A是一名获取了该服务器白名单的玩家，玩家名叫做scp

B是另外一名玩家，但玩家名也是scp

B有一天尝试直接进入到A所玩的服务器，然后他成功了，并且一开局就有经验值和一堆物品！

很明显，离线服务器就算开启了白名单，只要他人搞到了能够进入服务器的玩家名字，就可以通过“盗取”他人游戏账号来进入服务器，这也就是为什么Mojang在每次离线服务器启动的时候都要加上一句警告信息。

而获取能够进入服务器的玩家名字很简单。只要有人在线，就算是没有白名单的人也能通过服务器信息搞到在线玩家名，进而修改自己的玩家名进入服务器。

那么离线服务器能否解决这个问题呢？

有两个解决办法：

①开启正版验证。但是离线服务器玩的人基本上没有正版，所以对于那些玩家来说打击很大。

②不要使用原版的服务端，采用第三方可以装插件的服务端或在原版服务端的基础上装Forge再加上SpongeForge（海绵端），并给服务器装上适宜的登录插件，让玩家进入服务器还需输入一次密码进行二次验证。

③采用第三方皮肤站或自建皮肤站，修改官方服务端的验证服务器为自己的验证服务器，然后开启正版验证。此时使用指定皮肤站账号的玩家就被服务器视作正版玩家，也就解决了白名单问题，还顺带解决了皮肤显示问题。

第一个解决办法虽然很保险，但是可能会因此丧失几乎所有的玩家（因为玩离线服务器的玩家大多数没有正版账号）。对于已经运行一段时间，有一定体量的服务器来说，最好采用第二个解决办法，顺带还可以给服务器装更多插件，搞得更加高大上一些。对于没多少玩家的新开服务器，还可以采用第三个解决办法，目前很多MC Java服务器也是采用这个办法通过开源的Blessing Skin Server自建MC皮肤站来解决皮肤显示和白名单问题。

那么本章就到此结束了。下一章我们将了解黑名单和/kick指令的使用。（/kick还要讲吗？是个人都会用！）