javascript 密碼強度驗證規則、打分、驗證（給出前端代碼，后端
2024-05-06 14:09:57
供稿：網友
前言：
密碼強度是一個很普遍的功能，比較簡單，主要是怎么制定這個強度規則。現在需要升級密碼強度的驗證，以前的驗證比較簡單，現在已經不能滿足需求了，現在需要可靈活變化并有多級別可配置選擇的一個密碼強度驗證，所以就設計了下面這個東東。在設計前也參考了下比較成熟的強度規則，大同小異，不外乎都采取了打分的機制來控制密碼強度規則，這樣可配置性高，靈活。本來想直接拿來用的，但是發現都比較舊，有些不太適宜公司開發的需求，可能這個東西比較簡單吧，所以也沒什么人去更新和寫新的代碼，所以還是自己動手設計了規則和寫了代碼。
實現：
原理：
采用打分的機制，打分分為3類（基礎分、加分、減分），先求出基礎分，在計算加分的部分，最后減去要扣除的分數就為最終總分。
規則：
密碼可輸入類型（字符，字母大寫，字母小寫，特殊字符）。
基礎分為，密碼長度，一個長度為一分，大于18個字符都為18分；密碼里面包含一種可輸入類型，基礎分加4分。
加分為，一種密碼可輸入類型的總數量大于等于2個，加分2分，如果總數量大于等于5，加分4分。
減分為，如果有連續重復的單個種類字符，則重復一次減1分。
總分50分。
0~10分：不合格（弱）
11~20分：一般
21~30分：中
31~40分：強
41~50分：安全
*分數范圍可以自由調整和搭配，其實整個打分規則都可以根據需要修改
code:
代碼如下:
function passwordGrade(pwd) {
var score = 0;
var regexArr = ['[0-9]', '[a-z]', '[A-Z]', '[//W_]'];
var repeatCount = 0;
var prevChar = '';
//check length
var len = pwd.length;
score += len > 18 ? 18 : len;
//check type
for (var i = 0, num = regexArr.length; i < num; i++) { if (eval('/' + regexArr[i] + '/').test(pwd)) score += 4; }
//bonus point
for (var i = 0, num = regexArr.length; i < num; i++) {
if (pwd.match(eval('/' + regexArr[i] + '/g')) && pwd.match(eval('/' + regexArr[i] + '/g')).length >= 2) score += 2;
if (pwd.match(eval('/' + regexArr[i] + '/g')) && pwd.match(eval('/' + regexArr[i] + '/g')).length >= 5) score += 2;
}
//deduction
for (var i = 0, num = pwd.length; i < num; i++) {
if (pwd.charAt(i) == prevChar) repeatCount++;
else prevChar = pwd.charAt(i);
}
score -= repeatCount * 1;
return score;
}
打分例子：
1111=7分
1@dA=20分
111111=9分
abcdef1=19分
abcd12=18分
abc123=18分
ab123A=22分
aA12j@=26分
aasdfkjjsjjj=16分
111111111dsfskjjkjeh=25分
1111dsfskjjkjeh=25分
1231kb#4ktSF!T@s^j#hkWH=50分
skhk3293ks=24分
sfh#4hHdk=29分
bure12#sk=27分
