草庐IT

密码箱

全部标签

javascript - Javascript 中的凯撒密码使用 shiftChar() 函数和 Array.map() 方法

我正在尝试通过阅读大量在线教程来学习Javascript,并通过应对coderbyte上的挑战来进行练习。我在CaesarCipher挑战中遇到问题。该函数需要一个字符串和一个偏移量参数,然后返回每个字母字符按提供的偏移量移动的字符串(保留所有非字母字符)。我的shiftChar()函数正在运行,它将获取char和偏移量,并将仅对字母字符应用移位,并将返回新字符。现在已经完成了,我想我可以只获取原始字符串,将其拆分为一个数组,然后使用我的shiftChar()函数将该字符数组映射到一个新数组。但是,我无法让它工作,而且我似乎无法弄清楚原因。关于map方法我是否遗漏了什么?我的理解是ma

javascript - 在 jquery 移动应用程序中本地安全地存储用户密码

我需要访问一个api,它需要使用jquery移动api对每个用户进行http身份验证。我计划将该应用作为网站提供,并将其打包在Cordova中以用于各种设备。如果我有一个捕获用户名和密码的登录表单并将其存储为javascript变量,是否有任何方式可以公开这些数据?如果是这样,处理存储用户身份验证详细信息的最佳替代方法是什么?如果没有必要,我不愿构建中间服务器。非常感谢。:D 最佳答案 我建议不要将用户名或密码存储在localStorage中,而是存储访问token。访问token可以经常更新和更改,它也不会透露用户是谁或他们的哈希

javascript - 使用加密的 Node.js 密码哈希 bcrypt 替代方案

我实际上是在使用bcrypt模块来散列和比较散列密码。我想做的是删除bcrypt模块并使用默认的crypto库来哈希和比较密码。这可能吗?这会比使用node-bcrypt安全吗?你有关于如何做的任何示例/教程/文档/链接吗?或者我实际上这样做的例子:bcrypt.hash(string,secret_key)bcrypt.compare(string,string,secret_key);如果可能的话,我只想用加密复制它:crypto.hash(string,secret_key)crypto.compare(string,string,secret_key);

javascript - 我应该如何安全地存储密码并在 chrome 扩展中使用 http auth

我正在制作一个需要从安全服务器获取xml文件的chrome扩展。我目前正在使用XMLHttpRequest()调用服务器https://username:password@mydomain.com它返回一个我可以解析和显示的xml对象。我希望此扩展不仅仅可用于我的业余爱好,因此它需要一个选项页面来设置和存储用户名和密码。我应该如何在chrome中存储用户密码以使其安全?chrome为每个扩展都有一个localStorage全局,允许扩展作者存储数据,但它以纯文本形式存储。它不允许扩展程序访问“记住我的密码”存储(有充分的理由)。是否有更安全的方式来进行http身份验证?我当前的处理方式

javascript - 尝试在异步函数中使用 bcrypt 散列密码

从thisquestion开始.我觉得我快到了,但我对异步的不完整理解使我无法解决这个问题。我基本上只是尝试使用bcrypt对密码进行哈希处理,并决定分离出hashPassword函数,以便我可以在应用程序的其他部分使用它。hashedPassword不断返回undefined......userSchema.pre('save',asyncfunction(next){letuser=thisconstpassword=user.password;consthashedPassword=awaithashPassword(user);user.password=hashedPassw

javascript - 有没有办法在 JavaScript 中获取自动填充密码框的值?

varinputs=document.getElementsByTagName('input');for(vari=0;i手动输入输入值时:无论输入字段的类型如何,以上代码都能正常工作并提醒正确的值。当浏览器自动填充输入值时:当输入字段是文本类型时,代码可以工作并提醒正确的值。如果是密码字段,它会提示空字符串!这种行为是因为浏览器的安全策略吗?或者有任何解决方法吗?我在Chrome浏览器中试过了。 最佳答案 $(document).ready(function(){$("input").blur(password).trigger(

javascript - 不同语言的最常用密码

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭5年前。Improvethisquestion当用户更改密码时,我需要检查密码的强度。为此,我正在使用zxcvbn.问题是我有说法语和德语的用户和一些非常愚蠢的密码,如“motdepasse”(法语中的“密码”)被zxcvbn评为良好,因为这个词不在thecommonpasswordslist中。.我的问题是:在哪里可以找到最常用的法语和德语密码列表(10K+),以便将它们添加到zxcvbn的常用密码列表中?Go

javascript - 使用新提供商 (Google) 登录的 Firebase 会删除以前的提供商(密码)

我在使用Firebase(v3)Auth登录时遇到了这个问题:用户最初使用电子邮件和密码注册。注销。稍后,使用Google登录。我预计会出现错误,提示电子邮件地址用于其他帐户,然后要求用户输入密码以链接帐户,但Firebase会静默删除电子邮件/密码登录方法并返回成功消息。Google验证代码:varprovider=newfirebase.auth.GoogleAuthProvider();firebase.auth().signInWithPopup(provider).then(result=>{console.log("federated(google)result",resu

javascript - 使用 Dropbox 的 zxcvbn 密码强度估计器

我正在尝试获取zxcvbn,Dropbox'spasswordstrengthestimator,正常工作...但我遇到了一些问题!我已经包含了异步加载器。我的下一个问题是我对JS的了解不够,无法弄清楚如何实际使用这个东西....它是否用作该领域的某种监视器?感谢您的帮助,我还在学习JS/jQuery... 最佳答案 Laaalaalaa...$('#password').keyup(function(){vartextValue=$(this).val();varresult=zxcvbn(textValue);$('#resul

javascript - 如何根据特定标准在angularjs中使用正则表达式添加密码验证?

我想根据以下条件验证用户输入的密码:密码长度至少应为8个字符,且应包含一个数字、一个字符和一个特殊字符。为此我使用了以下正则表达式:^(?=.*[A-Za-z])(?=.*\d)(?=.*[$@$!%*#?&])[A-Za-z\d$@$!%*#?&]{8,}$我在我的angularjs代码中尝试了这个表达式,如下所示:PasswordPasswordshouldbeatleast8characterslongandshouldcontainonenumber,onecharacterandonespecialcharacterPasswordshouldbeatleast8charac