在Kohana Auth中强制使用强密码

Question

我试图使用Auth在我的Kohana应用程序中强制使用强（er）密码，方法是使用以下正则表达式要求至少一个大写字母、一个小写字母、一个数字、一个非字母数字（特殊字符）和至少8个字符。

^(?=.*[A-Z])(?=.*[a-z])(?=.*[0-9])(?=.*[^A-Za-z0-9]).{8,}$

正则表达式正在工作，正如在Rubular上可以看到的那样。这是我在Kohana的Model\u Auth\u User中使用的代码，它扩展了ORM。

public function rules() {
    return array(
        'password' => array(
            array('not_empty'),
            array('min_length', array(':value', 8)),
            array('regex', array(':value', '/^(?=.*[A-Z])(?=.*[a-z])(?=.*[0-9])(?=.*[^A-Za-z0-9]).{8,}$/'))
        )
    );
}

但是，当创建一个新的用户帐户或更改现有帐户的密码时，这个正则表达式似乎被完全忽略了。不过，上面一行中的min_length工作正常！

它将阻止我使用test作为密码，因为它少于8个字符，但testing123不会给出任何类型的错误消息。

你知道为什么会发生这种情况，以及解决方法吗？

Answer 1

解决了这个问题-您必须将正则表达式添加到get\u password\u validation函数（在同一个模型中），否则它不会输出任何错误消息。

public static function get_password_validation($values) {
    return Validation::factory($values)
        ->rule('password', 'min_length', array(':value', 8))
        ->rule('password', 'regex', array(':value', '/^(?=.*[A-Z])(?=.*[a-z])(?=.*[0-9])(?=.*[^A-Za-z0-9]).{8,}$/'))
        ->rule('password_confirm', 'matches', array(':validation', ':field', 'password'));
}

如果添加，则需要删除规则（）函数中的正则表达式，否则无法登录，因为它对不包含任何特殊字符的散列字符串运行正则表达式检查。

希望这能帮助到某人。