本文详解如何用单条正则表达式在 java 中实现符合五大要求的密码校验：必须含大写字母、小写字母、数字、特殊字符，且禁止任意字符连续重复两次。
在 Java 密码验证场景中，仅靠基础正向先行断言（(?=…)）可满足前四项要求（大小写、数字、特殊字符），但无法阻止如 “aa”、”11” 或 “@@” 这类连续重复字符。关键在于第五项约束——禁止相邻字符完全相同，这需要引入负向先行断言（negative lookahead）配合捕获组与反向引用。
✅ 改进后的完整正则表达式（推荐版）
String passwordRegex = "^(?=.*\\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$%&*])(?!.*(.)\\1)";
- ^：字符串起始锚点
- (?=.*\\d)：确保至少含一个数字（注意 Java 字符串中需双反斜杠转义）
- (?=.*[a-z])：至少一个小写字母
- (?=.*[A-Z])：至少一个大写字母
- (?=.*[!@#$%&*])：至少一个指定特殊字符（可根据实际需求扩展，如添加 _、- 等）
- (?!.*(.)\\1)：核心改进——负向先行断言，匹配任意位置后跟相同字符的模式（(.) 捕获任一字符，\\1 引用该捕获，.* 允许中间有其他内容，但此处紧邻即表示“连续两个相同字符”）
- 整体无结尾 $ 是安全的（因所有断言均从 ^ 开始检查，且 .* 隐含覆盖全串），但为语义严谨，也可显式添加 $：^…$
? 示例验证
| 密码 | 是否通过 | 原因 |
|---|---|---|
| Abc1@ | ✅ 是 | 满足全部五项（长度 ≥4，字符类型齐全，无连续重复） |
| Aab1@ | ✅ 是 | a 和 b 不同，无重复 |
| Aa1@ | ❌ 否 | 长度仅 4，但满足所有规则 → 实际可通过（注意：此正则不限制最小长度，仅保证各类型存在） |
| Aa1@aa | ❌ 否 | 末尾 aa 连续重复，触发 (?!.*(.)\\1) 失败 |
| Password123! | ✅ 是 | 符合所有条件 |
⚠️ 注意：该正则不强制最小长度（理论上最短合法密码为 4 位，如 Aa1@）。若业务要求（如至少 8 位），需额外添加长度断言： “^(?=.{8,})(?=.*\\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$%&*])(?!.*(.)\\1)”
? 进阶优化：降低回溯开销（可选）
对于超长输入或高并发场景，原始写法中 .* 在多个 (?=.*…) 中可能引发冗余回溯。可改用「否定字符类 + 精确匹配」方式减少尝试次数：
String optimizedRegex = "^(?=[^\\r\\n\\d]*\\d)(?=[^\\r\\n a-z]*[a-z])(?=[^\\r\\n A-Z]*[A-Z])(?=[^\\r\\n !@#$%&*]*[!@#$%&*])(?!.*(.)\\1)";
原理：每个 (?=[^X]*Y) 表示“跳过所有非 X 字符，直到遇到第一个 Y”，避免盲目扫描整个字符串。实际性能提升取决于输入分布，建议结合 JMH 基准测试评估。
