使用 Auth0 通过自定义场景进行身份验证？

Question

我有一个 Minecraft 插件的想法，它允许用户登录与服务器关联的网站而无需注册，他们只需要他们的 Minecraft 用户名。

我正在尝试通过自定义 passwordless 策略而不是 Auth0 提供的默认电子邮件或 SMS，找到让 Auth0 对用户进行身份验证的最佳方法。

我将在其中使用它的上下文如下：

Minecraft 用户名作为他们在网站上的登录名输入 > 魔术链接通过自定义插件和侦听器发送到他们在游戏中的文本框 > 用户点击魔术链接并使用 Auth0（30- 的 JWT 令牌）进行身份验证好几天）。

这听起来可能吗？还是一厢情愿。

我知道我需要一个自定义侦听器来查找来自 Auth0 的请求，并通过 java 插件将魔术链接返回给游戏中的用户。

Answer 1

我认为没有理由认为这是不可能的，但有几个因素需要考虑：

1. Minecraft 聊天不能被认为是私密和直接的。有聊天记录和插件可以拦截您的消息。无密码身份验证就像传递一次性密码，那么为什么要通过不安全的方式发送呢？
2. 如果我们假设它是安全的，则通常由用户负责存储 JWT。如果这是一个普通客户端，那么您无法在客户端上存储数据，因此最终服务器正在管理 JWT，这完全没有使用它们的理由。否则，为什么不直接让侦听器将播放器添加到缓存中，例如，在 30 天未访问后过期的缓存中？

除了这两个可以解决的问题之外，这听起来是一个很酷的想法。祝你好运！