Ну как бы да. Игрок поставил защиту на свой стим и всё. Даже если его на сервере не будет то его стимID под защитой.
Ты не понял, игрок зашел, плагин ему сам выдал пароль, который записался в mysql вместе с его данными. Без всяких "пропишите в чате !***, или в консоле xbox_**************"