Sistema TFS 0.X Depot Locker System

[WooX 692]

_{Depot Locker System}

Escrevi esse sistema no ano passado a pedido de um amigo e finalmente deixei a preguiça de lado pra postar ele aqui. Aviso de antemão que o sistema é funcional apenas para OTX2 e TFS 0.4, para utilizar a função doShowTextDialog da maneira como está no sistema no TFS 0.4 e inferiores é necessário uma alteração na source, link abaixo.

Spoiler

https://github.com/YaanLiima/3996/commit/2038e058cc46afd58f9d7c1e8838093f4809dcaf

 

O que faz?

 Este sistema consiste em adicionar um layer extra de segurança para o jogador, permitido criar uma senha para acesso do depot. Isso possibilita o jogador passar sua senha a amigos em que não confia totalmente e a estar precavido até certo ponto no caso de hacking.

Vídeo

Spoiler

 

 

 

Instalação

Este sistema utiliza de funções contidas na lib do link abaixo, então antes de mais nada é necessário adicionar esta lib no servidor.

Spoiler

 

 

Depois de instalado a lib, basta baixar os arquivos anexados no tópico, adicionar em seus respectivos locais e registrar as tags XML contidas nos mesmos. Após isso é necessário adicionar o action id configurado no piso dos depots em que o sistema deve funcionar. Toda configuração do sistema se encontra dentro do arquivo lib_depotlocker.lua, segue explicação da seção de configuração.

	config = {
		useBoard = false,
		passMinLength = 4,
		passMaxLength = 12,
		askPassOnlyOneTimePerLogin = true,
		boardIDs = {1811, 1818}, -- West/East and North/South
		depotIDs = {2589, 2590, 2591, 2592}, -- South, West, North and East
		typeYourPassMsg = "Digite sua senha: ",
		rightPassMsg = "Senha correta, depot liberado.",
		wrongPassMsg = "Senha incorreta, tente novamente.",
		wrongTries = {
			limitTries = true,
			triesBeforeBlock = 5,
			blockTime = 15 * 60, -- 15 Minutos
			triesLeftMsg = "Senha incorreta, você ainda tem %s tentativa.",
			blockMsg = "Depot bloqueado, tente novamente em %s."
		},
	}

• useBoard: pode ser definido como true ou false, se definido como verdadeiro irá criar um quadro ao lado do depot para o player poder digitar a senha, da mesma forma que é mostrada no vídeo, (eu recomendo deixar esta opção ativada somente se utilizar paredes como separador entre um depot e outro).
• passMinLength/passMaxLength: definem o valor minimo e máximo de caracteres que uma senha pode ter.
• askPassOnlyOneTimePerLogin: pode ser definido como true ou false, se definido como verdadeiro irá pedir a senha novamente apenas se o jogador sair e entrar novamente.
• boardIDs: aqui é preenchido os IDs dos quadros em que o player deve digitar a senha, um ID para vertical e outro para a horizontal.
• depotIDs: aqui é preenchido os IDs dos depots na respectiva ordem, sul, oeste, norte e leste.
• typeYourPassMsg: esta é a mensagem que irá aparecer na caixa de texto orientando o jogador a digitar a senha.
• rightPassMsg: esta é a mensagem que irá aparecer quando o jogador digitar a senha correta.
• wrongPassMsg: esta é a mensagem que irá aparecer quando o jogador digitar a senha incorreta.
• limitTries: pode ser definido como true ou false, se definido como verdadeiro irá bloquear as tentativas do jogador caso ele digite a senha incorreta um determinado numero de vezes.
• triesBeforeBlock: quantidade de tentativas incorretas para realizar o bloqueio.
• blockTime: Tempo de bloqueio (valor é definido em segundos).
• triesLeftMsg: esta é a mensagem que será enviada para o jogador com a quantidade de tentativas que ele ainda possui.
• blockMsg: esta é a mensagem que será enviada para o jogador caso todas suas tentativas falhem e ele seja bloqueado.

 

 

Lembrando que o action id configurado em depotTile deve ser o mesmo registrado no script de movement e deve ser adicionado no piso do depot.

 

Créditos

@Yan Liima pela idealização do sistema e vídeo de demonstração.

@Baiakeiro por testar a versão final do sistema.

locker_action.lua locker_creature.lua locker_movement.lua npc.lua npc.xml

Editado Agosto 10, 2020 por WooX (veja o histórico de edições)

[Arthurzinhow 1]

@WooX E meus creditos woox Yan por dar a ideia, e Arthur Por Testar

[ITALOx 183]

Obrigado por contribuir com o fórum meu rei , esse sistema tava a mó tempo com o yan, cara tava com preguiça de soltar, baiano mesmo KKKKKKK

[WooX 692]

15 minutos atrás, Baiakeiro disse:

@WooX E meus creditos woox Yan por dar a ideia, e Arthur Por Testar

kkkkkk quem testou o código inicial foi o @Yan Liima também, mas ok, adicionei seu nome, valeu pela ajuda. 

 

12 minutos atrás, RicK Sanchez disse:

Obrigado por contribuir com o fórum meu rei , esse sistema tava a mó tempo com o yan, cara tava com preguiça de soltar, baiano mesmo KKKKKKK

Quem tinha ficado de postar era eu kkkk, mas aqui na Bahia nessa quarentena tava passando todos os dias na minha rede, foi mal a demora.

[Lurk 67]

@WooX boa man, mt foda obg por compartilhar 

[LeoTK 795]

@WooX seria legal em vez de usar actionID usar Itemid assim determinar um tile especial em todos os depots daria pra fazer isso?

[WooX 692]

20 minutos atrás, LeoTK disse:

@WooX seria legal em vez de usar actionID usar Itemid assim determinar um tile especial em todos os depots daria pra fazer isso?

Daria sim, eu até pensei em fazer isso mas tenho certeza que vai ter casos em que é usado algum piso comum ali e ai já viu. Mas se você quiser assim, eu posso alterar pra você.

[LeoTK 795]

@WooX nossa eu aceito sim se você puder fazer essa alteração vai me ajudar muito tmj  

[WooX 692]

2 minutos atrás, LeoTK disse:

@WooX nossa eu aceito sim se você puder fazer essa alteração vai me ajudar muito tmj  

 to de saída agora, mas amanhã te mando aqui.

[Yan Liima 313]

Não utilizo essa versão aí, tava utilizando aquela que começamos fazer juntos. Ta bem funcional mas não tão organizado e detalhado igual está aí. Sem dúvidas essa ta muito melhor kkk. Esse ta até com limite de tentativas, oloco bem bolado. Não consigo ver pois estou pelo celular, mas você refez o NPC também ou está utilizando aquele que fiz? Enfim, sistema foda de mais! 

Editado Julho 18, 2020 por Yan Liima (veja o histórico de edições)

[WooX 692]

18 horas atrás, LeoTK disse:

@WooX nossa eu aceito sim se você puder fazer essa alteração vai me ajudar muito tmj  

Faça essas alterações nos arquivos pra funcionar com o ID do piso ao invés de com ActionID.

 

No arquivo lib_depotlocker.lua remova a variável depotTile da seção de action ids e adicione junto as outras variáveis de configuração depotTileID, deve ficar assim:

Spoiler

depotLocker = {

	config = {
		useBoard = false,
		depotTileID = 9992
		passMinLength = 4,
		passMaxLength = 12,
		askPassOnlyOneTimePerLogin = true,
		boardIDs = {1811, 1818}, -- West/East and North/South
		depotIDs = {2589, 2590, 2591, 2592}, -- South, West, North and East
		typeYourPassMsg = "Digite sua senha: ",
		rightPassMsg = "Senha correta, depot liberado.",
		wrongPassMsg = "Senha incorreta, tente novamente.",
		wrongTries = {
			limitTries = true,
			triesBeforeBlock = 5,
			blockTime = 15 * 60, -- 15 Minutos
			triesLeftMsg = "Senha incorreta, você ainda tem %s tentativa.",
			blockMsg = "Depot bloqueado, tente novamente em %s."
		},
		actionIDs = {
			board = 9991,
		}
	},
	
	storages = {
		lockState = 42610, -- [-1, 0] = Locked, [1] = Open
		password = 42611,
		wrongTries = 42612,
		blockTime = 42613,
	}
}

 

 

No arquivo locker_creature.lua onde estiver getTileInfo(getThingPos(cid)).actionid altere para getTileInfo(getThingPos(cid)).itemid e onde estiver depotLocker.config.actionIDs.depotTile altere para depotLocker.config.depotTileID,  a função onTextEdit deve ficar assim:

Spoiler

function onTextEdit(cid, item, newText)
	if depotLocker.config.useBoard and item.actionid == depotLocker.config.actionIDs.board then
		if not depotLocker.isLocked(cid) then
			doPlayerSendCancel(cid, "Seu depot ja esta destravado.")
			return false
		elseif getTileInfo(getThingPos(cid)).itemid ~= depotLocker.config.depotTileID then
			doPlayerSendCancel(cid, "Voce precisa estar no depot para inserir a senha.")
			return false
		end
		depotLocker.checkPassword(cid, newText)
	elseif isInArray(depotLocker.config.boardIDs, item.itemid) and getTileInfo(getThingPos(cid)).itemid == depotLocker.config.depotTileID then
		depotLocker.checkPassword(cid, newText)
	end
	return true
end

 

 

E por ultimo mas não menos importante, altere as tags XML do arquivo locker_movement.lua de:

<movevent type="StepIn" actionid="9992" event="script" value="locker_movement.lua"/>
<movevent type="StepOut" actionid="9992" event="script" value="locker_movement.lua"/>

para:

<movevent type="StepIn" itemid="9992" event="script" value="locker_movement.lua"/>
<movevent type="StepOut" itemid="9992" event="script" value="locker_movement.lua"/>

 

18 horas atrás, Yan Liima disse:

Não utilizo essa versão aí, tava utilizando aquela que começamos fazer juntos. Ta bem funcional mas não tão organizado e detalhado igual está aí. Sem dúvidas essa ta muito melhor kkk. Esse ta até com limite de tentativas, oloco bem bolado. Não consigo ver pois estou pelo celular, mas você refez o NPC também ou está utilizando aquele que fiz? Enfim, sistema foda de mais! 

Eu refiz o NPC também, sim aquele lá já estava funcional mas desde aquela época eu queria adicionar essas outras funções, por isso fiz aquela lib gigante na época kkk. Valeu, tamo junto.

[Cat 2606]

Muito bom esse sistema, e se caso o jogador perder a senha, como faria pra recuperar?

[WooX 692]

11 minutos atrás, Nolis disse:

Muito bom esse sistema, e se caso o jogador perder a senha, como faria pra recuperar?

Vixi, ai...

 

kkkkkk, mas posso fazer uma atualização futuramente pra adicionar alguma pergunta de segurança como meio para recuperar a senha.

[LeoTK 795]

@WooX tenta criar uma senha mestra que o jogador é obrigado a anotar e guardar de uma forma segura e que seja registrado não em um banco de dados e sim em um arquivo.txt na pasta do servidor como uma log assim apenas o dono do servidor vai ter acesso e o jogador caso perder ele pode pedir para a staff a senha mestra para redefinir etc.... apenas uma ideia ai você pode elaborar algo desse contexto

[WooX 692]

5 minutos atrás, LeoTK disse:

@WooX tenta criar uma senha mestra que o jogador é obrigado a anotar e guardar de uma forma segura e que seja registrado não em um banco de dados e sim em um arquivo.txt na pasta do servidor como uma log assim apenas o dono do servidor vai ter acesso e o jogador caso perder ele pode pedir para a staff a senha mestra para redefinir etc.... apenas uma ideia ai você pode elaborar algo desse contexto

Mas a staff já tem acesso a senha, ela é salva em uma storage, só realizar uma consulta no banco de dados que vai estar lá. A questão é que pode não ser o verdadeiro dono do char que está nele, então fico meio que com o pé atrás com a ideia de a staff passar a senha pro jogador, uma solução para recuperar a senha serial o ideal mesmo.

[LeoTK 795]

@WooX Talvez um item então para resetar a senha ou remover a senha

[WooX 692]

Agora, LeoTK disse:

@WooX Talvez um item então para resetar a senha ou remover a senha

Sem algum outro tipo de verificação isso tira o proposito do sistema que é: segurança. Independente de ser um item ou no próprio NPC, tem que haver algum tipo de verificação para confirmar que a pessoa no personagem é o verdadeiro dono. Estou pensando em adicionar uma pergunta de segurança simples no momento de criação da senha no NPC, coisas do tipo "Qual nome da sua mãe?" que é praticamente impossível de esquecer, e adicionar um método de recuperação que exija resposta a essa pergunta feita no momento de criação da senha.

[Pedro. 535]

o que esperar do famoso bob, não tem como! o cara é um monstro dos code! ja tinha visto o bgl funcionando, mas vendo os codiguinho assim, tá bunito de vê 

[ITALOx 183]

1 hora atrás, WooX disse:

Sem algum outro tipo de verificação isso tira o proposito do sistema que é: segurança. Independente de ser um item ou no próprio NPC, tem que haver algum tipo de verificação para confirmar que a pessoa no personagem é o verdadeiro dono. Estou pensando em adicionar uma pergunta de segurança simples no momento de criação da senha no NPC, coisas do tipo "Qual nome da sua mãe?" que é praticamente impossível de esquecer, e adicionar um método de recuperação que exija resposta a essa pergunta feita no momento de criação da senha.

 

Também seria bom que desse para revender uma nova senha no site. isso ficaria top!

[WooX 692]

20 horas atrás, Yinz disse:

o que esperar do famoso bob, não tem como! o cara é um monstro dos code! ja tinha visto o bgl funcionando, mas vendo os codiguinho assim, tá bunito de vê 

Que isso chuck, monstro dos code é você, alem de rei dos bitcoin é claro.

 

20 horas atrás, RicK Sanchez disse:

 

Também seria bom que desse para revender uma nova senha no site. isso ficaria top!

Não vejo problema em vender a nova senha, desde como eu falei passe por algum tipo de verificação antes, sempre achei ridiculo a ideia de vender RK no site, se for seguir este principio vai dar no mesmo, um hacker pode simplesmente tomar o char pra si.