[MD]
# xLogin
适用于 Paper 1.21+ 的高安全性 Minecraft 身份验证插件。
xLogin 是一款面向 Paper 服务端的完整认证与安全插件，提供强化的登录与注册流程，并集成正版账号（Mojang）自动登录、双因素认证（2FA/TOTP）、验证码、账户锁定、会话管理、大厅与出生点控制、自动加密备份、GeoIP/VPN 检测、邮箱找回、Discord Webhook，以及完整的英西双语消息系统。
## 最新版本：1.1.3
### 更新内容
- 增加时序攻击防护：对不存在的账户执行虚拟 Argon2 验证以统一响应时间，防止通过响应时间枚举用户名。
- 2FA 验证码、验证码及找回令牌均改用恒定时间比较。
- 强化 2FA 防暴力破解机制：连续失败 5 次将锁定 5 分钟，适用于登录流程及 /2fa)。
- 强化验证码机制：连续失败 5 次后自动重新生成验证码。
- 新增内存封禁缓存：使用 30 秒 Caffeine 缓存，并在封禁或解除封禁时自动失效，减少数据库查询。
- 登录前检查并行执行：封禁状态、账户是否存在及 IP...[/MD]
