密码强度检查库

Question

任何人都可以推荐一个Java库,其中包含适合在webapp中执行服务器端密码强度检查的方法.理想情况下,检查器应该是:

• 可配置,允许部署者提供不同的词典,调整不同标准的权重,等等
• 可扩展,允许在需要时实施新标准
• 用纯Java实现
• 没有从根本上与标签库,UI组件或"密码管理"功能交织在一起
• 与GPL 3项目兼容
• 与Spring接线兼容
• mavenized(理想情况下通过Maven Central提供)

Answer 1

看看vt-password:

• 可配置,允许部署者提供不同的词典,调整不同标准的权重,等等 - 部分(是可配置的,字典,否加权标准)
• 可扩展,允许在需要时实施新标准 - 是的
• 在纯Java中实现 - 是(和体面的javadoc)
• 没有从根本上与标签库,UI组件或"密码管理"功能交织在一起 - 是的
• 与GPL 3项目兼容 - 是(截至2013年11月,LGPLv3/APLv2双重许可)
• 兼容Spring接线 - 看起来像
• mavenized(理想情况下通过Maven Central提供) - 是(从版本3.0开始在中央)

由@Stephen C.更新

自从问题最初得到回答以来,做vt-password的人已经进行了许多API改进,其中一个结果是使用Spring IoC更容易配置类.他们还将其上传到Maven Central:http://mvnrepository.com/artifact/edu.vt.middleware/vt-password

Answer 2

这是一个后续的答案,说我确实使用了vt-password,我对结果感到满意.

我开始使用vt-password版本2.0并将其破解了一下以使其与Spring连接一起使用,并解决了我在@ Pascal的回答中提到的线程安全问题.这足以继续下去.

几个星期前,vt-middleware团队发布了vt-password 3.0,基于我对2.0的反馈(小部分).这个新版本解决了我遇到的所有问题,现在我已经放弃了我的本地mod并且正在使用vt-password 3.0.他们还将他们的东西上传到Maven Central,并改进了在线文档.