随机密码生成器

接口标识: password 价格: 0.005 元/次 VIP免费同步响应

接口介绍
接口文档
在线测试

接口简介

随机密码生成器接口按需生成一串随机密码，长度4~128位可指定，默认16位；大写字母、小写字母、数字、特殊符号四类字符可自由勾选组合，默认四类全开，且保证每一类被启用的字符至少出现一次，不会出现全数字或全字母的弱组合。同时返回密码、实际长度与弱、中、强、极强四档强度评级。适合初始密码发放、批量建号与系统密钥生成。

详细介绍

![随机密码生成器接口封面](https://fujian.phpwc.com/pyapi/uploads/site/20261109/apiops_password__1794166686_b069a9856a45.png)

弱密码是账号安全的头号缺口。本接口用密码学安全随机数按你的规则生成强密码：长度4-128可调、四类字符自由组合、每类启用字符至少出现一次，并同步给出强度评级，初始密码发放与批量建号即调即用。

## 接口概述

随机密码生成器面向平台初始密码发放、企业批量建号、内部系统密钥生成等场景：调用时按需指定长度与字符集开关（小写/大写/数字/特殊符号），接口在本地用密码学安全随机数生成器逐字符抽取，保证每种启用的字符类型至少出现一次，随后按长度与启用类型数给出弱/中/强/极强四档强度评级，一次性返回密码明文、实际长度与评级三个字段。生成全程在服务器本地完成，密码不落库、不经过任何第三方服务，同步毫秒级返回。适合注册开号、后台重置密码、运维发放密钥等高频轻量场景。

## 核心能力

1. **长度可调**：4-128位任意长度，缺省16位，超出范围自动按边界收敛。
2. **字符集自由组合**：小写、大写、数字、特殊符号四类独立开关，按需适配密码策略。
3. **强制覆盖**：每种启用的字符类型保证至少出现一次，避免生成「全字母」这类弱组合。
4. **强度评级**：按长度与启用类型数输出弱/中/强/极强，前端可直接展示安全条。
5. **密码学安全**：采用CSPRNG随机源，结果不可预测，满足安全审计要求。

## 产品优势

- **接入简单**：POST请求、JSON返回，参数全部选填，缺省即生成16位全字符集强密码。
- **安全合规**：随机源为密码学安全实现，生成过程纯本地，密码不落库、不出网。
- **响应迅速**：无上游依赖，毫秒级同步返回，支持批量高频调用。
- **策略灵活**：四类字符开关适配不同系统的密码复杂度策略，无需自建生成逻辑。
- **降本增效**：替代自研随机数与强度评估代码，一次接入长期免维护。

## 效果展示

一句话理解：它就像一台「摇号机」——你设定位数和可用的字符池，它随机摇出一串不可预测的强密码，并顺手给这套密码配置打个强度分。

以一次真实调用为例，你要传的参数：

| 参数 | 本次示例值 | 说明 |
|------|-----------|------|
| len | 20 | 密码长度，缺省16，有效范围4-128 |
| lower | 1 | 是否包含小写字母，1=是 0=否，缺省1 |
| upper | 1 | 是否包含大写字母，1=是 0=否，缺省1 |
| digits | 1 | 是否包含数字，1=是 0=否，缺省1 |
| symbols | 1 | 是否包含特殊符号，1=是 0=否，缺省1 |

你会拿到的结果：

| 返回内容 | 本次示例值 | 对应字段 |
|---------|-----------|---------|
| 生成的密码 | k9#Lp2$xQ7!mR4@wN8&j | `password` |
| 实际长度 | 20 | `length`，按边界收敛后的真实位数 |
| 强度评级 | 极强 | `strength`，弱/中/强/极强四档 |

API请求示例：

```
POST /api/v1/password
len=20&lower=1&upper=1&digits=1&symbols=1
```

API响应示例：

```json
{
  "code": 0,
  "desc": "成功",
  "data": {
    "password": "k9#Lp2$xQ7!mR4@wN8&j",
    "length": 20,
    "strength": "极强"
  }
}
```

20位长度加上四类字符全开，评级为「极强」；`password` 为最终明文，建议通过安全信道下发给用户，并提示首次登录后立即修改。

## 应用场景

- **初始密码发放**：后台批量建号时为每个账号生成互不相同的强初始密码
- **密码重置**：客服或自助流程中生成一次性重置密码，经短信/邮件下发
- **系统密钥生成**：为数据库账号、内部服务等生成高熵随机口令
- **安全工具**：密码管理器、企业安全平台的随机密码功能后端
- **测试数据构造**：自动化测试中按密码策略批量构造合规样本

## 应用案例

- **企业OA管理员**：批量导入新员工账号时原先统一使用弱初始密码，安全隐患大；接入后每个账号生成独立的20位强密码并附强度评级，首次登录强制改密的推行阻力明显下降。
- **SaaS平台运维**：为各环境数据库账号定期轮换口令，原先手工生成难免重复且强度不一；接入后轮换脚本直接调用接口取密，口令高熵且全程不经过第三方，安全审计一次通过。

常见问题

Q：这个接口能做什么？

A：按你指定的长度与字符集生成随机密码，一次调用返回密码明文、实际长度与强度评级（弱/中/强/极强），适合初始密码发放、批量建号与系统密钥生成。

Q：生成的密码有多随机？

A：采用密码学安全随机数生成器（CSPRNG）逐字符抽取，并保证每种启用的字符类型至少出现一次；生成过程纯本地完成，密码不落库、不经过第三方网络传输。

Q：参数应该怎么配？

A：len 控制长度，默认16，有效范围4-128（超出按边界值收敛）；lower/upper/digits/symbols 分别控制小写、大写、数字、特殊符号，0=不包含1=包含，默认全部包含。四类全部设为0会返回参数错误「至少需要启用一种字符类型」。

Q：强度评级是怎么算的？

A：按长度与启用字符类型数评定：长度≥16且≥3类为「极强」，长度≥12且≥2类为「强」，长度≥8且≥2类为「中」，其余为「弱」。评级反映配置的强度，密码字符本身均为随机抽取。

Q：特殊符号包含哪些？

A：包含 !@#$%^&*()-_=+[]{}|;:,.<>? 共26个常见符号，不含空格与引号，兼容多数系统的密码策略。

随机密码密码生成器强密码密码强度安全随机数初始密码发放

接口地址： https://www.phpwc.cn/api/password

请求方式： POST

业务请求参数

参数名	类型	必填	默认值	说明
`len`	int	选填	`16`	密码长度，默认 16，范围 4-128
`lower`	int	选填	`1`	包含小写字母：0=否 1=是，默认 1
`upper`	int	选填	`1`	包含大写字母：0=否 1=是，默认 1
`digits`	int	选填	`1`	包含数字：0=否 1=是，默认 1
`symbols`	int	选填	`1`	包含特殊符号：0=否 1=是，默认 1

查看签名算法查看调用示例

响应参数

字段名	类型	说明
`code`	int	状态码，0=成功
`desc`	string	状态描述
`data`−	object	业务数据（成功时返回）
`password`	string	生成的随机密码
`length`	int	密码实际长度
`strength`	string	强度评级：弱/中/强/极强
`request_id`	string	请求追踪ID

JSON 示例：

调用成功：

{
  "code": 0,
  "desc": "success",
  "data": { ... },
  "request_id": "abc123..."
}

调用失败：

{
  "code": 999,
  "desc": "错误描述",
  "request_id": "abc123..."
}

请先登录后使用在线测试