Minecraft Account Verification Project

📌 프로젝트 소개

이 웹사이트는 Minecraft 정품 사용자 전용 커뮤니티를 제공하기 위해 만들어졌습니다.
Microsoft OAuth 및 Minecraft Services API를 사용하여 사용자 Minecraft 계정의 정품 여부를 인증합니다.

📌 사용 목적

• 정품 계정만 웹사이트 가입 허용
• Minecraft UUID, 닉네임, 스킨 정보 연동
• 커뮤니티 악성 사용자 방지

📌 인증 흐름

Minecraft Wiki에서 공식적으로 명시된 Microsoft OAuth → XBL → XSTS → Minecraft API 절차를 준수합니다.

• Microsoft OAuth 인증
• Xbox Live(XBL) 인증
• XSTS 보안 토큰 발급
• Minecraft Services API에서 계정 정보 조회

📌 요청 권한

• XboxLive.signin
• offline_access

📌 보안 정책

• OAuth2 공식 흐름만 사용
• 수집된 정보는 인증 목적 외 사용 불가
• 런처·게임 실행 기능 없음 (정품 인증만 수행)

📌 웹사이트 정보

GitHub Pages URL: https://mc-auth-info.leejuhyeong.pe.kr/
관리자 이메일: leejuhyeong424@outlook.com

📌 Project Overview

This website is designed to provide a community for verified Minecraft Java Edition users only.
We use Microsoft OAuth and Minecraft Services API to verify legitimate ownership of Minecraft accounts.

📌 Purpose

• Allow only verified Minecraft account holders to register
• Retrieve UUID, nickname, and skin metadata from official API
• Prevent duplicate or malicious community accounts

📌 Authentication Flow

Follows the officially documented Minecraft authentication process:

• Microsoft OAuth 2.0 login
• Xbox Live (XBL) authentication
• XSTS token issuance
• Minecraft Services account verification

📌 Required Permissions

• XboxLive.signin
• offline_access

📌 Security Policy

• Uses only official OAuth 2.0 flows
• No unnecessary data collection
• No launcher or game-modifying features (authentication only)

📌 Website Information

GitHub Pages: https://mc-auth-info.leejuhyeong.pe.kr/
Contact Email: leejuhyeong424@outlook.com