本文详解如何用单条正则表达式在 java 中同时校验密码的大小写字母、数字、特殊字符要求，并**禁止相邻字符重复**，提供可直接使用的代码、优化建议与注意事项。
在 Java 密码验证场景中，仅满足“至少含大写、小写、数字、特殊字符”四类字符是不够的——还需防范弱密码模式，例如 Aa1!bb（末尾两个 b 相邻重复）或 P@ssw00rd（连续 00）。原始正则 ^(?=.*\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$%&*]) 缺失对相邻重复字符（如 aa、11、@@）的拦截能力。
✅ 正确方案：添加负向先行断言 (?!.*(.)\1)
核心改进是在原有正则末尾追加一个负向先行断言，用于匹配并拒绝任意两个紧邻相同字符：
String passwordRegex = "^(?=.*\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$%&*])(?!.*(.)\1)";
- (?=.*\d)：确保至少一个数字
- (?=.*[a-z])：确保至少一个小写字母
- (?=.*[A-Z])：确保至少一个大写字母
- (?=.*[!@#$%&*])：确保至少一个指定特殊字符（可根据需求扩展，如 [-+_!@#$%^&*.,?;':"|\s]）
- (?!.*(.)\1)：关键增强——匹配任意位置出现的 X 后紧跟相同字符 X（\1 引用捕获组 (.)），整个断言失败即拒绝该密码
? 示例验证： Aa1!bc → ✅ 通过 Aa1!bb → ❌ 拒绝（bb 相邻重复） P@ssw00rd → ❌ 拒绝（00 相邻重复） Hello@2024 → ✅ 通过（注意 ll 是相邻重复 → 实际会 ❌！说明该密码不合规）
⚙️ 进阶优化：降低回溯开销（推荐生产环境使用）
若密码字段可能较长（如支持 64 位以上），原始写法 (?=.*[a-z]) 可能引发大量回溯。更高效的方式是限定匹配范围，避免 .* 在错误位置反复试探：
String optimizedRegex =
"^(?=[^\r\n\d]*\d)" // 数字：跳过非数字直到找到第一个 \d
+ "(?=[^\r\n a-z]*[a-z])" // 小写：跳过非小写（含换行、空格等）
+ "(?=[^\r\n A-Z]*[A-Z])" // 大写
+ "(?=[^\r\n !@#$%&*]*[!@#$%&*])" // 特殊字符
+ "(?!.*(.)\1)$"; // 禁止相邻重复（结尾加 $ 更严谨）✅ 优势：每个 (?=...) 子句只扫描必要字符集，显著减少最坏情况下的回溯次数，提升高并发验证性能。
立即学习“Java免费学习笔记（深入）”；
⚠️ 重要注意事项
-
最小长度未约束：当前正则仅保证四类字符各至少 1 个，理论上 Aa1!（4 位）即可通过。强烈建议额外校验长度（如 password.length() >= 8），或在正则中加入 (?=.{8,})：
String fullRegex = "^(?=.{8,})(?=.*\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$%&*])(?!.*(.)\1)$"; - 特殊字符集需明确：[!@#$%&*] 不包含空格、括号、连字符等。若业务允许更多符号，请扩展字符类，如 [\p{Punct}]（Unicode 标点）或显式列出：[!@#$%^&*()_+\-=\[\]{};':"\\|,.\/?]
- Java 字符串转义：正则中的反斜杠需双写（\d、\1），避免编译错误。
- 不要仅依赖前端校验：正则必须在服务端复核，防止绕过。
综上，一条兼顾安全性、可读性与性能的完整 Java 密码校验正则如下：
public static final String PASSWORD_REGEX =
"^(?=.{8,})(?=[^\r\n\d]*\d)(?=[^\r\n a-z]*[a-z])" +
"(?=[^\r\n A-Z]*[A-Z])(?=[^\r\n !@#$%&*]*[!@#$%&*])(?!.*(.)\1)$";
// 使用示例
boolean valid = password.matches(PASSWORD_REGEX);该方案在保障多维度复杂度的同时，精准拦截常见弱密码模式，是企业级应用密码策略落地的可靠实践。
