На счёт питона хз, я на Typescript/Node.js пишу похожее. В принципе норм, вот только меня напрягает момент с сигнатурами, всё вроде работает, подписывает отлично, но аучлиба ни в какую не хочет их хавать, а так как я в Java не бум-бум, можно сказать что зашёл в тупик (хотя на сервер один хрен заходит, да и скины уже тянутся с запроса `profile`)
Так а зачем подписывать скины, если требование подписи можно вырезать из authlib?
Можно конечно, но хотелось минимально отходить от оригинала, да и не просто так же туда это добавили, хотя...
Это туда добавили, чтобы поставить еще одну палку в колёса пиратских серверов. И если ты знаешь, как работает цифровая подпись, то понимаешь, что приватный ключ мочанги никому не отдадут, а без него смысла в этой подписи никакой.
Ну да, поэтому я генерю свои ключи))
Добавили, чтоб вирусняк не качали вместо скинов поменяв url. Ведь теперь ссылка передается от сервера. Потом поняли, что эта подпись прожорливая и сделали ее вечной, но до сих пор никак не уберут совсем.
Да никак, но игроков потеряешь, когда у них начнет антивирус орать.Пхпхп, ок
Я просто тут слышал одну байку, о том что в скины можно малварь просунуть, хотя вопрос, а как её запускать то?
Но я думаю что и вайтлиста для проверки было бы достаточно
;
Вообще без понятия, что означает этот аргумент? Впервые о нём слышу.
Вообщем ошибка оказалась в моих скриптах (самописных). Долгую историю того, как твой совет 'сделать dubug' привёл меня к своей ошибке (в скрипте, который я написал чёрти-когда) я расписывать не собираюсь. Главное, что это разрешило проблему. Спасибо.
Для тех, кто желает порезать защиту самостоятельно - ссылки на исходный код выложу. Хранить на своем гитхабе классы библиотеки с вырезанной защитой, код которой принадлежит mojang считаю слегка "серой" зоной.