Блог

Может кто-нибудь предложить регулярное выражение для проверки пароля со следующими условиями.

• Длина пароля должна быть не менее 12 символов
• Пароль не должен начинаться с цифры
  • Пароль должен иметь 3 из следующих 4 характеристик:
  • Хотя бы одна заглавная буква (A-Z)
  • Хотя бы одна строчная буква (a-z)
  • Хотя бы одно число (0-9)
  • По крайней мере, один из следующих символов: дефис ( — ), подчеркивание ( _ ), доллар ( $ ), фунт / хэш ( # )

Я использую vbscript и классический ASP.

Заранее спасибо, m0dest0

Хотя это немного громоздко, это может быть выполнено в одном регулярном выражении следующим образом:

 Dim myRegExp
Set myRegExp = New RegExp
myRegExp.Pattern = "^(?=.{12})(?![0-9])(?:(?=[^a-z]*[a-z])(?=[^0-9]*[0-9])(?=[^-_$#]*[-_$#])|(?=[^A-Z]*[A-Z])(?=[^0-9]*[0-9])(?=[^-_$#]*[-_$#])|(?=[^A-Z]*[A-Z])(?=[^a-z]*[a-z])(?=[^-_$#]*[-_$#])|(?=[^A-Z]*[A-Z])(?=[^a-z]*[a-z])(?=[^0-9]*[0-9]))[A-Za-z0-9-_$#] $"
If myRegExp.Test(SubjectString) Then
    ' Successful match
Else
    ' Match attempt failed
End If
  

Вот прокомментированная версия регулярного выражения: (в синтаксисе PHP в режиме свободного пробела — который может быть прочитан простыми смертными):

 $re_password = '/
    # Match password having multiple, specific requirements.
    ^                       # Anchor to start of string.
    (?=.{12})               # Password must be at least 12 characters long.
    (?![0-9])               # Password must not begin with a number.
    (?:                     # Password must have 3 out of 4 characteristics:
       # Either... Case 1: (All but R1).
      (?=[^a-z]*[a-z])      # R2: At least one lower case letter (a-z).
      (?=[^0-9]*[0-9])      # R3: At least one number (0-9).
      (?=[^-_$#]*[-_$#])  # R4: At least one of: [-_$#].
    |  # Or... Case 2: (All but R2).
      (?=[^A-Z]*[A-Z])      # R1: At least one upper case letter (A-Z).
      (?=[^0-9]*[0-9])      # R3: At least one number (0-9).
      (?=[^-_$#]*[-_$#])  # R4: At least one of: [-_$#].
    |  # Or... Case 3: (All but R3).
      (?=[^A-Z]*[A-Z])      # R1: At least one upper case letter (A-Z).
      (?=[^a-z]*[a-z])      # R2: At least one lower case letter (a-z).
      (?=[^-_$#]*[-_$#])  # R4: At least one of: [-_$#].
    |  # Or... Case 4: (All but R4).
      (?=[^A-Z]*[A-Z])      # R1: At least one upper case letter (A-Z).
      (?=[^a-z]*[a-z])      # R2: At least one lower case letter (a-z).
      (?=[^0-9]*[0-9])      # R3: At least one number (0-9).
    )                       # End group of 3-out-of-4 alternatives.
    [A-Za-z0-9-_$#]        # Match the password string.
    $                       # Anchor to end of string.
    /x';
  

Предполагается, что пароль не может содержать символы, отличные от: [A-Z] , [a-z] , [0-9] и [-_$#] . Также предполагается, что пароль может содержать символы всех 4 типов.

: «3 из 4 требований» решается здесь методом перебора (путем явного указания всех возможных комбинаций вариантов в виде группы альтернатив — и повторения общих выражений для каждого случая). Это работает здесь, потому что есть только 4 возможных случая для тестирования, но этот метод становится очень громоздким, если есть больше требований (например, «должен соответствовать 5 из 20 требований …»). Как указывали другие, есть определенные преимущества в том, чтобы разбить это на несколько частей, например, у вас может быть собственное сообщение об ошибке для каждого режима сбоя.

Но это может быть достигнуто с помощью одного регулярного выражения!

Редактировать 2011-10-20: повышена эффективность 4-х предварительных выражений требований путем замены звездочек с ленивыми точками на более точные жадные выражения.

На самом деле не имеет особого смысла пытаться сделать это с помощью одного выражения, как бы потрясающе это ни звучало…

Я бы сделал это с несколькими выражениями, потому что они будут работать быстрее, выглядеть чище, быть более удобными в обслуживании, а результаты можно использовать для получения обратной связи о ТОМ, ПОЧЕМУ пароль не совпадает (если вы хотите быть таким приятным)

Эти выражения будут проверены, как указано:

 .{12,}            # Password must be at least 12 characters long
^(?!d)           # Password must not begin with a number
(.*[A-Z].*)       # At least one upper case letter (A-Z)
(.*[a-z].*)       # At least one lower case letter (a-z)
(.*[0-9].*)       # At least one number (0-9)
(.*[-_$#].*)      # At least one of the following symbols: hyphen ( - ), underscore ( _ ), dollar ( $ ), pound/hash ( # )
  

Оцените каждое логическое значение, затем предоставьте обратную связь, если достаточное их количество не удовлетворено

При этом это очень строгая политика паролей — просто то, что не начинается с числа, значительно облегчает угадывание.

Я думаю, что это МОЖНО было бы поместить в одно регулярное выражение, но idunno — я мог бы обойти это