本文详解如何用单条正则表达式在 java 中实现符合五大要求的密码校验：必须含大写字母、小写字母、数字、特殊字符，且禁止任意字符连续重复两次。
在 Java 密码验证场景中，仅靠基础正向先行断言（(?=...)）可满足前四项要求（大小写、数字、特殊字符），但无法阻止如 "aa"、"11" 或 "@@" 这类连续重复字符。关键在于第五项约束——禁止相邻字符完全相同，这需要引入负向先行断言（negative lookahead）配合捕获组与反向引用。
✅ 改进后的完整正则表达式（推荐版）
String passwordRegex = "^(?=.*\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$%&*])(?!.*(.)\1)";
- ^：字符串起始锚点
- (?=.*\d)：确保至少含一个数字（注意 Java 字符串中需双反斜杠转义）
- (?=.*[a-z])：至少一个小写字母
- (?=.*[A-Z])：至少一个大写字母
- (?=.*[!@#$%&*])：至少一个指定特殊字符（可根据实际需求扩展，如添加 _、- 等）
- (?!.*(.)\1)：核心改进——负向先行断言，匹配任意位置后跟相同字符的模式（(.) 捕获任一字符，\1 引用该捕获，.* 允许中间有其他内容，但此处紧邻即表示“连续两个相同字符”）
- 整体无结尾 $ 是安全的（因所有断言均从 ^ 开始检查，且 .* 隐含覆盖全串），但为语义严谨，也可显式添加 $：^...$
? 示例验证
| 密码 | 是否通过 | 原因 |
|---|---|---|
| Abc1@ | ✅ 是 | 满足全部五项（长度 ≥4，字符类型齐全，无连续重复） |
| Aab1@ | ✅ 是 | a 和 b 不同，无重复 |
| Aa1@ | ❌ 否 | 长度仅 4，但满足所有规则 → 实际可通过（注意：此正则不限制最小长度，仅保证各类型存在） |
| Aa1@aa | ❌ 否 | 末尾 aa 连续重复，触发 (?!.*(.)\1) 失败 |
| Password123! | ✅ 是 | 符合所有条件 |
⚠️ 注意：该正则不强制最小长度（理论上最短合法密码为 4 位，如 Aa1@）。若业务要求（如至少 8 位），需额外添加长度断言： "^(?=.{8,})(?=.*\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$%&*])(?!.*(.)\1)"
? 进阶优化：降低回溯开销（可选）
对于超长输入或高并发场景，原始写法中 .* 在多个 (?=.*...) 中可能引发冗余回溯。可改用「否定字符类 + 精确匹配」方式减少尝试次数：
String optimizedRegex = "^(?=[^\r\n\d]*\d)(?=[^\r\n a-z]*[a-z])(?=[^\r\n A-Z]*[A-Z])(?=[^\r\n !@#$%&*]*[!@#$%&*])(?!.*(.)\1)";
原理：每个 (?=[^X]*Y) 表示“跳过所有非 X 字符，直到遇到第一个 Y”，避免盲目扫描整个字符串。实际性能提升取决于输入分布，建议结合 JMH 基准测试评估。
✅ Java 使用示例
public static boolean isValidPassword(String password) {
if (password == null) return false;
String regex = "^(?=.*\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$%&*])(?!.*(.)\1)";
return password.matches(regex);
}
// 测试
System.out.println(isValidPassword("Abc1@")); // true
System.out.println(isValidPassword("Aa1@aa")); // false（连续 aa）
System.out.println(isValidPassword("123")); // false（缺大小写和特殊字符）? 总结
- 单条正则即可统一校验复杂密码策略，关键在于组合正向/负向先行断言；
- (?!.*(.)\1) 是禁止连续重复字符的标准解法，简洁高效；
- 实际项目中应结合业务补充最小长度、最大长度、黑名单词等规则，正则仅作为第一道轻量校验；
- 勿将密码正则用于前端唯一校验——服务端必须重复验证，并配合强哈希（如 bcrypt）存储。
通过以上方案，你可在 Java 中以声明式、高性能的方式落地企业级密码合规要求。
立即学习“Java免费学习笔记（深入）”；
