ut sina inloggningsuppgifter till Kottcrafts.

Det finns säkerhetsmekanismer bakom inloggningskoderna, men vad de består av vill jag inte gå in på närmare. Jag har däremot nu ändrat så att man inte ser sin inloggningskod i klartext när man skriver in den i inmatningsfältet vid inloggningen.

Tack för svaret