Reg Ausdruck für starke Passwort erforderlich

Question

Könnte mir jemand mit einer Regex für ein Passwort mit den folgenden bitte helfen.

mindestens zwei der folgenden:

ein Kleinbuchstabe
ein Großbuchstabe
eine Reihe
ein 'Sonderzeichen' (zB £, $, &, #)

Answer 1

Wie Keith Thompson in einem Kommentar sagte, ich glaube nicht, dass eine einzige Regex hier wert ist.

wird der folgende Code tun, was Sie wollen, und ich denke, es ist besser lesbar, wartbar und einfacher ist, die Korrektheit als ein einzelner regulärer Ausdruck zu beweisen:

string password = "123abc"; 
string[] regexes = new[] 
    { 
     "[a-z]", //any lowercase word 
     "[A-Z]", //any uppercase word 
     @"\d", //any digit 
     @"\W" //special characters (or just [£$&#], adding the characters you want) 
    }; 
bool isValid = regexes.Count(regex => Regex.IsMatch(password, regex)) >= 2; 

Answer 2

Die folgendes sollte funktionieren:

^(?![a-z]*$|[A-Z]*$|\d*$|[\W_]*$).*$ 

Beispiel: http://www.rubular.com/r/effCmvehdx

Der negative Lookahead am Anfang wird dazu führen, dass dies fehlschlägt, wenn die gesamte Zeichenfolge nur aus einer Gruppe besteht.

Beachten Sie, dass, obwohl dies Ihren Anforderungen entspricht, dies keine sehr gute Regex für ein starkes Passwort ist. Wahrscheinlich möchten Sie auch eine Längenprüfung, und Sie sollten mindestens drei dieser Gruppen anstelle von zwei benötigen.

Answer 3

Wie ich in einem Kommentar gesagt habe, ist ein Regex mit ziemlicher Sicherheit nicht das richtige Werkzeug für diesen Job. Es wird viel einfacher sein, Code zu schreiben, der über die Zeichen des Passworts iteriert und die Anzahl der Zeichen in jeder Klasse zählt.

Sie haben nicht definiert, was ein "Sonderzeichen" ist. Ich nehme an, dass es sich um ein beliebiges anderes Zeichen als einen Buchstaben oder eine Ziffer (einschließlich Leerzeichen und Steuerzeichen) handelt. Ich nehme auch an, dass sich "Buchstaben" nur auf die 26 Buchstaben des englischen Alphabets bezieht - was bedeutet, dass ein nicht-englischer Buchstabe wie ñ ein Sonderzeichen ist.

Um ein einfacheres Beispiel zu nehmen, sind Regexes nicht sehr gut darin, Dinge wie "foo und bar in beliebiger Reihenfolge" auszudrücken; Sie müssen beide Reihenfolge explizit angeben:

foo.*bar|bar.*foo 

In diesem Fall benötigen Sie 12 verschiedene Auswahlmöglichkeiten. I denke, das ist richtig, aber ich habe es nicht getestet.

[a-z].*[A-Z}|[A-Z].*[a-z}|[a-z].*[0-9]|[0-9].*[a-z]|[a-z].*[^a-zA-Z0-9]|[^a-zA-Z0-9].*[a-z]|[A-Z].*[0-9]|[0-9].*[A-Z]|[A-Z].*[^a-zA-Z0-9]|[^a-zA-Z0-9].*[A-Z]|[0-9].*[^a-zA-Z0-9]|[^a-zA-Z0-9].*[0-9] 

Dies ist ein Erep-Stil oder Perl-Regex. grep erkennt standardmäßig | nicht; Wenn Sie eine grep-style regexp benötigen, ersetzen Sie jede | durch \|.

Und wenn sich die Anforderungen ändern, sagen wir, mindestens 3 von 5 Klassen von Zeichen erfordern, müssen Sie die Regex vollständig neu schreiben; Sie können es nicht einfach zwicken.

Beachten Sie, dass Ihre Anforderungen immer noch Aa zulassen.