java - rackLib 与 GWT 类似的功能

Question

我需要测试给定密码的强度，类似于crackLib的工作原理。确保密码不易被猜到。

1)我如何在 GWT ui 本身中进行此检查而不是进入后端

2)会检查以确保密码中没有字典单词进行合理替换，如果是这样，该怎么办？？

谢谢

Answer 1

这不应该在客户端完成，因为几乎没有安全的方法可以做到这一点。无论如何，如果您尝试在浏览器中将候选者传递给 crashLib 的 GWT 实现，那么它就会被黑客攻击或泄露密码。

您最好的选择是通过启用了 XSRF 的 RPC 发送它，并通过服务器验证它。

当然，为了确保安全而与服务器进行少量往返的代价很小。