Preciso criar um regex para validar senha.
Ela deverá conter no mínimo 8 caracteres, dos quais deve possuir no mínimo 1 letra, 1 número e 1 caractere especial.
Regex Usada
Essa regex faz a validação, você pode testa-la aqui:
(?=.*[}{,.^?~=+\-_\/*\-+.\|])(?=.*[a-zA-Z])(?=.*[0-9]).{8,}
Lembrando que você deve usar duplo escape aonde tem o caractere \
, então no código Java todos as barras invertidas devem ser duplas, ficando \\
.
Aplicação no código Java
No código Java você pode fazer a validação com String.matches
, do jeito que mostrei abaixo:
public class JavaFiddle
{
public static void main(String[] args)
{
System.out.println("A{123456".matches("(?=.*[}{,.^?~=+\\-_\\/*\\-+.\\|])(?=.*[a-zA-Z])(?=.*[0-9]).{8,}")); //exemplo que passa
System.out.println("ASD1ASDA".matches("(?=.*[}{,.^?~=+\\-_\\/*\\-+.\\|])(?=.*[a-zA-Z])(?=.*[0-9]).{8,}")); //exemplo que nao passa (falta caractere especial)
System.out.println("ASDAS^^?".matches("(?=.*[}{,.^?~=+\\-_\\/*\\-+.\\|])(?=.*[a-zA-Z])(?=.*[0-9]).{8,}")); //exemplo que nao passa (falta numero)
System.out.println("123^8542".matches("(?=.*[}{,.^?~=+\\-_\\/*\\-+.\\|])(?=.*[a-zA-Z])(?=.*[0-9]).{8,}")); //exemplo que nao passa (falta letra)
System.out.println("WWEA^^1".matches("(?=.*[}{,.^?~=+\\-_\\/*\\-+.\\|])(?=.*[a-zA-Z])(?=.*[0-9]).{8,}")); //exemplo que nao passa (nao tem minimo de 8 caracteres)
}
}
Este código exibe true
no console quando for um padrão válido, e false
para padrões inválidos.
Você pode testar esse código no JavaFiddle como eu fiz também, só copiar e colar o código dessa resposta.
OBS: Como não foi especificado quais seriam os caracteres especiais eu utilizei como válidos os seguintes caracteres (,.^?~=+-_/*\+
)
Você pode alterar os caracteres que entram como caracteres especiais nessa parte da regex:
(?=.*[}{,.^?~=+\-_\/*\-+.\|])
, só não retire a parte (?=
... )
, pois isso sinaliza um positive lookahead, que é necessário para validar que existe pelo menos um dos caracteres sinalizados no grupo antes de iniciar a captura.
Explicação da Regex
(?=.*
...)
- É um positive lookahead que irá garantir que o grupo de caracteres a seguir DEVE estar na string para que ela seja validada.[}{,.^?~=+\-_\/*\-+.\|]
- É o set que define quais caracteres podem ser capturados pelo positive lookahead.(?=.*
...)
- É um positive lookahead que irá garantir que o grupo de caracteres a seguir DEVE estar na string para que ela seja validada.[a-zA-Z]
- É o set que caracteriza qualquer caractere de letra sendo maiúscula ou minúscula.(?=.*
...)
- É um positive lookahead que irá garantir que o grupo de caracteres a seguir DEVE estar na string para que ela seja validada.[0-9]
- É o set que caracteriza qualquer número entre 0 e 9..{8,}
- Após essas validações, será capturado uma sequencia de qualquer caractere que não contenha quebra de linhas(sinalizado pelo .
).{8,}
), sem limite máximo (caso queira definir um limite você pode colocar o número máximo de caractere após a ,
). EDITADO
Obrigado ao usuário @hkotsubo por me avisar do meu erro
.
aceita espaços sim, veja aqui. E aceita qualquer outro caractere que não foi especificado anteriormente: regex101.com/r/8rtOcc/2 (não que isso seja problema, já que a pergunta não deixa claro o que é pra ter ou não)
.
não considera quebras de linha. Mas - por curiosidade - é possível fazer com que considere, usando a opção DOTALL
: ideone.com/rAxncr
Boa tarde.
Estou usando o FluentValidation e fiz algumas validações para senha hoje. Vê se isso te ajuda (Caso tive alguma dúvida do código me fale):
using FluentValidation;
using System.Linq;
using System.Text.RegularExpressions;
namespace SaleTheaterTickets.Models.ViewModelValidators
{
public class RegisterViewModelValidator : AbstractValidator<RegisterViewModel>
{
public RegisterViewModelValidator()
{
RuleFor(x => x.Email)
.NotEmpty().WithMessage("Informe o e-mail")
.EmailAddress().WithMessage("Digite um e-mail válido ([email protected])");
RuleFor(x => x.Password)
.NotEmpty().WithMessage("Informe a senha")
.Length(6, 20).WithMessage("Senha deve ter no mínimo 6 e no máximo 20 caractéres")
.Must(RequireDigit).WithMessage("Senha deve ter pelo menos 1 número")
.Must(RequiredLowerCase).WithMessage("Senha deve ter pelo menos 1 caracter minúsculo")
.Must(RequireUppercase).WithMessage("Senha deve ter pelo menos 1 caracter maiúsculo")
.Must(RequireNonAlphanumeric).WithMessage("Digite pelo menos 1 caracter especial (@ ! & * ...)");
RuleFor(x => x.ConfirmPassword)
.NotEmpty().WithMessage("Confirme a senha")
.Equal(x => x.Password).WithMessage("Senhas não conferem");
}
private bool RequireDigit(string password)
{
if (password.Any(x => char.IsDigit(x)))
{
return true;
}
return false;
}
private bool RequiredLowerCase(string password)
{
if (password.Any(x => char.IsLower(x)))
{
return true;
}
return false;
}
private bool RequireUppercase(string password)
{
if (password.Any(x => char.IsUpper(x)))
{
return true;
}
return false;
}
private bool RequireNonAlphanumeric(string password)
{
//if (password.Any(x => char.IsSymbol(x)))
//{
// return true;
//}
//return false;
if (Regex.IsMatch(password, "(?=.*[@#$%^&+=])"))
{
return true;
}
return false;
}
}
}
OBS: Os métodos estão inglês, mas eles servem para o seguinte:
RequireDigit - pelo menos 1 número na senha RequiredLowerCase - pelo menos 1 letra minúscula na senha RequireUppercase - pelo menos 1 letra maiúscula na senha RequireNonAlphanumeric - pelo menos um caractere especial na senha
OBS: O Asp.Net Core Identity já faz essas verificações, porém eu não estava conseguindo traduzir as mensagens que vinham como padrão, então peguei e criei cada validação por conta própria (seguindo as validações que vi na documentação que o Identity faz para senha) para poder gerar minhas frases em português.
Espero que te ajude de alguma forma!
d
dígitos sobre um alfabeto deA
caracteres distintos éO(A**d)
; daí, se você apenas subir oA
, o quanto que você ganha de complexidade é minguante perante o aumento na quantidade de dígitos