在现代 Web 开发中，很多网站需要用户输入密码来保护账号的安全。而一个安全的密码，需要满足许多条件，比如长度、包含数字和字母等等。为了帮助开发者评估密码的强度，npm 发布了一个叫做 @hhru/zxcvbn 的包，可以非常方便地计算密码的强度，本文将详细介绍这个包的使用方法。
安装
要使用 @hhru/zxcvbn，需要先安装它，可以用 npm 命令进行安装：
npm install @hhru/zxcvbn
使用方法
安装完成后，可以直接在 JavaScript 代码里引入 @hhru/zxcvbn 包，并使用它提供的函数来计算密码的强度，具体使用方法如下：
const zxcvbn = require('@hhru/zxcvbn');
const result = zxcvbn('mypassword');
console.log(result.score); // 0-4 之间的数，表示强度评分
console.log(result.feedback.warning); // 一些关于密码的提示信息
console.log(result.crack_times_seconds.display); // 破解此密码所需的时间上面的代码中，我们先使用 require 函数引入 @hhru/zxcvbn 包，然后调用 zxcvbn 函数计算密码的强度。这个函数的参数是要计算的密码，返回的是一个对象，包含以下属性：
password：输入的密码。guesses_log10：密码被猜测到的概率的对数，数字越大，越难被破解。score：0-4 之间的数，表示密码强度的评分，分数越高，密码越强。feedback：一个对象，包含关于密码的提示信息，包括一些常见弱密码的提示。warning：一个字符串，包含关于密码的警告信息。suggestions：一个数组，包含关于密码的建议信息，例如修改密码长度、增加数字等等。sequence：一个数组，描述密码的结构和特征。calc_time：计算密码强度的时间，单位是毫秒。crack_times_seconds：一个对象，包含几种可能的破解时间，以秒为单位。例如{ online_no_throttle: 1000000, offline_slow_hashing_1e4_per_second: 16000 }。
示例
假设我们要给用户设置一个强度评分标准，如果密码评分低于 3 分，则提示用户要重新设置密码。代码如下：
-- -------------------- ---- -------
----- ------ - ------------------------
-------- --------------------------------- -
----- ------ - -----------------
-- ------------- - -- -
------ - --- ------ ------ ----------------------- --
- ---- -
------ - --- ---- --
-
-
----------------------------------------------- -- - --- ------ ------ -------------- -
---------------------------------------------------- -- - --- ---- -上面的代码定义了一个函数 check_password_strength，用来检查密码的强度。根据密码评分的不同，函数会返回不同的结果。
总结
@hhru/zxcvbn 包是一个非常好用的密码强度评估工具，可以帮助开发者在应用程序中提供更好的安全保障。本文介绍了如何安装和使用这个包，并给出了一个检查密码强度的示例代码。希望本文能够帮助读者了解 @hhru/zxcvbn 的使用方法，并提供一些有用的指导意义。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/6005541681e8991b448d16ef