密码规则检查单个字符的术语

Question

我们有一个用于检查用户属性的密码规则。问题是有时属性可能是单个字符，如'a'。在这种情况下，任何包含“a”的密码都将被拒绝。这通常如何处理？对属性值进行长度检查？

Answer 1

长度检查听起来很棒！确保该属性超过5个字符（3？4？6？）长，并在您拒绝之前包含在密码中。这是你的选择。