本文介绍如何将多个独立的密码规则（小写字母、大写字母、数字、特殊字符及最小长度）合并为一个高效、可读性强的正则表达式，并适配 laravel 验证器使用。
本文介绍如何将多个独立的密码规则（小写字母、大写字母、数字、特殊字符及最小长度）合并为一个高效、可读性强的正则表达式，并适配 laravel 验证器使用。
在 Laravel 表单验证中，为确保密码强度，常需同时满足多项要求：至少一个大写字母、一个小写字母、一个数字、一个指定特殊字符，且总长度不少于 6 位。若沿用多个 regex 规则（如 'regex:/[a-z]/', 'regex:/[A-Z]/' 等），不仅冗余，还可能因顺序或空格干扰导致逻辑误判；更关键的是，它无法保证所有条件在同一字符串内同时成立（例如，每个 regex 单独匹配可能分别命中不同字符，但实际密码仍可能缺失某类字符）。
推荐方案是使用带正向先行断言（positive lookahead）的单条正则表达式，一次性声明全部约束：
'user_password' => [
'required',
'regex:/^(?=.*[a-z])(?=.*[A-Z])(?=.*[0-9])(?=.*[@$!%*#?&]).{6,}$/'
]
✅ 表达式解析：
-
^：从字符串开头匹配 -
(?=.*[a-z])：确保后续存在至少一个英文小写字母（不消耗字符） -
(?=.*[A-Z])：确保存在至少一个大写字母 -
(?=.*[0-9])：确保存在至少一个数字 -
(?=.*[@$!%*#?&])：确保存在至少一个指定特殊字符（可根据业务增删，如添加-或_时需转义） -
.{6,}：实际匹配主体——任意字符（含字母/数字/符号）至少 6 个 -
$：必须到字符串结尾
⚠️ 注意事项：
- 正向先行断言
(?=...)不占用位置，因此多个断言可并行生效，互不干扰； - 特殊字符集
[@$!%*#?&]中的?和*在字符组内无需转义，但若扩展为[-@$!%*#?&]，则-必须置于开头或末尾，否则会被解析为范围符； - 该正则不阻止 Unicode 字符或空格；如需禁用空格，可将
.{6,}替换为[^\s]{6,}； - Laravel 的
regex规则默认启用 PCRE 引擎，完全支持 lookahead，无需额外配置。
? 进阶建议：
若需更高安全性（如禁止常见弱密码、限制重复字符），建议结合 Password::min(8)->letters()->mixedCase()->numbers()->symbols() 等 Laravel 9+ 内置密码规则（需 use Illuminate\Validation\Rules\Password;），它比纯正则更语义化、更易维护。
综上，一条精心设计的 lookahead 正则不仅能精简代码，更能精准保障多维度密码强度，是 Laravel 密码验证的最佳实践之一。
