wcjr/zxcvbn-api

镜像概述

wcjr/zxcvbn-api是基于Node.js和Express构建的Web API镜像，包装Dropbox的zxcvbn库，解决客户端与服务器端密码强度评估结果一致性问题，确保两端使用相同逻辑校验密码强度。

核心功能

1. 提供POST接口/zxcvbn：返回zxcvbn库完整评估结果（含分数、猜测次数、警告等）。
2. 提供POST接口/zxcvbn/score：仅返回密码强度分数（0-4，分数越高强度越强）。

使用场景

• 用户注册/密码修改时，服务器端验证密码强度，保障账户安全。
• 需要客户端与服务器端统一密码强度标准的应用，避免结果不一致。

配置与使用说明

Docker部署示例

运行镜像

bash
docker run -d -p 3000:3000 wcjr/zxcvbn-api

测试接口

验证密码强度分数：

bash
curl -H "Content-Type: application/json" -X POST -d '{"password":"horsebatterystaple"}' http://localhost:3000/zxcvbn/score

预期返回：{"score":3}

API详情

POST /zxcvbn

• 请求体：{"password":"待评估密码"}
• 返回：zxcvbn完整评估结果（参考https://github.com/dropbox/zxcvbn#usage%EF%BC%89%E3%80%82

POST /zxcvbn/score

• 请求体：{"password":"待评估密码"}
• 返回：{"score":[0-4]}

停止容器

bash
docker stop <容器ID>

额外资源

• 镜像地址：https://hub.docker.com/r/wcjr/zxcvbn-api
• zxcvbn原理：Dropbox技术博客
• PHP客户端：https://github.com/silinternational/zxcvbn-api-client-php