在Symfonob娱乐下载y 6.3:新密码强度约束

提供的
弗洛伦特·Morselli
在# 49789。

许多web应用程序的密码是一个重要特征。ob娱乐下载Symfony提供了许多工具密码散列、迁移和处理根据最安全的推荐做法。我们甚至在2019年推出了一个约束检查一个给定的密码不会妥协由于安全漏洞。

在Syob娱乐下载mfony 6.3我们引入一个新的约束验证给定的密码的强度。从技术上讲,它的工作原理就像许多其他类似的公共图书馆,检查如果熵给定密码达到一定的阈值。

默认情况下,密码是必需的和中等强度的场合,但配置有四个层次:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

/ / src /实体/ User.php名称空间应用程序\实体;使用ob娱乐下载\组件\验证器\约束作为断言;类用户{/ /……#(断言\ PasswordStrength)受保护的美元rawPassword;#[断言\ PasswordStrength (minScore: PasswordStrength:: STRENGTH_VERY_STRONG)]受保护的美元rawAdminPassword;}

这是所有。在您的应用程序中使用这个约束对你很简单,但是可以帮助你的用户和客户。考虑添加它当你使用密码和阅读PasswordStrength约束文档更多地了解它。