/[A-Z]/
/[a-z]/
/[\d]/
/\W|_/ match sysbol
测试正则的页面 : http://www.rubular.com/r/UAwoaPM0Ji
通常需要 字幕大写,小写,数字, 符号 和 length = 8-10.
asp.net identity 可以通过 manager 去 setup, 通常我们全局是公用一个 manager 的, 可以通过 recreate -> override 来解决不同 role 不同的密码强度问题.
不然就在 api model 那里写一个自己的 validation for passwor 吧.
原文：http://www.cnblogs.com/keatkeat/p/6156261.html