passwords - 检查单个字符术语的密码规则

Question

我们有一个检查用户属性的密码规则。问题是有时属性可能是单个字符，例如“a”。在这种情况下，任何包含“a”的密码都将被拒绝。这通常是如何处理的？根据属性值检查长度？

Answer 1

长度检查听起来很棒！在拒绝之前，请确保该属性超过 5 个字符（3？4？6？）并且包含在密码中。这是你的选择。