我正在用 Java 为 Minecraft 编写客户端。我已经做了很多工作,但真正让我难过的一件事是 Minecraft 如何进行身份验证。我找到了这个页面
http://wiki.vg/Protocol#Handshake_.280x02.29
它定义了协议。截至目前,以下代码
public boolean connect(String ip, int port) {
try {
socket = new Socket(ip, port);
dis = new DataInputStream(socket.getInputStream());
dos = new DataOutputStream(socket.getOutputStream());
dos.writeByte(0x02);
dos.writeByte(0x00);
writeString(username);
writeString(ip);
dos.writeInt(port);
if (dis.readByte() != 0xFD)
return false;
String serverId = readString();
byte[] publicKey = new byte[dis.readShort()];
for (int i = 0; i < publicKey.length; i++)
publicKey[i] = dis.readByte();
byte[] token = new byte[dis.readShort()];
for (int i = 0; i < token.length; i++)
token[i] = dis.readByte();
PublicKey serverPublicKey = KeyFactory.getInstance("RSA").generatePublic(new X509EncodedKeySpec(publicKey));
byte[] sharedSecret = new byte[16];
new Random().nextBytes(sharedSecret);
URL url = new URL("http://session.minecraft.net/game/joinserver.jsp?user=" + username + "&sessionId=" + session + "&serverId=" + serverId);
url.openConnection();
Cipher cipher = Cipher.getInstance("AES");
return true;
}
catch (Exception ex) { System.out.println("Failed to login for " + username); ex.printStackTrace(); }
return false;
}
是我所拥有的。如你所知,通过这段代码,我得到了一个公钥、一个验证令牌,并生成了一个随机的共享密钥。但是,我不知道从这里做什么。我已经看到了这个的 Python 实现
https://github.com/ammaraskar/pyCraft/blob/master/networking/NetworkManager.py第82行
但我不知道他们是如何使用 SHA1 来获取 serverid 的。我在 Java 中找不到等价物。有一个特定于 Minecraft 的身份验证方案页面,它更清楚地定义了在后台发生的事情:http ://wiki.vg/Protocol_Encryption