tried to join with an invalid session — Ursache & Fix

Ursache

Beim Login meldet der Client seine Sitzung bei Mojang an, der Server fragt sie dort ab. Die Abfrage scheitert in vier typischen Fällen: Das Sitzungstoken ist veraltet, etwa weil der Launcher lange offen war oder dasselbe Konto woanders angemeldet wurde. Der Spieler nutzt einen Launcher ohne gekauftes Konto. Die Verbindung kommt über einen Proxy wie Velocity oder BungeeCord, während der dahinterliegende Server selbst noch im Online-Modus prüft. Oder prevent-proxy-connections ist aktiv und der Spieler nutzt ein VPN, sodass die IP-Adressen nicht übereinstimmen.

Gilt für

Die Anleitung gilt für Minecraft-Java-Server (Vanilla, Paper, Purpur, Spigot, Forge, Fabric), deren Log genau diese Zeile enthält. Sie gilt nicht für Bedrock-Spieler über Geyser und Floodgate und nicht für Ausfälle der Mojang-Dienste; beide erzeugen eigene Meldungen.

Schritte

1. Prüfe im Log, ob die Zeile nur bei einem einzelnen Spieler erscheint oder bei allen. Ein Einzelfall deutet auf dessen Client. Sind alle Spieler gleichzeitig betroffen, liegt es an der Serverkonfiguration oder an einem Proxy.
2. Beim Einzelfall: Der Spieler schließt Spiel und Launcher vollständig, meldet sich im Launcher ab und wieder an und verbindet sich erneut. Ein aktives VPN wird testweise abgeschaltet.
3. Läuft der Server hinter Velocity oder BungeeCord, gehört die Kontoprüfung auf den Proxy. Der Backend-Server bekommt online-mode=false und die zum Proxy passende Weiterleitung, bei Velocity proxies.velocity samt Secret in paper-global.yml. Ohne aktive Weiterleitung darf ein Backend niemals offen erreichbar sein.
4. Sollen bewusst Spieler ohne gekauftes Konto beitreten, ist der Offline-Modus der vorgesehene Weg. Der verlinkte Guide nennt die Folgen: keine Namensprüfung, deshalb Whitelist und ein Login-Plugin.
5. Steht prevent-proxy-connections=true in der server.properties und betrifft es nur VPN-Nutzer, entscheide, ob die Sperre gewollt ist. Schalte sie nicht pauschal ab.

So prüfst du die Lösung

Der Fehler gilt als behoben, wenn der betroffene Spieler beitreten kann und die Zeile für ihn nicht mehr im Log erscheint. Beim Proxy-Aufbau sollte zusätzlich ein zweiter Spieler mit gekauftem Konto durchkommen, und ein direkter Verbindungsversuch am Backend vorbei am Proxy muss scheitern.

Wann diese Lösung nicht passt

Authentication servers are down ist ein Ausfall bei Mojang, Abwarten genügt. You are not whitelisted ist die Whitelist. Meldungen mit Floodgate betreffen Bedrock-Spieler. Ein Timeout beim Verbinden ist ein Netzwerkproblem und keine Sitzungsprüfung.