IdPと連携するPluginを作成する

[nomanoma121]

マイクラのIDとMaximumのIDを紐づけれたら面白そうかなって思います

AIに書かせたので若干変なところあるかもですが自分は下のイメージです

MinecraftのIDとMaximum IDの紐付けはLink Serverで持っていて、Plugin側で連携済みユーザーが参加した時などに適宜キャッシュさせようかなと思ってます。

IDの使い道なんですが、MinecraftのIDとは別でチャットとかTabとかでいい感じに表示できたらいいなと思ってます

sequenceDiagram
  actor Player as プレイヤー
  participant Minecraft as Minecraft
  participant Plugin as Minecraft Plugin
  participant LinkServer as Minecraft Link Server
  participant MaximumIdP as Maximum IdP

  Player->>Minecraft: /link を実行
  Minecraft->>Plugin: 連携開始
  Plugin->>LinkServer: Minecraft UUIDで連携セッション作成
  LinkServer-->>Plugin: 認証URLを返す
  Plugin-->>Player: チャットに認証URLを表示

  Player->>LinkServer: ブラウザで認証URLを開く
  LinkServer->>MaximumIdP: Maximum IdPへリダイレクト
  Player->>MaximumIdP: Maximum IDでログイン
  MaximumIdP-->>LinkServer: 認証結果を返す

  LinkServer->>LinkServer: Minecraft UUIDとMaximum IDを紐づける
  Plugin->>LinkServer: 連携完了を確認
  LinkServer-->>Plugin: 連携済み情報を返す
  Plugin-->>Player: 連携完了を表示

Loading

[nomanoma121]

@sor4chi これどうですかね？そもそも必要なのかとか、実装方法について何か気になるところあれば聞きたいです

[sor4chi]

@a01sa01to すごい雑に振るけどこういうのってDevice Authorization Grantでやるもんだと思ってたんだがどうなの (idに実装しないとかもだけど)

[nomanoma121]

そんなものがあるんですね 👀 知らなかったです...

[sor4chi]

📝 org.bukkit.entity.Player.getUniqueId() はサーバーが ONLINE_MODE=true でないと重複可能性があるよ

[sor4chi]

AIに雑に書かせたけどこんな感じでリンクサーバーがIdPに搭載されるから少し楽になるかも？
Device Authorization Grant Flowの対応をする必要があるけど、ブラウザがクライアントでなくてもOAuthできる仕組みだから綺麗に作れると思うよ

sequenceDiagram
    actor Player as プレイヤー
    participant Plugin as Minecraft Plugin
    participant IdP as Maximum IdP
    participant Browser as ブラウザ

    Player->>Plugin: /link
    Plugin->>Plugin: 認証済み接続から UUID を取得
    Plugin->>IdP: 連携セッション作成(UUID, server_id)
    IdP-->>Plugin: session_id, poll_secret, verification_url, expires_at
    Plugin-->>Player: 確認 URL を表示

    Player->>Browser: URLを開く
    Browser->>IdP: IdPログイン
    IdP-->>Browser: サーバー名・Minecraft名・有効期限を表示
    Player->>IdP: 連携を承認
    IdP->>IdP: user_id と UUID を一意制約付きで保存

    loop 完了または期限切れまで
        Plugin->>IdP: session_id と poll_secret で状態確認
        IdP-->>Plugin: pending / approved / denied / expired
    end
    Plugin-->>Player: 連携結果を表示

Loading

[nomanoma121]

今後あるかわかんないですが、Minecraft以外にも使えますしね

[sor4chi]

ですです

[nomanoma121]

IdPに影響あるので一旦Asaさんの反応待ってみます
@a01sa01to

[a01sa01to]

自分はマイクラやらないのでご自由にどうぞ
#6 (comment) この図の通りなら Device Auth がベストだろうね
Device Auth 後でやるつもりだったけど優先度低いので、実装してもらっていいよ

今後あるかわかんないですが、Minecraft以外にも使えますしね

Maximum Server SSH で cloudflared はがすときにも使えるはず

[sor4chi]

@nomanoma121 Device Authやってみる？

[nomanoma121]

自分やってみます