Bibliothek zur Überprüfung der Kennwortstärke

Question

Kann jemand eine Java-Bibliothek empfehlen, die Methoden enthält, die für die serverseitige Überprüfung der Kennwortstärke in einer Webanwendung geeignet sind? Im Idealfall sollte der Kontrolleur sein:

• konfigurierbar, so dass die deployer verschiedene Wörterbücher liefern, stellen Gewichte verschiedenen Kriterien, und so weiter
• erweiterbare neue Kriterien ermöglicht umgesetzt werden, wenn erforderlich
• implementiert in Java
• nicht grundsätzlich mit einer Tag-Bibliotheken, UI-Komponenten oder „Passwort-Management“ Funktionalität
• kompatibel mit GPL 3 Projekt
• kompatibel mit Spr verflochten ing Verdrahtung
• mavenized (idealerweise durch Maven Zentral verfügbar)

Answer 1

Werfen Sie einen Blick auf vt-password:

• konfigurierbar, so dass die deployer verschiedene Wörterbücher liefern, stellen Gewichte verschiedenen Kriterien, und so weiter - Teilweise (ja zu konfigurierbar, Wörterbücher, keine zu gewichteten Kriterien)
• erweiterbar, so dass bei Bedarf neue Kriterien implementiert werden können - Ja
• in reinen Java implementiert - Ja (und anständig javadoc)
• nicht grundsätzlich mit einer Tag-Bibliotheken, UI-Komponenten oder "Passwort-Management" Funktionalität miteinander verflochten - Ja
• kompatibel mit einem 3-Projekt GPL - Ja (LGPLv3/APLv2 Dual-Lizenz ab November 2013)
• kompatibel mit Frühlings-Verdrahtung - Sieht aus wie
• mavenized (idealerweise verfügbar throug h Maven Central) - Ja (im Zentrum seit der Version 3,0)

---

Update durch @Stephen C.

Die Jungs, die vt-Passwort zu tun haben, da die eine Reihe von API-Verbesserungen Die Frage wurde ursprünglich beantwortet, und eines der Ergebnisse ist, dass die Klassen mithilfe von Spring IoC viel einfacher zu konfigurieren sind. Sie haben es auch in Maven Central hochgeladen: http://mvnrepository.com/artifact/edu.vt.middleware/vt-password

Answer 2

Dies ist eine Folgeantwort zu sagen, dass ich tat Vt-Passwort verwenden, und ich bin zufrieden mit den Ergebnissen.

Ich begann mit vt-password Version 2.0 und hackte es ein bisschen herum, um es mit Spring-Verkabelung zu arbeiten, und adressiere die Threadsicherheitsprobleme, auf die ich in meinen Kommentaren zu @ Pascals Antwort angespielt habe. Das war genug, um damit fertig zu werden.

Vor ein paar Wochen veröffentlichte das vt-middleware-Team vt-password 3.0, das (zu einem kleinen Teil) auf meinem Feedback zu 2.0 basiert.Diese neue Version adressierte alle Probleme, die ich gehackt hatte, und ich habe jetzt meine lokalen Mods aufgegeben und benutze vt-password 3.0 wie es ist. Sie haben ihre Sachen auch in Maven Central hochgeladen und die Online-Dokumentation verbessert.