.NET：可擴展的 “密碼強度” 代碼示例

場景

在企業應用中，我們經常需要限制用戶的密碼強度。

問題

如何以可擴展的方式支持不同企業應用的密碼強度要求？

思路

1. • 算法思路：密碼強度 = 求和（每個規則的強度 * 權重）。
   • 可擴展思路：以聚合的形式管理各種規則，讓用戶可以擴展自定義規則。

實現

設計類圖

示例代碼

PasswordStrengthService

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

namespace PasswordStrengthStudy.Lib
{
    public sealed class PasswordStrengthService
    {
        private readonly List<IPasswordStrengthRule> _rules = new List<IPasswordStrengthRule>();

        public PasswordStrengthService AddRule(IPasswordStrengthRule rule)
        {
            _rules.Add(rule);

            return this;
        }

        public int GetStreng(string password)
        {
            if (_rules.Count == 0)
            {
                return 0;
            }

            return _rules.Sum(rule => rule.GetStreng(password) * rule.Weight / 100);
        }
    }
}

Program

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

using PasswordStrengthStudy.Lib;

namespace PasswordStrengthStudy
{
    class Program
    {
        static void Main(string[] args)
        {
            var service = new PasswordStrengthService();

            service.AddRule(new LengthPasswordStrengthRule(40));
            service.AddRule(new RegexPasswordStrengthRule(20, @".*[A-Z].*[A-Z].*"));
            service.AddRule(new RegexPasswordStrengthRule(20, @".*[a-z].*[a-z].*"));
            service.AddRule(new RegexPasswordStrengthRule(20, @".*\d.*\d.*"));

            Console.WriteLine(service.GetStreng("12345"));
            Console.WriteLine(service.GetStreng("woshishui"));
            Console.WriteLine(service.GetStreng("woshishuiGG"));
            Console.WriteLine(service.GetStreng("woshishuiGG2012"));
        }
    }
}

輸出結果

備注

我目前還沒有在項目中應用過密碼強度，如果哪位朋友做過，請留下您的寶貴意見。