/[A-Z]/
/[a-z]/
/[\d]/
/\W|_/ match sysbol

测试正则的页面 : http://www.rubular.com/r/UAwoaPM0Ji

通常需要 字幕大写,小写,数字, 符号 和 length = 8-10.

asp.net identity 可以通过 manager 去 setup, 通常我们全局是公用一个 manager 的, 可以通过 recreate -> override 来解决不同 role 不同的密码强度问题. 

不然就在 api model 那里写一个自己的 validation for passwor 吧.

密码强度