我如何解析这个非格式化的 sha 密钥响应列表？

Question

我正在调用 haveibeenpwned api 来搜索数据库中存在的密码 sha1 值的前缀。（表单提交绑定到对 php 脚本的 ajax 调用）。响应是 sha1 中所有泄露的密码，它们的前缀与我的密码相同，以及它们的出现次数。响应如下所示，没有括号或引号。您可以在此处查看示例调用。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我可以在 jquery 或 php 中搜索我的密码出现率。在 jquery 中，我没有运气尝试将响应转换为字符串并使用 response.includes(my_password_sha)。此外，在 php 中设置 content-type: json 似乎不会破坏服务器。      curl_setopt($ch, CURLOPT_HTTPHEADER, array(         'Content-Type: application/json',     );这是我一直在努力工作的 javascript：            success: function(response) {                 console.log(response);                console.log("pw checker responded");                                var resp_str = response.toString();                resp_str = resp_str.substring(40)                var pw_sha = response.toString().substring(0,40);                pw_sha = pw_sha.substring(7,35);                if(resp_str.includes(pw_sha))                { //fails to work                    console.log("password compromised");                }            },

Answer 1

您从服务器获得的响应是纯文本格式，返回的数据是表单中的一系列行

ppp : nnn

其中ppp是 40 个字符长的 sha1 散列密码，nnn是发生次数。

您可以轻松地将响应转换为 PHP 中的关联数组，将数组转换为 JSON 并将 JSON 编码数据发送回前端 JavaScript：

$response = explode( "\n", $response );

$out = [];

foreach( $response as $r )

{

    $r = explode( ":", $r );

    $out[] = [ 'sha1' => $r[0], 'count' => $r[1] ];

}

$out = json_encode( $out );

echo $out;

JavaScript AJAXsuccess()回调将接收一个可以轻松检查的解码对象：

success: function(response) {

    var found,

        n,

        i;

    found = false;

    n = response.length;

    for( i = 0; i < n; i++ )

    {

        if( pw_sha1_to_check === response[i].sha1 )

        {

            found = true;

            break;

        }

    }

    if( found )

    {

        // `pw_sha1_to_check` was found in the list received as response

    }

确保在使用 jQuery 进行 AJAX 调用时指定需要 JSON 响应：

 $.ajax( {

     dataType: 'json',

     // ...