Passay 概述

Passay 是一个 Java 库，它为密码生成和验证提供了一系列实用工具。它的主要目的是帮助程序员创建强密码并验证用户输入的密码，以增强密码安全性。Passay 提供了很多规则来确保密码的复杂度和安全:

• 长度规则：规定密码长度范围。
• 字符规则：规定密码必须包含的字符类型，如大写字母、小写字母、数字、特殊字符等。
• 字典规则：规定密码不能是已知的常见密码（如 “password”），并可以限制其与字典中的单词相似度。
• 多重规则：规定密码必须达到多个规则的要求，例如同时满足长度要求和字符要求。

使用 Passay 可以快速轻松地生成多种复杂度的密码，也可以对密码进行验证及修正。此外，Passay 还支持定制化规则，可以根据业务需求灵活调整。通常常见的场景是在注册和更改密码时使用 Passay 进行密码验证，确保用户设置和输入的密码符合安全要求。

安装

在 Maven 项目中使用 Passay：

<dependency>
    <groupId>org.passay</groupId>
    <artifactId>passay</artifactId>
    <version>1.6.0</version>
</dependency>

示例

生成密码

以下代码示例演示了如何使用 Passay 生成满足要求的密码：

import org.passay.*;
import java.util.*;
public class PasswordGenerator {
    public static void main(String[] args) {
        PasswordGenerator gen = new PasswordGenerator();
        String password = gen.generatePassword(12); // 生成长度为12的密码
        System.out.println("Generated Password: " + password);
    }
    public String generatePassword(int length) {
        List<Rule> rules = new ArrayList<>();
        rules.add(new LengthRule(length, length));
        rules.add(new CharacterRule(EnglishCharacterData.UpperCase, 1));
        rules.add(new CharacterRule(EnglishCharacterData.LowerCase, 1));
        rules.add(new CharacterRule(EnglishCharacterData.Digit, 1));
        rules.add(new CharacterRule(EnglishCharacterData.Special, 1));
        String password = new PasswordGenerator().generatePassword(length, rules);
        return password;
    }
}

验证密码

以下代码示例演示了如何使用 Passay 验证用户输入的密码是否符合要求：

import org.passay.*;
public class PasswordValidator {
    public static void main(String[] args) {
        String password = "!Abc123@";
        PasswordValidator val = new PasswordValidator();
        RuleResult result = val.validatePassword(password);
        if(result.isValid()) {
            System.out.println("Valid password");
        } else {
            System.out.println("Invalid password");
            for(String msg : val.getMessages(result)) {
                System.out.println(msg);
            }
        }
    }
    public RuleResult validatePassword(String password) {
        PasswordValidator validator = new PasswordValidator();
        List<Rule> rules = new ArrayList<>();
        rules.add(new LengthRule(8, 30));
        rules.add(new CharacterRule(EnglishCharacterData.UpperCase, 1));
        rules.add(new CharacterRule(EnglishCharacterData.LowerCase, 1));
        rules.add(new CharacterRule(EnglishCharacterData.Digit, 1));
        rules.add(new CharacterRule(EnglishCharacterData.Special, 1));
        PasswordData passwordData = new PasswordData(password);
        RuleResult result = validator.validate(passwordData, rules);
        return result;
    }
}

灵活定制规则

Passay 还支持自定义规则，以满足业务需求。您可以编写自己的规则，并将它们添加到规则列表中，通过规则组合来检查密码安全。

import org.passay.*;
import java.util.*;

public class PasswordStrengthChecker {

    public static void main(String[] args) {

        String password = "passw0rd!";

        PasswordStrengthChecker checker = new PasswordStrengthChecker();

        List<Rule> rules = new ArrayList<>();
        rules.add(new LengthRule(8, 30));
        rules.add(new CharacterRule(EnglishCharacterData.UpperCase, 1));
        rules.add(new CharacterRule(EnglishCharacterData.LowerCase, 1));
        rules.add(new CharacterRule(EnglishCharacterData.Digit, 1));
        rules.add(new CharacterRule(EnglishCharacterData.Special, 1));
        rules.add(new NonWhitespaceRule());
        rules.add(new NumericalSequenceRule(3,false));
        rules.add(new AlphabeticalSequenceRule(3,false));
        rules.add(new QwertySequenceRule(3,false));
        rules.add(checker.getDictionarySubstringRule("passwords", 4, true));

        RuleResult result = checker.validatePassword(password, rules);

        if(result.isValid()) {
            System.out.println("Valid password");
        } else {
            System.out.println("Invalid password");
            for(String msg : checker.getMessages(result)) {
                System.out.println(msg);
            }
        }

    }

    public RuleResult validatePassword(String password, List<Rule> rules) {
        PasswordValidator validator = new PasswordValidator();
        PasswordData passwordData = new PasswordData(password);
        RuleResult result = validator.validate(passwordData, rules);
        return result;
    }

    public DictionarySubstringRule getDictionarySubstringRule(String dictionaryName, int minLength, boolean ignoreCase) {
        InputStream dictStream = getClass().getResourceAsStream(dictionaryName);
        DictionarySubstringRule dictRule = new DictionarySubstringRule(new DictionaryWordList(dictStream), minLength);
        dictRule.setMatchDictionarySubset(ignoreCase);
        return dictRule;
    }

}

总结

Passay 提供了一系列实用工具，可以帮助程序员生成和验证密码，使密码更加安全和可靠。除了提供丰富的规则和定制化支持外，它还具有易于集成的优势，可快速轻松地集成至现有项目中。因此，在实现密码安全性方面，Passay 是一款不错的选择。