密码强度检测

请求地址	https://cx4.cn/openApi/risk/password 复制
请求方式	GET / POST
接口标识	risk_password
鉴权方式	必须 四种方式任选其一：Header「X-Api-Key」/ Header「Authorization: Bearer 你的key」/ URL 参数「?key=你的key」/ POST 参数「key」

参数名	类型	必填	说明	示例
password	string	是	待检测的密码明文（也可用 text 传），最多 256 字符	Abcd1234!

下表字段位于返回结构的 data 内；外层 code / message 为全平台统一格式，不在此重复列出。

参数名	类型	说明	示例
ok	bool	是否成功	true
score	int	强度评分 0-100	62
level	string	强度等级	较强
length	int	密码长度	9
char_kinds	int	包含的字符种类数	4
entropy_bits	float	信息熵（比特）	59.6
is_weak_list	bool	是否命中常见弱密码	false
issues	array	发现的问题清单	[]
safe	bool	是否达到安全标准	true
suggestion	string	改进建议	...
note	string	安全说明	本接口不记录任何密码内容

成功

{
    "code": 200,
    "message": "操作成功",
    "data": {
        "ok": true,
        "score": 36,
        "level": "弱",
        "length": 9,
        "char_kinds": 4,
        "entropy_bits": 59,
        "is_weak_list": false,
        "issues": [
            "建议加长到 12 位以上",
            "不要使用连续递增的字符（如 1234、abcd）"
        ],
        "safe": false,
        "suggestion": "请按 issues 中的建议修改",
        "note": "密码原文仅在内存中参与计算，不写入数据库与日志"
    }
}

失败

{
    "code": 400,
    "message": "缺少待检测的密码",
    "data": null
}

状态码	说明
200	调用成功
400	缺少必填参数或参数格式有误
401	密钥缺失或无效
402	余额不足，请充值后重试
403	未开通该接口，请在本页开通后调用
404	接口不存在或已下架
429	触发限流，请稍后重试
500	接口调用失败（已扣款的会自动退款）

cURL 复制

curl -X POST "https://cx4.cn/openApi/risk/password" -H "X-Api-Key: 你的SecretKey" -d "password=Abcd1234!"

JavaScript 复制

fetch('https://cx4.cn/openApi/risk/password', {
  method: 'POST',
  headers: {
    'X-Api-Key': '你的SecretKey',
    'Content-Type': 'application/x-www-form-urlencoded'
  },
  body: 'password=Abcd1234!'
})
.then(res => res.json())
.then(data => console.log(data));

PHP 复制

post('https://cx4.cn/openApi/risk/password', [
    'headers' => ['X-Api-Key' => '你的SecretKey'],
    'form_params' => ['password' => 'Abcd1234!'],
]);
echo $response->getBody();

Java 复制

HttpClient client = HttpClient.newHttpClient();
HttpRequest request = HttpRequest.newBuilder()
    .uri(URI.create("https://cx4.cn/openApi/risk/password"))
    .header("X-Api-Key", "你的SecretKey")
    .header("Content-Type", "application/x-www-form-urlencoded")
    .POST(HttpRequest.BodyPublishers.ofString("password=Abcd1234!"))
    .build();
HttpResponse response = client.send(
        request, HttpResponse.BodyHandlers.ofString());
System.out.println(response.body());

Python 复制

import requests

res = requests.post('https://cx4.cn/openApi/risk/password',
    headers={'X-Api-Key': '你的SecretKey'},
    data={'password': 'Abcd1234!'})
print(res.json())

登录后可在线测试： 立即登录