configure.sh

#!/bin/sh

## javaagent相关设置

# javaagent的api root
# 通过该api root应可以访问到部署了yggdrasil-backend的服务器的/yggdrasil目录
# 应以/结尾
export AGENT_API_ROOT='http://localhost:8080/yggdrasil/'

# 要加入到authlib的白名单的域名的结尾
# authlib只会从符合白名单的域名下载皮肤
# 多个域名间使用|分隔
# 例如: '.example.com', '.skinserver1.com|.skinserver2.com'
export AGENT_SKIN_DOMAINS='localhost'

# 是否将修改后的authlib类保存下来以便调试
# 开启后会在当前目录下生成名称为 <类名>_modified.class 的文件
export AGENT_DEBUG=true


## backend相关设置

# 是否允许选择游戏角色
# 这是一个mojang未实现的功能
export BACKEND_ALLOW_SELECTING_PROFILES=true

# 是否在refresh请求中包含角色列表
# mojang的验证服务不会这么做
export BACKEND_INCLUDE_PROFILES_IN_REFRESH=true

# 如果用户只有一个角色, 是否自动帮用户选择该角色
export BACKEND_AUTO_SELECTED_UNIQUE_PROFILE=true

# 是否允许在数字签名失败时, 不将签名发送给客户端
# 如果为false, 在签名失败时会抛出一个异常
export BACKEND_OPTIONAL_SIGNATURE=true

# 对于hasJoinedServer请求的默认访问策略
# ALLOW=允许, DENY=阻止
export BACKEND_DEFAULT_ACCESS_POLICY=ALLOW

# accessToken从(重)分配到过期的时间(s)
# 默认为604800(7天)
export BACKEND_TOKEN_EXPIRE_TIME=604800

# accessToken从(重)分配到validate返回false的时间(s)
# 默认为259200(3天)
export BACKEND_TOKEN_EXPIRE_PRE=259200

# accessToken从第一次分配起最长存活的时间
# 默认为2592000(30天)
export BACKEND_TOKEN_MAX_LIVING_TIME=2592000

# 每隔多少时间就对所有token进行一次完全的过期检查, 单位:s
# 默认86400(1天)
export BACKEND_TOKEN_EXPIRE_SCAN_CYCLE=86400

# serverId过期的时间(s)
export BACKEND_SERVERID_EXPIRE_TIME=30

# 是否将错误原因发送给客户端(yggdrasil服务)
# 所谓原因即为java错误链的cause
# 由于安全原因, 推荐在生产中设为false
export BACKEND_SHOW_ERROR_CAUSE=true

# 是否将错误的stack trace发送给客户端(管理服务)
export BACKEND_SHOW_STACKTRACE=false

# 是否允许通过管理服务下载用于签名的密钥
export BACKEND_ALLOW_DOWNLOAD_KEY=true

# 是否允许通过管理服务上传签名密钥
export BACKEND_ALLOW_UPLOAD_KEY=true

# 堆上缓存的最大大小
export BACKEND_CACHE_MAX_ON_HEAP=400M

# redis服务器地址
export BACKEND_REDIS_HOST='localhost'

# redis服务端口
export BACKEND_REDIS_PORT=6379

# redis密码
export BACKEND_REDIS_PASSWORD='yggdrasil_backend_redis'

# jedis链接池的maxIdle
export BACKEND_REDIS_MAX_IDLE=300

# jedis链接池的maxTotal
export BACKEND_REDIS_MAX_TOTAL=300

# 每个账户所同时最多能有的token个数.
# 如果申请token时发现已经达到该限制,
# 则会吊销过去的token.
export BACKEND_MAX_TOKENS_PER_ACCOUNT=10

# 每次用户token达到限制时, 要多吊销的token个数
export BACKEND_EXTRA_TOKENS_TO_DELETE=3

# 是否允许正版用户进入
export BACKEND_ALLOW_MOJANG_USERS=false


## 其它设置

# 用于数字签名的RSA密钥的长度
export KEY_BITS=2048