我正在使用密码强度检查器 zxcvbn 来显示密码的强度。
我想使用提供的算法强制执行一定程度的强度,但显然它可以在客户端被篡改,所以我还需要在服务器端验证密码以确保。据我所知,目前没有 zxcvbn 的 PHP 版本,我现在没有时间移植它。
我的选择是什么?
我正在使用密码强度检查器 zxcvbn 来显示密码的强度。
我想使用提供的算法强制执行一定程度的强度,但显然它可以在客户端被篡改,所以我还需要在服务器端验证密码以确保。据我所知,目前没有 zxcvbn 的 PHP 版本,我现在没有时间移植它。
我的选择是什么?
在https://github.com/Dreyer/php-zxcvbn的 github 上有一个 Python 端口 zxcvbn 的 PHP 端口。请注意,作者声明目前不建议将其用于生产用途。