.NET：可扩展的 “密码强度” 代码示例

场景

在企业应用中，我们经常需要限制用户的密码强度。

问题

如何以可扩展的方式支持不同企业应用的密码强度要求？

思路

1. • 算法思路：密码强度 = 求和（每个规则的强度 * 权重）。
   • 可扩展思路：以聚合的形式管理各种规则，让用户可以扩展自定义规则。

实现

设计类图

示例代码

PasswordStrengthService

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

namespace PasswordStrengthStudy.Lib
{
    public sealed class PasswordStrengthService
    {
        private readonly List<IPasswordStrengthRule> _rules = new List<IPasswordStrengthRule>();

        public PasswordStrengthService AddRule(IPasswordStrengthRule rule)
        {
            _rules.Add(rule);

            return this;
        }

        public int GetStreng(string password)
        {
            if (_rules.Count == 0)
            {
                return 0;
            }

            return _rules.Sum(rule => rule.GetStreng(password) * rule.Weight / 100);
        }
    }
}

Program

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

using PasswordStrengthStudy.Lib;

namespace PasswordStrengthStudy
{
    class Program
    {
        static void Main(string[] args)
        {
            var service = new PasswordStrengthService();

            service.AddRule(new LengthPasswordStrengthRule(40));
            service.AddRule(new RegexPasswordStrengthRule(20, @".*[A-Z].*[A-Z].*"));
            service.AddRule(new RegexPasswordStrengthRule(20, @".*[a-z].*[a-z].*"));
            service.AddRule(new RegexPasswordStrengthRule(20, @".*\d.*\d.*"));

            Console.WriteLine(service.GetStreng("12345"));
            Console.WriteLine(service.GetStreng("woshishui"));
            Console.WriteLine(service.GetStreng("woshishuiGG"));
            Console.WriteLine(service.GetStreng("woshishuiGG2012"));
        }
    }
}

输出结果

备注

我目前还没有在项目中应用过密码强度，如果哪位朋友做过，请留下您的宝贵意见。