我想强制用户在注册时选择强密码。
我知道,那里有很多 jquery 密码强度计,我很可能也会使用其中一个。但这并不能真正强制任何人选择强密码。注册表单也必须在不启用 js 的情况下可用,因此仍然可能使用弱密码进行注册。
帐户必须是最安全的,因为如果您已登录,您可以看到其他帐户的数据,我不想在任何情况下暴露这些数据。所以我想在这里寻求最大的安全性,因此我认为,只允许强密码是最重要的。
所以,
如何设置和自定义验证最低密码强度的要求?我只能在设计配置文件中找到密码长度。我应该使用另一个宝石来完成这项任务吗?