generieren Sie ein Sicheres Passwort in javascript

Was ist der Schnellste Weg, um erzeugen ein Sicheres Passwort in javascript?

Ich will es zu mindestens aus 1 Sonderzeichen, und 2 gemischte groß-und Kleinschreibung. Muss mindestens 6 Zeichen lang sein.

InformationsquelleAutor chovy | 2012-09-28
  1. 33

    Hier sind einige nützliche String Funktionen:

    String.prototype.pick = function(min, max) {
    var n, chars = '';

    if (typeof max === 'undefined') {
        n = min;
    } else {
        n = min + Math.floor(Math.random() * (max - min + 1));
    }

    for (var i = 0; i < n; i++) {
        chars += this.charAt(Math.floor(Math.random() * this.length));
    }

    return chars;
};


//Credit to @Christoph: http://stackoverflow.com/a/962890/464744
String.prototype.shuffle = function() {
    var array = this.split('');
    var tmp, current, top = array.length;

    if (top) while (--top) {
        current = Math.floor(Math.random() * (top + 1));
        tmp = array[current];
        array[current] = array[top];
        array[top] = tmp;
    }

    return array.join('');
};

    Ihrem Passwort würde wie folgt Aussehen:

    var specials = '!@#$%^&*()_+{}:"<>?\|[];\',./`~';
var lowercase = 'abcdefghijklmnopqrstuvwxyz';
var uppercase = 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';
var numbers = '0123456789';

var all = specials + lowercase + uppercase + numbers;

var password = '';
password += specials.pick(1);
password += lowercase.pick(1);
password += uppercase.pick(1);
password += all.pick(3, 10);
password = password.shuffle();

    Demo: http://jsfiddle.net/Blender/ERCsD/6/

    • diese macht genau was ich will und ist konfigurierbar -- danke.
    • Ich bin neu in php. Wie würde ich in der Lage sein, diesen Aufruf über einen button mit onclick?
    • Super Antwort, genau das was ich brauchte. Ich fügte password += numbers.pick(1) auch sicherstellen, dass eine Zahl enthalten ist.
    • Hübsche Lösung, thx, aber in der Zeile n = min + Math.floor(Math.random() * (max - min)); würde ich ersetzen Math.floor mit Math.round. Die max konnte nicht wirklich erreicht werden.
    • Aber max ist this.length, die sollten nicht erreicht werden, wenn Sie es für die Indizierung eines Strings.
    • Ich bin mir nicht sicher, ob ich verstehe... pick nimmt eine begrenzt Anzahl von zufälligen Zeichen aus einem string. Und wenn ich rufen Sie die Methode mit min und max ich erwarte, dass die minimale Länge ist min und die maximale Länge ist max. Was genau hat das mit der Indizierung eines Strings? Haben Sie ein Beispiel?
    • Ich war auf der Suche in der Zeile unter der, die Sie sich beziehen, sorry. Behoben.
    • Math.random() ist nicht eine sichere Quelle der Zufälligkeit. Diese Antwort ist falsch.

    InformationsquelleAutor Blender
  2. 5

    Bekomme ich nur die post nun.
    Es ist eine schlechte Idee, Math.random (), wenn Sie können, verbringen Sie einige Minuten, um sich dieser Artikel.

    Eigentlich gibt es crypto-API in neueren Browsern, und Sie müssen verwenden Sie es so bald wie Sie beginnen, etwas zu berühren Kryptographie.

    Mich, warum ich empfehlen Sie zu verwenden Meine Bibliothek die Verwendung der bekannte crypto-API. Es funktioniert sowohl auf server-und client-Seite (nodejs und Browser).

    mk-

    • Es wäre eine gute Idee, zur Transparenz, zu erwähnen, dass dies Ihre eigene Arbeit.
    • Froh, dass jemand gefangen, das problem mit @Blender ' s Antwort.
    InformationsquelleAutor Michael Vergoz
  3. 1

    Ich geändert @Blender Antwort, um es sicherer zu machen, und auch zu verändern, ohne String.der Prototyp.

    //Copy-pasted from:
//https://stackoverflow.com/questions/12635652/generate-a-secure-password-in-javascript
//and modified for Auth0.
//
//Auth0 requirements:
//https://auth0.com/docs/connections/database/password-strength
//
//"at least 10 characters including at least 3 of the following 4 types of characters:
//a lower-case letter, an upper-case letter, a number, a special character (such as !@#$%^&*).
//Not more than 2 identical characters in a row (such as 111 is not allowed)".

const specials = '!@#$%^&*()_+{}:"<>?\|[];\',./`~';
const lowercase = 'abcdefghijklmnopqrstuvwxyz';
const uppercase = 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';
const numbers = '0123456789';

const all = specials + lowercase + uppercase + numbers;

export default function generatePassword() {
  let password = '';

  password += pick(password, specials, 1, 3);
  password += pick(password, lowercase, 1, 3);
  password += pick(password, uppercase, 1, 3);
  password += pick(password, all, 10);

  return shuffle(password);
}

function pick(exclusions, string, min, max) {
  var n, chars = '';

  if (max === undefined) {
    n = min;
  } else {
    n = min + Math.floor(Math.random() * (max - min + 1));
  }

  var i = 0;
  while (i < n) {
    const character = string.charAt(Math.floor(Math.random() * string.length));
    if (exclusions.indexOf(character) < 0 && chars.indexOf(character) < 0) {
      chars += character;
      i++;
    }
  }

  return chars;
}

//Credit to @Christoph: http://stackoverflow.com/a/962890/464744
function shuffle(string) {
  var array = string.split('');
  var tmp, current, top = array.length;

  if (top) while (--top) {
    current = Math.floor(Math.random() * (top + 1));
    tmp = array[current];
    array[current] = array[top];
    array[top] = tmp;
  }

  return array.join('');
}
    InformationsquelleAutor asdfasdfads
  4. 0

    Es ist nicht sicher. Wäre es möglich zu simulieren, Passwort-Generierung, wenn es nur davon abhängt, Math-Funktion (Samen). Es wäre sicherer, wenn Sie versuchen, beziehen sich auf die generation, um Benutzer-event, wie das tracking von Maus-Position (also mit verschiedenen Samen, basierend auf Benutzer-Aktionen).

    InformationsquelleAutor Vazgen Manukyan
Schreibe einen Kommentar