Symfony不内置密码强度规则，但可通过rollerworks或willdurand等包集成标准化验证器；推荐rollerworks包，支持Symfony 5/6/7，配置YAML即可启用大小写、数字、符号及禁用序列等规则；表单中需组合NotBlank与PasswordStrength约束；改密前须用UserPasswordHasherInterface::isPasswordValid()校验旧密码。

Symfony 本身不内置密码强度规则（比如“必须含大小写字母+数字+符号”），但能轻松集成验证逻辑。关键不是靠正则硬写，而是用标准化、可配置、可复用的密码强度验证器。

选一个靠谱的密码强度验证包

推荐两个主流选择，按项目 Symfony 版本适配：

• rollerworks/password-strength-validator：专为 Symfony 设计，支持 Symfony 5/6/7，提供“强度等级”和“显式规则”两种模式，配置灵活，文档清晰；
• willdurand/password-strength-bundle：较成熟，Bundle 形式开箱即用，适合 Symfony 4–6，配置项直观（如 min_length, min_special）。

安装任一即可，例如：

composer require rollerworks/password-strength-validator

配置密码强度规则（YAML 方式）

以 rollerworks/password-strength-validator 为例，在 config/packages/rollerworks_password_strength.yaml 中写：

password_strength:
  min_length: 10
  require_uppercase: true
  require_lowercase: true
  require_digits: true
  require_special_characters: true
  forbidden_sequences: ['123', 'abc', 'password']

这些参数直接控制校验逻辑，无需手写正则；修改后立即生效，且对所有使用该约束的地方统一生效。

Symfony Linux版

Symfony Linux版整理 Symfony CLI 5.17.1 官方下载入口和 Symfony 框架安装配置说明。

下载

在表单中启用验证

在你的用户注册或密码修改表单类型（如 UserType）中，给密码字段加上约束：

use Rollerworks\Component\PasswordStrength\Validator\Constraints as PasswordStrength;

->add('plainPassword', PasswordType::class, [
  'constraints' => [
    new NotBlank(),
    new PasswordStrength\PasswordStrength(),
  ],
])

注意：NotBlank 要单独加，因为强度验证器默认不检查空值；如果字段允许为空（如仅修改密码时才填），需配合条件验证逻辑。

旧密码验证必须用 isPasswordValid()

用户改密前校验“当前密码是否正确”，切勿手动哈希比对。正确做法是注入 UserPasswordHasherInterface 并调用：

if (!$passwordHasher->isPasswordValid($user, $data['currentPassword'])) {
  throw new \InvalidArgumentException('原密码错误');
}

这个方法自动处理 salt、算法匹配与恒定时间比对，是 Symfony 官方唯一推荐的安全验证方式。