database:
  type: SQLITE
  sqlite:
    file: authdata.db

database:
  type: MYSQL
  mysql:
    host: localhost
    port: 3306
    database: minecraft_auth
    username: root
    password: tu_contraseña_segura
    ssl: false

database:
  type: POSTGRESQL
  postgresql:
    host: localhost
    port: 5432
    database: minecraft_auth
    username: postgres
    password: tu_contraseña_segura
    ssl: false

remote-logging:
  enabled: true
 
  mysql:
    host: tu-servidor-remoto.com
    port: 3306
    database: auth_logs
    username: logger
    password: contraseña_super_segura
    ssl: true
   
  log-settings:
    log-logins: true
    log-registrations: true
    log-ip-addresses: true
    log-failed-attempts: true
    log-password-changes: true
    encrypt-logs: true
    encryption-key: "CAMBIA_ESTA_CLAVE_AES256_AHORA_MISMO"

security:
  password:
    min-length: 8
    max-length: 32
    require-uppercase: true
    require-lowercase: true
    require-numbers: true
    require-special: true
    bcrypt-rounds: 12  # 10-15 recomendado

security:
  bruteforce:
    enabled: true
    max-attempts: 5
    lockout-time-minutes: 10
    ip-tracking: true

database:
  pool:
    maximum-pool-size: 10
    minimum-idle: 5
    connection-timeout: 30000
    idle-timeout: 600000
    max-lifetime: 1800000

String hash = CryptoEngine.hashPassword(password, 12);
boolean valid = CryptoEngine.verifyPassword(password, hash);

String encrypted = CryptoEngine.encrypt(plaintext, encryptionKey);
String decrypted = CryptoEngine.decrypt(encrypted, encryptionKey);

String hash = CryptoEngine.sha512(input);

┌───────────────────────┬───────────────┬─────────────────────────┐
│ Campo              │ Tipo          │ Descripción             │
├───────────────────────┼───────────────┼─────────────────────────┤
│ uuid               │ VARCHAR(36)   │ UUID del jugador       │
│ username           │ VARCHAR(16)   │ Nombre de usuario      │
│ password_hash      │ VARCHAR(255)  │ BCrypt hash            │
│ email              │ VARCHAR(255)  │ Email (opcional)       │
│ last_ip            │ VARCHAR(45)   │ Última IP              │
│ registered_at      │ BIGINT        │ Timestamp de registro  │
│ last_login         │ BIGINT        │ Último login           │
│ login_count        │ INT           │ Contador de logins     │
│ premium            │ TINYINT       │ Flag premium           │
│ two_factor_enabled │ TINYINT       │ 2FA habilitado         │
│ two_factor_secret  │ VARCHAR(255)  │ Secret 2FA             │
└───────────────────────┴───────────────┴─────────────────────────┘
 

┌─────────────┬────────────────────┬────────────────────┐
│ Campo       │ Tipo               │ Descripción        │
├─────────────┼────────────────────┼────────────────────┤
│ id          │ INT AUTO_INCREMENT │ ID único           │
│ uuid        │ VARCHAR(36)        │ UUID del jugador   │
│ username    │ VARCHAR(16)        │ Nombre             │
│ ip_address  │ VARCHAR(45)        │ IP del intento     │
│ login_time  │ BIGINT             │ Timestamp          │
│ success     │ TINYINT            │ Éxito/fallo        │
└─────────────┴────────────────────┴────────────────────┘
 

# ⚠️ OBLIGATORIO - Cambiar estos valores
security:
  jwt:
    secret: "TU_SECRET_ALEATORIO_UNICO_AQUI"

remote-logging:
  log-settings:
    encryption-key: "TU_CLAVE_ENCRIPTACION_UNICA_AQUI"

database:
  mysql:
    ssl: true  # ✅ Siempre en producción

remote-logging:
  mysql:
    ssl: true  # ✅ Crítico para logging remoto

security:
  password:
    bcrypt-rounds: 12  # Balance seguridad/rendimiento
    # 10 = rápido, menos seguro
    # 12 = recomendado
    # 14+ = muy seguro, más lento

⚠ JWT secret is using default value! Change it in config.yml
⚠ Remote logging encryption key is default! Change it now!
⚠ Database password is weak or default! Change it!
⚠ BCrypt rounds is too low! Recommended: 12 or higher