如何在 Zotonic 中实施密码复杂性规则？

Question

我想在 Zotonic 中强制实施密码策略。我的第一印象是作为身份编辑器中 new_password 字段的验证器来执行此操作。

以下是一个示例策略：

• 长度至少为 8 个字符 至少
• 有一个大写字母
• 至少有一个小写字母
• 至少有一个数字
• 至少有一个非字母数字字符
• 不基于帐户名称

这是一个可能的实现（未测试）：

string:length(Password) >= 8 andalso
re:run(Password, "[A-Z]") =/= nomatch andalso
re:run(Password, "[a-z]") =/= nomatch andalso
re:run(Password, "[0-9]") =/= nomatch andalso
re:run(Password, "[^A-Za-z0-9]") =/= nomatch andalso
re:run(Password, AccountName) =:= nomatch

如何在 Zotonic 中强制执行密码复杂性规则？

Answer 1

您可以做的是将其实现为表单验证。沿着其他验证的路线。

我想知道是否有可用的 JavaScript 来显示密码强度。 （就像交通灯一样，绿色可以，红色确实不行。）

可以使用 {% validate %} scomp 附加验证。

可以通过创建一个正则表达式并使用 format 验证器 http://zotonic.com/documentation/634/format

对于您建议的功能或“红绿灯”功能，最好制作一个自定义验证器。或者我们添加对 LiveValidation 的自定义验证器的支持，然后您可以将 Javascript 函数传递给该验证器进行检查。

Answer 2

我的同事向我指出：

^.*(?=.{10,})(?=.*\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[@#$%^&+=]).*$

原作者可以在 http://davidhayden.com/blog/dave/archive/2004/09/25/501.aspx。

它在 Zotonic 中使用时有一个小错误（可能是由于 re 模块中的怪异），所以我将 \d 更改为 [0-9] 并减少了所需的长度至 8：

^.*(?=.{8,})(?=.*[0-9])(?=.*[a-z])(?=.*[A-Z])(?=.*[@#$%^&+=]).*$

在 _action_dialog_set_username_password.tpl 中应用它

{% validate id="new_password" type={presence} %}

可以通过将 存在 验证器替换为 格式 验证器作为 Marc 来 我们在如何在 Zotonic 中强制执行密码复杂性规则？：

{% validate id="new_password" type={format pattern="^.*(?=.{8,})(?=.*[0-9])(?=.*[a-z])(?=.*[A-Z])(?=.*[@#$%^&+=]).*$"} %}