Microsoft girişi nasıl çalışır ve neden parolan bizde değil?
PatronLauncher’daki Microsoft girişi tarayıcıda, Microsoft’un kendi sayfasında tamamlanır. İşte perde arkası ve gizlilik yaklaşımımız.
“Launcher’a Microsoft hesabımla giriş yapmak güvenli mi?” En çok aldığımız soru bu. Kısa cevap: evet, çünkü parolan launcher’a hiç girilmez.
Akış
- “Microsoft ile giriş yap”a bastığında varsayılan tarayıcın açılır ve login.microsoftonline.com adresine gidersin.
- Girişi orada, Microsoft’un sayfasında tamamlarsın. İki adımlı doğrulaman varsa o da orada çalışır.
- Microsoft, tarayıcını
http://localhostadresine kısa ömürlü bir kodla geri yönlendirir. Launcher bu kodu alır ve PKCE (Proof Key for Code Exchange) ile bir erişim belirtecine çevirir. - Belirteç, Xbox Live ve Minecraft hizmetleri üzerinden oyun profiline dönüştürülür.
Bu, Mojang’ın resmi launcher’ının ve diğer saygın üçüncü taraf launcher’ların kullandığı akışın aynısı.
Nerede saklanıyor?
Oturum belirteçleri Windows Kimlik Bilgisi Yöneticisi’nde, PatronLauncher.Microsoft girdisi altında şifreli tutulur. Launcher’ın ayar dosyalarında ya da günlüklerinde belirteç yer almaz; arayüze de hiçbir zaman gönderilmez.
Yerel hesaplar
Çevrimdışı oyun için yerel bir oyuncu adı oluşturabilirsin. Bu hesaplar Microsoft doğrulaması isteyen sunuculara giremez; tek oyunculu ve yerel kullanım içindir. Minecraft’ı çevrimiçi oynamak için geçerli bir Java Edition lisansı gerekir.
Mojang onayı
Üçüncü taraf launcher’ların Minecraft API’sine erişmesi için uygulama kimliğinin Mojang tarafından onaylanması gerekiyor. Başvurumuz yapıldı; onay geldiğinde hiçbir güncelleme gerekmeden çalışacak. Gelişmeleri bu sayfadan duyuracağız.
