Eine FiveM-Whitelist lässt genehmigte Spieler zu und lehnt andere während der Verbindung ab. Wähle einen dokumentierten Zulassungsmechanismus und teste Genehmigung, Ablehnung und Widerruf, bevor du ihn öffentlich aktivierst. Eine Discord-Mitgliedschaftsprüfung und eine überprüfte Spielerbewerbung dienen unterschiedlichen Zwecken.
Wähle das maßgebliche Zulassungssystem
Für txAdmin verwende die Whitelist-Modi, die deine installierte Version bietet. Lizenzgenehmigung, Discord-Mitgliedschaft und Discord-Rollenprüfungen haben unterschiedliche Anforderungen. Die Auswahl eines Modus kombiniert ihn nicht automatisch mit einem anderen.
Verwende das offizielle txAdmin-Projekt und deine installierten Einstellungen für die aktuellen Optionen. Wenn du mehrere Bedingungen benötigst, implementiere eine bewusste, überprüfte Richtlinie, anstatt überlappende Ressourcen mit unklarem Fehlerverhalten zu verwenden.
Konfiguriere den Zulassungsfluss
- Sichere das aktive txAdmin-Profil/die Konfiguration und notiere die aktuelle Zugriffsrichtlinie. Halte einen verifizierten Administrator-Wiederherstellungspfad bereit.
- Wähle den gewünschten Whitelist-Modus in den Einstellungen dieses Profils. Für Discord-Modi konfiguriere zuerst die dokumentierte Bot-Integration und die genauen Gilden-/Rollen-Identifikatoren.
- Schreibe eine Ablehnungsnachricht mit dem tatsächlichen Bewerbungs-/Supportweg und dem erwarteten nächsten Schritt. Gib keine privaten Identifikatoren oder Bot-Fehler an beitretende Spieler weiter.
- Genehmige einen Testspieler mit dem vom gewählten Modus akzeptierten Identifikatorformat. Beziehe ihn aus dem tatsächlichen Spielerdatensatz, nicht aus einem erfundenen Beispiel.
- Tritt mit genehmigten und nicht genehmigten Konten bei, widerrufe die Genehmigung und versuche es erneut. Überprüfe, ob die Änderung das tatsächlich aktive Serverprofil erreicht.
Teste Abhängigkeitsfehler
Für Discord-basierte Zulassung teste ein fehlendes Konto-Identifikator, eine entfernte Rolle, ein ausgeschiedenes Gildenmitglied und eine nicht verfügbare Discord-Integration auf der Staging-Umgebung. Entscheide, ob eine nicht verfügbare Abhängigkeit den Zugang mit einer nützlichen Wiederholungsnachricht verweigern soll. Gewähre keinen stillschweigenden Zugang, wenn eine Überprüfung fehlschlägt.
Halte die Genehmigungsberechtigungen des Personals begrenzt und protokolliere, wer den Zugriff genehmigt oder widerrufen hat. Definiere, wie lange Bewerbungs- und Identitätsdatensätze aufbewahrt werden.
Wann benutzerdefinierter Code gerechtfertigt ist
Verwende eine eigene Ressource nur für Anforderungen, die das gepflegte Zulassungssystem nicht erfüllt. Beachte bei playerConnecting deferralsdie dokumentierten Tick-Wartezeiten zwischen den Deferral-Aufrufen und stelle immer einen kontrollierten Abschluss sicher.
Validieren von Identifikatoren, Verwenden von parametrisierten Abfragen mit der tatsächlichen API des Datenbankadapters und Behandeln von Timeouts/Fehlern. Teste Neustarts und Widerrufe, bevor du Caches hinzufügst. Eine IP-Adresse ist keine dauerhafte Spieleridentität, und ein statisches Allowlist-Beispiel ist kein vollständiges Produktionszulassungssystem.