使用 Authlib-Injector 登录时跨服务器使用了缓存

[mike-brown8]

检查项

• 我已点击 设置 → 启动器 → 检查更新 确认了启动器已为最新版，且最新版未修复这个 Bug。怎样更新？
• 我已在 Issues 页面 中搜索，确认了这一 Bug 未被提交过。

描述

在使用A皮肤站的一个实例登录后，再切换另一个使用B皮肤站登录的实例，启动器没有退出A皮肤站的登录状态，反而将A皮肤站的登录信息应用于B皮肤站，导致登录不能成功，并且间接导致不能同时登录多个皮肤站。

重现步骤

1、点击xxxx
2、往下滚，然后点击xxxx

日志与附件

和日志没关系

[zkitefly]

确实是这样

[LTCatt]

请上传包含这两次登录和启动的日志

[mike-brown8]

Log1.txt
第一次启动使用的是QSJTcraft Skin，第二次启动使用的是LittleSkin

[LTCatt]

我没有其他能测试的 Authlib 服务器…………
谁帮帮忙提供一两个用 Authlib 的我好测试 =。=？

[mike-brown8]

HMCL3和BakaXL？

…

________________________________ From: 龙腾猫跃 ***@***.***> Sent: Monday, September 11, 2023 10:29:32 PM To: Hex-Dragon/PCL2 ***@***.***> Cc: Mike Brown ***@***.***>; Author ***@***.***> Subject: Re: [Hex-Dragon/PCL2] Authlib-Injector错误的使用了账户 (Issue #2313) 我没有其他能测试的 Authlib 服务器………… 谁帮帮忙提供一两个用 Authlib 的我好测试 =。=？ ― Reply to this email directly, view it on GitHub<#2313 (comment)>, or unsubscribe<https://github.com/notifications/unsubscribe-auth/AU2PYIVINBEYGTWZEJL4HE3XZ4N4ZANCNFSM6AAAAAA2TYACHM>. You are receiving this because you authored the thread.Message ID: ***@***.***>

[LTCatt]

我是说皮肤站……

[kong-que-dnf123]

我是说皮肤站......
NameMC呢？

[kong-que-dnf123]

我是说皮肤站......
NameMC呢？

https://zh-cn.namemc.com/

[mike-brown8]

littlesk.in / qsjtcraft skin / 统一通行证的核心

…

________________________________ 发件人: 龙腾猫跃 ***@***.***> 发送时间: 2023年9月12日 9:41 收件人: Hex-Dragon/PCL2 ***@***.***> 抄送: Mike Brown ***@***.***>; Author ***@***.***> 主题: Re: [Hex-Dragon/PCL2] Authlib-Injector错误的使用了账户 (Issue #2313) 我是说皮肤站…… ― Reply to this email directly, view it on GitHub<#2313 (comment)>, or unsubscribe<https://github.com/notifications/unsubscribe-auth/AU2PYIVVJ7NI766PZLXYSATX2AU3ZANCNFSM6AAAAAA2TYACHM>. You are receiving this because you authored the thread.Message ID: ***@***.***>

[LTCatt]

namemc 只能查询，不是 authlib 服务器
其他的除了 littleskin 还是没找到网站……

[WorldHim]

namemc 只能查询，不是 authlib 服务器 其他的除了 littleskin 还是没找到网站……

红石皮肤站？

[LTCatt]

namemc 只能查询，不是 authlib 服务器 其他的除了 littleskin 还是没找到网站……

红石皮肤站？

进不去？

[zkitefly]

namemc 只能查询，不是 authlib 服务器 其他的除了 littleskin 还是没找到网站……

红石皮肤站？

进不去？

其实你搜一下就能找到很多个

https://www.google.com/search?q=Blessing+Skin

[LTCatt]

更换皮肤站会触发刷新登录失败，然后自动重新登录获取了正确的 AccessToken……我确实没发现哪里有问题？
如果需要进一步测试的话，需要两个能进的服务器……虽然能搜出来皮肤站网站，但没有服务器 IP（

[JingHai-Lingyun]

Authlib：http://skin.ywzj.org.cn:8880
对应使用的服务器 IP：101.132.254.49:25565

---

注：由于这是个反作弊极其严格的机械动力服务器，在不添加专门的 Mod 的前提下好像会被白名单刷掉
只要不是提示 验证用户名失败 之类的就算成功（可用此登录进服）

[LTCatt]

JingHai-Lingyun 的服务器没问题，还需要一个 Authlib 网站和对应的服务器 IP（

[PAKingdom]

#2313 (comment)

#3441

Authlib：https://www.mcpa.top
认证服务器地址：https://www.mcpa.top/api/yggdrasil
(如果需要注册账户请注意有隐藏 reCAPTCHA 请注意浏览器是否能访问 https://recaptcha.net/

测试账户(跟随issues状态启用) 仅供测试 Authlib-Injector

USERNAME test@test.test
PASSWORD 1qaz2wsx3edc

使用 1.7.10 原版进入
(只允许CNIP接入机房封禁海外) play.mcpa.top:12002

[PAKingdom]

我注意到 #2313 (comment) 的服务器已不提供服务(MOTD无返回)又开了台server

Authlib：https://littleskin.cn
认证服务器地址：https://littleskin.cn/api/yggdrasil

使用 1.7.10 原版进入
(只允许CNIP接入机房封禁海外) play.mcpa.top:12003

请注意此处测试服务器连接信息已变更
总共提供两款验证方式。两个服务器接入点 服务器接入点开启至此issues关闭

---

我个人补充一下 可能 的复现流程，希望能帮到开发者
但是恕我直言，我无法复现此问题

使用PCL2启动一次后，PCL2会吧他认定为第三方服务器
启动游戏时并没有去获取新的TOKEN(或者检测第三方登录地址发生变化) 就导致了切换时使用的是旧的皮肤站TOKEN
(使用A认证登录后 换B认证登录 会使用A认证的信息启动游戏 由此引发此故障)

---

一时兴起的想法

查阅其他启动器的解决方案，都是自定义名称进行切换，就不会有这个问题。PCL2可以根据域名来判断存储

例如 Llttleskin 的 yggdrasil 是 https://littleskin.cn/api/yggdrasil 我们只需要这一条信息即可，其他信息会返回给你，比如注册地址什么的，都在 https://littleskin.cn/api/yggdrasil

添加一个自定义名称
比如 B 的 yggdrasil 是 https://BBBB.cn/api/yggdrasil

添加至登录方式供选择即可
此想法可以解决 #2313 但不能解决 #3441