正則表達式如何匹配復雜的密碼規則？

要判斷密碼是否符合復雜規則，可使用正向先行斷言分別驗證多個條件。1. 對于至少12位且包含大小寫和數字的密碼，正則表達式為：^(?=.[a-z])(?=.[a-z])(?=.d).{12,}$；2. 若還需包含特殊字符，則添加(?=.*[!@#$%^&])；3. 連續重復字符可通過(.)1{2}檢測并排除；4. 鍵盤序列等復雜邏輯建議用額外代碼處理；5. 實際應用中應拆分條件、避免嵌套、測試邊界情況，并優先考慮可維護性。

要判斷一個密碼是否符合復雜規則，正則表達式確實是個好工具。但難點在于，復雜的密碼規則往往包含多個條件，比如長度、大小寫字母、數字和特殊字符的組合。直接寫一個“萬能”的正則來匹配這些要求，可能會讓人頭疼。

下面是一些常見場景的拆解方式，幫助你寫出更清晰、實用的正則表達式。

匹配至少12位，包含大小寫+數字

這是一個常見的企業級密碼要求：至少12個字符，必須同時包含大寫、小寫和數字。

可以使用多個正向先行斷言（lookahead）來分別檢查每個條件：

^(?=.*[a-z])(?=.*[A-Z])(?=.*d).{12,}$

• (?=.*[a-z]) 表示至少有一個小寫字母；
• (?=.*[A-Z]) 表示至少有一個大寫字母；
• (?=.*d) 表示至少有一個數字；
• .{12,} 表示總長度不少于12個字符；
• ^ 和 $ 保證整個字符串都滿足這些條件。

這樣寫的好處是結構清晰，方便以后添加更多條件，比如加入特殊字符。

同時包含特殊字符的密碼驗證

如果還需要包含至少一個特殊字符（如 !@#$%^&*），可以在上面的基礎上加一條：

^(?=.*[a-z])(?=.*[A-Z])(?=.*d)(?=.*[!@#$%^&*]).{12,}$

注意：

• 特殊字符通常需要轉義，但在字符類 [ ] 中一般不需要；
• 如果允許的特殊字符較多，可以寫成范圍，比如 [!@#$%^&*()_+=]；
• 不建議把所有可能的符號都列出來，容易遺漏或出錯。

禁止連續重復字符或鍵盤序列

有些系統為了加強安全性，會禁止用戶設置像 aaa1A@ 或 qwe123A 這種簡單模式的密碼。

這類規則很難用純正則實現，尤其是檢測“鍵盤順序”這種行為，正則不是最佳選擇。但簡單的連續三個相同字符是可以處理的：

(.)1{2}

這個正則用來排除匹配項（即在代碼中判斷是否不包含這樣的內容）。

如果你用的是程序語言（如 python、JavaScript），建議用額外邏輯處理這些限制，而不是強行塞進一個正則里。

實際應用中的幾個小技巧

• 避免用負向斷言嵌套太多層，那樣調試起來很麻煩；
• 測試用例要覆蓋邊界情況，比如剛好12位、剛好滿足所有字符類型；
• 盡量拆分成多個正則或條件判斷，比一個“巨無霸”更容易維護；
• 如果你的系統支持，可以用多個獨立校驗函數代替一個復雜正則；

基本上就這些。密碼規則越復雜，就越要注意可讀性和維護性，別為了“一行搞定”而犧牲后期修改的成本。