密码复杂度校验需分维度独立检测并聚合布尔标志：对大小写字母、数字、特殊符号四类，分别遍历字符串设布尔标志，遍历完统一判断；禁用错误正则或提前返回。
Java 字符串密码校验要真正满足“复杂度要求”，不能只靠单一正则或简单长度判断，关键在于**分维度独立检测 + 布尔标志聚合**。常见错误是把多个条件混在一次循环里、或用错误的正则位置锚点导致误判——比如用 substring(n).matches(".*[a-z].*") 检查字母，实际只查了子串，不是整个密码。
检查密码是否含至少一类字符（大小写、数字、特殊符号）
对每类字符，单独遍历密码字符串，设一个布尔变量初始为 false，遇到匹配字符就置为 true，遍历完再判断该变量是否为 true。不要在循环中提前抛异常或返回。
- 小写字母：
Character.isLowerCase(ch)或ch >= 'a' && ch - 大写字母：
Character.isUpperCase(ch)或ch >= 'A' && ch - 数字：
Character.isDigit(ch)或ch >= '0' && ch - 特殊字符：定义合法集合如
"!@#$%^&*()_+-=[]{}|;:,.?"，用String.contains(String.valueOf(ch))判断（注意不是用indexOf > -1在整个集合字符串里查，而是先建好集合字符串再查单个字符）
组合多类字符要求（例如“至少三类”）
把上面四类检测结果存为四个布尔变量：hasLower、hasUpper、hasDigit、hasSpecial。统计其中为 true 的个数：
int categoryCount = (hasLower ? 1 : 0) + (hasUpper ? 1 : 0) + (hasDigit ? 1 : 0) + (hasSpecial ? 1 : 0);- 再判断
categoryCount >= 3即可满足“至少三类”要求
避免正则陷阱：长度 + 字符类型分开验证
正则适合做整体结构匹配（如长度、是否全为数字），但不适合逐字符分类统计。推荐组合使用：
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
立即学习“Java免费学习笔记（深入）”；
- 长度检查用
password.length() >= 6 && password.length() <= 20 - 全数字/全字母等弱密码模式可用正则快速拦截：
password.matches("[0-9]+")、password.matches("[a-zA-Z]+") - 但“是否含数字”这类判断，别用
password.matches(".*[0-9].*")——虽然语法正确，但性能不如直接遍历，且易和其它逻辑耦合出错
封装成可复用的方法并返回详细错误信息
不要只返回 boolean，建议返回 Map<String, Boolean> 或自定义结果类，包含各维度是否通过及失败原因，方便前端提示用户具体缺哪类：
- 例如：
{"lengthOk": true, "hasLower": false, "hasUpper": true, "hasDigit": true, "hasSpecial": false, "categoryCount": 2} - 这样注册页就能明确提示：“密码需包含小写字母和特殊符号”而不是笼统说“密码强度不足”
不复杂但容易忽略。核心就三点：分步检测、布尔标记、聚合判断。不用强依赖正则，逻辑清晰反而更稳。
