Authlib endpoints вычисляются лаунчером автоматически из apiUrl. Их не требуется хранить отдельным блоком в launcher.config.json.

Reverse proxy

Передавайте корректные X-Forwarded-Proto и X-Forwarded-Host. Backend использует их для публичных texture URLs. CLIENT_URL служит явным production-origin.
Authlib проверяет игровую сессию, но не заменяет шифрование Minecraft-соединения и серверные permissions.