本文详解如何使用单条正则表达式在 java 中实现符合五项要求的密码校验：必须含大写字母、小写字母、数字、特殊字符，且禁止任意字符连续重复两次。
在 Java 密码验证场景中，仅靠基础的正向先行断言（(?=...)）可满足前四项字符类型要求，但无法约束“无相邻重复字符”这一关键安全规则。原正则 ^(?=.*\\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$%&*]) 缺失该逻辑，需引入负向先行断言 + 捕获组回溯来精准拦截如 "aa"、"11"、"@@ " 等非法模式。
✅ 推荐正则表达式（简洁高效版）
String passwordRegex = "^(?=.*\\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$%&*])(?!.*(.)\\1)";
- ^ 和 $（隐含于 matches()）确保全字符串匹配；
- (?=.*\\d)：至少一个数字；
- (?=.*[a-z])：至少一个小写字母；
- (?=.*[A-Z])：至少一个大写字母；
- (?=.*[!@#$%&*])：至少一个指定特殊字符；
- (?!.*(.)\\1)：关键增强——负向先行断言，匹配任意位置后跟相同字符的二元组（(.)\\1），一旦存在即整体失败。
? 示例验证："Abc1@" → ✅ 通过 "Aab1@" → ✅ 通过（a 与 b 不同） "Aa1@@" → ❌ 失败（末尾 @ 相邻重复）
⚠️ 注意事项与最佳实践
- Java 字符串转义：正则中的反斜杠需双写（如 \\d 而非 \d），否则编译报错；
-
最小长度隐含限制：当前规则下合法密码最短为 4 位（如 "Aa1@"），但实际业务中建议额外限定 .{8,} 以提升安全性：
String robustRegex = "^(?=.*\\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$%&*]).{8,}(?!.*(.)\\1)"; -
性能优化（高并发场景）：若需减少回溯开销，可改用「否定字符类」优化先行断言（避免 .* 全局扫描）：
String optimizedRegex = "^(?=[^\\r\\n\\d]*\\d)(?=[^\\r\\n a-z]*[a-z])(?=[^\\r\\n A-Z]*[A-Z])(?=[^\\r\\n !@#$%&*]*[!@#$%&*])(?!.*(.)\\1)";
此写法明确排除换行符和目标字符外的干扰，提升匹配效率（见 Regex101 对比测试）。
? 总结
一条精炼的正则即可兼顾多维度密码策略，而 (?!.*(.)\1) 是解决“禁止相邻重复”的通用范式。但在生产环境，仍建议：
- 结合 String.length() 显式校验最小长度；
- 特殊字符集按实际需求调整（如支持 Unicode 符号需扩展 [\\p{Punct}]）；
- 敏感操作（如登录校验）辅以服务端二次验证，避免纯前端正则被绕过。
正则不是万能的，但用对了，就是最轻量级的安全第一道门。
立即学习“Java免费学习笔记（深入）”；
