在Java开发中，密码强度校验是保障用户账号安全的基础功能，通常需要检测字符串中是否包含特殊字符、数字和字母，以此判断密码的安全等级。接下来会介绍两种常用的实现方案，并提供可直接使用的代码示例。
方案一：使用正则表达式实现校验
正则表达式可以简洁地匹配字符串是否包含指定类型的字符，适合快速实现基础校验逻辑。我们可以通过三个独立的匹配规则分别判断是否包含小写字母、大写字母、数字和特殊字符。
基础校验代码示例
import java.util.regex.Pattern;
public class PasswordStrengthChecker {
// 判断是否包含小写字母
private static final Pattern LOWER_CASE_PATTERN = Pattern.compile(".*[a-z].*");
// 判断是否包含大写字母
private static final Pattern UPPER_CASE_PATTERN = Pattern.compile(".*[A-Z].*");
// 判断是否包含数字
private static final Pattern DIGIT_PATTERN = Pattern.compile(".*\\d.*");
// 特殊字符范围：!@#$%^&*()_+-=[]{}|;':",./<>? 可根据需求调整
private static final Pattern SPECIAL_CHAR_PATTERN = Pattern.compile(".*[!@#$%^&*()_+\\-=\\[\\]{}|;':\",./<>?].*");
/**
* 校验密码是否同时包含小写字母、大写字母、数字、特殊字符
* @param password 待校验的密码字符串
* @return 全部包含返回true，否则返回false
*/
public static boolean checkAllRequired(String password) {
if (password == null || password.isEmpty()) {
return false;
}
boolean hasLowerCase = LOWER_CASE_PATTERN.matcher(password).matches();
boolean hasUpperCase = UPPER_CASE_PATTERN.matcher(password).matches();
boolean hasDigit = DIGIT_PATTERN.matcher(password).matches();
boolean hasSpecialChar = SPECIAL_CHAR_PATTERN.matcher(password).matches();
return hasLowerCase && hasUpperCase && hasDigit && hasSpecialChar;
}
/**
* 根据包含的类型数量返回密码强度等级
* @param password 待校验的密码字符串
* @return 1-弱 2-中 3-强 4-极强
*/
public static int getPasswordStrengthLevel(String password) {
if (password == null || password.isEmpty()) {
return 0;
}
int typeCount = 0;
if (LOWER_CASE_PATTERN.matcher(password).matches()) {
typeCount++;
}
if (UPPER_CASE_PATTERN.matcher(password).matches()) {
typeCount++;
}
if (DIGIT_PATTERN.matcher(password).matches()) {
typeCount++;
}
if (SPECIAL_CHAR_PATTERN.matcher(password).matches()) {
typeCount++;
}
return typeCount;
}
public static void main(String[] args) {
String testPwd1 = "Abc123!";
String testPwd2 = "abc123";
System.out.println("密码" + testPwd1 + "是否包含全部类型：" + checkAllRequired(testPwd1));
System.out.println("密码" + testPwd1 + "强度等级：" + getPasswordStrengthLevel(testPwd1));
System.out.println("密码" + testPwd2 + "是否包含全部类型：" + checkAllRequired(testPwd2));
System.out.println("密码" + testPwd2 + "强度等级：" + getPasswordStrengthLevel(testPwd2));
}
}正则表达式方案的注意事项
- 特殊字符集合需要根据业务需求调整，上面的示例仅覆盖了常见特殊字符，若有额外需求可补充到
SPECIAL_CHAR_PATTERN的正则表达式中 - 正则中的
-和[、]等字符需要转义，避免被解析为正则语法 - 如果只需要校验是否存在某一类字符，可以单独调用对应的Pattern匹配方法
方案二：字符遍历实现校验
如果不想依赖正则表达式，也可以通过遍历字符串的每个字符，逐个判断字符类型的方式实现校验，这种方式更灵活，方便自定义特殊字符的范围。
遍历校验代码示例
public class PasswordStrengthCheckerByLoop {
// 自定义特殊字符集合，可根据需求增删
private static final String SPECIAL_CHARS = "!@#$%^&*()_+-=[]{}|;':\",./<>?";
/**
* 校验密码是否同时包含小写字母、大写字母、数字、特殊字符
* @param password 待校验的密码字符串
* @return 全部包含返回true，否则返回false
*/
public static boolean checkAllRequired(String password) {
if (password == null || password.isEmpty()) {
return false;
}
boolean hasLowerCase = false;
boolean hasUpperCase = false;
boolean hasDigit = false;
boolean hasSpecialChar = false;
for (char c : password.toCharArray()) {
if (Character.isLowerCase(c)) {
hasLowerCase = true;
} else if (Character.isUpperCase(c)) {
hasUpperCase = true;
} else if (Character.isDigit(c)) {
hasDigit = true;
} else if (SPECIAL_CHARS.indexOf(c) != -1) {
hasSpecialChar = true;
}
// 若四种类型都已找到，可提前退出循环提升性能
if (hasLowerCase && hasUpperCase && hasDigit && hasSpecialChar) {
break;
}
}
return hasLowerCase && hasUpperCase && hasDigit && hasSpecialChar;
}
/**
* 根据包含的类型数量返回密码强度等级
* @param password 待校验的密码字符串
* @return 1-弱 2-中 3-强 4-极强
*/
public static int getPasswordStrengthLevel(String password) {
if (password == null || password.isEmpty()) {
return 0;
}
boolean hasLowerCase = false;
boolean hasUpperCase = false;
boolean hasDigit = false;
boolean hasSpecialChar = false;
for (char c : password.toCharArray()) {
if (Character.isLowerCase(c)) {
hasLowerCase = true;
} else if (Character.isUpperCase(c)) {
hasUpperCase = true;
} else if (Character.isDigit(c)) {
hasDigit = true;
} else if (SPECIAL_CHARS.indexOf(c) != -1) {
hasSpecialChar = true;
}
}
int typeCount = 0;
if (hasLowerCase) typeCount++;
if (hasUpperCase) typeCount++;
if (hasDigit) typeCount++;
if (hasSpecialChar) typeCount++;
return typeCount;
}
public static void main(String[] args) {
String testPwd1 = "Abc123!";
String testPwd2 = "abc123";
System.out.println("密码" + testPwd1 + "是否包含全部类型：" + checkAllRequired(testPwd1));
System.out.println("密码" + testPwd1 + "强度等级：" + getPasswordStrengthLevel(testPwd1));
System.out.println("密码" + testPwd2 + "是否包含全部类型：" + checkAllRequired(testPwd2));
System.out.println("密码" + testPwd2 + "强度等级：" + getPasswordStrengthLevel(testPwd2));
}
}遍历方案的注意事项
SPECIAL_CHARS字符串可以灵活调整，新增或删除特殊字符只需要修改该字符串即可- 使用
Character类的方法判断字母大小写和数字，比手动判断字符范围更准确，避免遗漏边缘字符 - 可以在检测到四种类型都满足时提前退出循环，提升长密码的校验性能
两种方案对比
| 对比项 | 正则表达式方案 | 字符遍历方案 |
|---|---|---|
| 代码简洁度 | 高，一行正则即可完成匹配 | 较低，需要写循环逻辑 |
| 灵活性 | 较低，修改特殊字符范围需要熟悉正则语法 | 高，直接修改特殊字符集合即可 |
| 性能 | 正则匹配有一定性能开销 | 遍历逻辑简单，性能更优 |
| 适用场景 | 简单校验、快速开发 | 复杂规则、需要频繁调整特殊字符范围 |
常见问题说明
注意空值和空字符串的处理，在校验逻辑开头需要判断入参是否为null或空，避免空指针异常。
特殊字符的范围没有统一标准，需要和前端校验规则保持一致，避免前后端校验结果不一致的问题。如果业务需要支持更多类型的字符，只需要扩展特殊字符的集合或正则表达式即可。