检查服务器上字数据库的密码或使用Web服务？

如果我想在我的应用程序中检查包含英文单词的密码，我应该在本地存储英语单词的数据库（是否有免费的数据库？）或者是否存在可用于检查它们的（免费）网络服务远程？检查服务器上字数据库的密码或使用Web服务？

理想情况下，我会检查使用Ajax调用的单词，但我不想通过XML传递整个英文字典。我有一种感觉，网络流量可能会成为一个问题。

有什么建议吗？

（同样，任何Rails的具体建议？）

来源

2009-06-14 Hank

是这个目标，以防止字典攻击？还有其他方法。使用有效的密码选项太复杂可能会导致更多的伤害，因为用户往往不记住或写下来。 – 2009-06-14 00:41:35

在/ usr /共享/字典/单词包含了大量的单词表，如果你在Unix
否则here工作是为一些所谓的共发现可能红宝石宝石轻松解决你的问题，可能包括人著名城市的名字和以及
你应该谷歌的“密码分析”，并检查了其他一些常见的错误的密码模式以及

来源

2009-06-14 00:43:05

伟大的第一个建议。关于WordNet有一点需要注意（来自http://wordnet.princeton.edu/faq#cat_content）：WordNet只包含“open-class words”：名词，动词，形容词和副词。因此，排除的单词包括确定者，介词，代词，连词和粒子。 – bernie 2009-06-14 00:46:20