传奇游戏两步验证系统功能更新及脚本使用教程
一、传奇游戏验证系统核心升级说明为进一步提升传奇游戏账号安全性，杜绝盗号风险，传奇服务端全新升级账号验证系统，摒弃传统二级密码验证模式，全面替换为安全系数更高的两步验证功能。本次升级涉及引擎、LoginSvr、客户端三大核心模块配套更新，优化账号防护机制与合区数据适配规则，同时强化密码错误冻结机制，…
一、传奇游戏验证系统核心升级说明
为进一步提升传奇游戏账号安全性，杜绝盗号风险，传奇服务端全新升级账号验证系统，摒弃传统二级密码验证模式，全面替换为安全系数更高的两步验证功能。本次升级涉及引擎、LoginSvr、客户端三大核心模块配套更新，优化账号防护机制与合区数据适配规则，同时强化密码错误冻结机制，全方位保障玩家游戏账号安全。
1.1 防盗号功能核心优化
本次验证系统升级最核心的改动为移除传统二级密码，替换为专业两步验证体系，该功能必须依托引擎、LoginSvr、客户端三方配套适配方可正常使用，是传奇游戏账号防盗号的重要升级。
在数据适配方面，本次升级区分两种密码版本数据兼容规则：MD5密码版本的LoginSvr新增合区支持功能，但不兼容过往旧版MD5密码数据；明文密码版本的LoginSvr完整保留数据兼容性，升级后可直接沿用原有账号数据，无需额外清理。
同时，系统大幅强化密码错误临时冻结机制，优化冻结规则逻辑。玩家账号出现密码、验证码输入错误时，错误次数与冻结时长呈指数级增长，错误次数越多，账号临时冻结时间越长，从根源上杜绝暴力破解、恶意试密码等盗号行为，极大提升传奇账号防护等级。
基础绑定解绑脚本指令：
#SAY
<绑定或解绑两步验证/@@totp>\\
1.2 合区工具新增二级密码清理功能
两步验证作为传统二级密码的全面升级版，与原有二级密码数据无法互通兼容。因此，服务器合区、功能升级迭代场景下，需提前处理历史二级密码数据。
本次更新后，合区工具新增账号二级密码清理功能，运维人员可通过该工具批量清理玩家原有二级密码数据。数据清理完成后，玩家方可在游戏NPC界面自主绑定全新的两步验证，保障功能正常生效。
基础验证测试脚本示例：
[@测试]
验证脚本，绑定或解除绑定如下：
#SAY
<绑定或解绑两步验证/@@totp>\\
二、传奇游戏两步验证绑定完整操作步骤
传奇游戏全新两步验证功能操作简单、适配安卓、iOS双端设备，玩家可自主完成绑定、解绑操作，具体操作流程如下：
步骤一：安装验证工具
玩家可根据设备类型下载对应验证工具，安卓设备可直接提取安装Authenticator安装包，iOS设备可前往APPSTORE搜索获取对应工具，官方获取渠道：itunes.apple.com
步骤二：开启游戏绑定脚本
登录传奇游戏客户端，打开游戏内置NPC功能界面，点击【绑定或解绑两步验证/@@totp】脚本指令，界面将自动弹出绑定二维码。
步骤三：扫码完成账号绑定
打开已安装的Authenticator工具，选择【工作或者学校账户】或【其他账户】选项，扫描游戏内弹出的二维码，即可完成账号两步验证关联绑定。
步骤四：服务端后台参数设置
运维人员登录LoginSrv.exe系统后台，可自主选择【每次登陆都要求输入二级密码】选项（可选开启或关闭），但必须勾选【强制要求设置密码】选项，确保所有玩家账号均开启安全验证防护。
三、两步验证Key状态获取脚本教程
本次升级新增两步验证Key获取功能，需引擎与LoginSvr配套使用，可快速查询玩家账号两步验证绑定状态，精准区分已绑定、未绑定账号，方便运维管理与玩家自主核验，完整应用脚本示例如下：
[@main]
<获取两步验证绑定状态/@GetTotpKey>\ <关闭/@exit>
[@GetTotpKey]
#act
GetTotpKey // 请求状态，成功后将回调[@OnGetTotpKey]标签
[@OnGetTotpKey]
#act
GetStrLength <$TOTPKEY> M0
goto ~OnGetTotpKey
[~OnGetTotpKey]
#if
equal M0 16
#say
你的账号已经绑定两步验证， <解除绑定/@@totp>\ <关闭/@exit>
#elsesay
你的账号还没有绑定两步验证， <进行绑定/@@totp>\ <关闭/@exit>
四、功能总结
传奇游戏两步验证系统升级，彻底优化了传统账号验证的安全短板，通过指数级密码冻结机制、全新动态验证模式，大幅降低账号被盗风险。同时配套优化合区数据适配、新增二级密码清理工具、开放状态查询脚本，兼顾了玩家使用体验与服务器运维便捷性，是传奇服务器账号安全体系的核心升级。
