javascript - SCRAM 客户端 Javascript 实现/示例/库？

Question

几个月前，我创建了一个小型 Java 库，为客户端和服务器提供功能。昨天，它的一位用户向我询问如何实现 SCRAM 的示例。在客户端(即浏览器)上登录他的网站(他已经使用我的库在服务器端使用 SCRAM)。他告诉我，他无法找到任何 Javascript 示例或库，而且我的搜索也没有成功(这确实令我惊讶，我认为鉴于所有数据泄露和登录凭据被盗，SCRAM 现在使用得更广泛)。

您是否知道可以在浏览器中使用此类示例或库(javascript)来提供 SCRAM 身份验证的客户端功能？

Answer 1

您可能想看看 SAZZLE

SAZZLE is a pure JavaScript library for the Simple Authentication and Security Layer (SASL). The goal is to provide a simple promised-based framework for processing SASL challenges and responses.

This library includes built-in support for PLAIN and SCRAM-SHA1, while additional (or alternative) mechanisms can be added as needed.

作为一个纯 JavaScript，你应该能够在网络上使用它 Browserify (虽然我自己没有尝试过)..