Вход без пароля, права админа и F3+B

Аутентификация переделана по схеме пользователя: лаунчер — единственный
источник токена, сервер проверяет его сам и лаунчера не спрашивает.

- rsx-auth/GameToken: токен это base64url(payload) + "." + base64url(HMAC-SHA256),
  payload {uuid, nick, aud, exp, jti, typ}, typ = session или reload.
- Сессия живёт час, reload-токен полтора часа и только внутри игры. Пакет
  SessionReload продлевает сессию и выдаёт новый reload-токен.
- Сервер проверяет подпись, аудиенс, срок и совпадение uuid. HTTP-запрос к
  лаунчеру из сервера убран.
- Клиент: окно пароля убрано совсем, ник берётся из токена, клиент сам
  продлевает сессию за 5 минут до конца.
- Для локальной разработки сервер с --dev-token пишет свой токен в
  world/dev-token.txt, клиент берёт токен оттуда.
- Права админа: свой список world/admins.txt, перечитывается раз в 5 секунд,
  поэтому право снимается на лету. Пакет AdminState.
- Ванильные блоки мира ломает только админ, режим игры прав не даёт.
- F3+B только для админов: без прав показываем отказ, с правом включаются и
  ванильные хитбоксы, и наш отладочный рендер. Права сняли посреди просмотра —
  гаснут сразу.
- run-game.ps1 умеет -Token.

Проверено на живом сервере: own session ok, player in, rights of Player given.
Тесты: протокол 34, сервер 88, форк собирается чисто.

rsx-protocol/src/test/java/net/rustnotmc/protocol/ProtocolTest.java

@@ -488,10 +488,10 @@ public final class ProtocolTest {
         eq("remove", Integer.valueOf(11), Integer.valueOf(
                 Packets.EntityRemove.read(new Buf(remove.write().toByteArray())).entityId));
 
-        Packets.LauncherAuth launcher = new Packets.LauncherAuth("Player",
+        Packets.TokenAuth launcher = new Packets.TokenAuth("Player",
                 "00000000-0000-0000-0000-000000000000", "a.b.c");
-        Packets.LauncherAuth launcherBack =
-                Packets.LauncherAuth.read(new Buf(launcher.write().toByteArray()));
+        Packets.TokenAuth launcherBack =
+                Packets.TokenAuth.read(new Buf(launcher.write().toByteArray()));
         eq("launcher account", "Player", launcherBack.account);
         eq("launcher uuid", "00000000-0000-0000-0000-000000000000", launcherBack.uuid);
         eq("launcher token", "a.b.c", launcherBack.token);
@@ -544,7 +544,7 @@ public final class ProtocolTest {
                 Packets.LOGIN, Packets.LOGIN_ACK, Packets.JOIN_WORLD,
                 Packets.WORLD_JOIN, Packets.CHUNK_DATA, Packets.BLOCK_CHANGE,
                 Packets.PLAYER_MOVE, Packets.ENTITY_MOVE, Packets.PING, Packets.PONG,
-                Packets.ENTITY_SPAWN, Packets.ENTITY_REMOVE, Packets.LAUNCHER_AUTH,
+                Packets.ENTITY_SPAWN, Packets.ENTITY_REMOVE, Packets.TOKEN_AUTH,
                 Packets.SET_GAME_MODE, Packets.INVENTORY, Packets.INVENTORY_SLOT,
                 Packets.DIG, Packets.BREAK_PROGRESS, Packets.CRAFT_START, Packets.CRAFT_UPDATE,
                 Packets.RESEARCH_START, Packets.RESEARCH_UPDATE, Packets.TECH_TREE_UNLOCK,
@@ -553,6 +553,7 @@ public final class ProtocolTest {
                 Packets.LEARN_BLUEPRINT,
                 Packets.HITBOXES, Packets.HITBOX_INSTANCES, Packets.HITBOXES_RELOAD,
                 Packets.ATTACK, Packets.CHAT, Packets.CHAT_SEND, Packets.PLAYER_LIST,
+                Packets.SESSION_RELOAD, Packets.SESSION_RENEWED, Packets.ADMIN_STATE,
                 Packets.DISCONNECT,
         };
         for (int i = 0; i < ids.length; i++) {