Вечер добрый! Нашел регулярное выражение для проверки пароля подходящего под следующие условия:
1) Пароль содержит букву
2) Пароль содержит цифру
3) Пароль содержит спецсимвол
4) Длина пароля от X до Y

new RegExp('^.*(?=.{6,20})(?=.*\\d)(?=.*[a-zA-Z])(?=.*[@\\-_,./\\:+*]).*$','i');

Методом тыка и гугления пытался сделать так, чтобы спецсимволы были не обязательны, но если были, то только их перечисленных - ничего не получилось. Как же сие реализовать ?

На самом деле нужно отталкиваться ни от того что можно, а от того что нельзя
* пароль состоит только из пробелов
* пароль слишком короткий (>4 символов)

все остальное тебя не должно волновать. Для того что бы задать валидацию по моим критериям регулярное выражение не нужно.

Согласен с TMake, вас не должно волновать, что там у пользователя в качестве пароля. Главное, что бы был не меньше одного символа.

_____________
Блог | VK | GitHub | Twitch

Солидарен! Но все же, чтоб не разбирать жалобы о взломах и прочее, лучше переучивать неопытных пользователей ))

(?=^.{7,20}$)(?=.*\d)(?=.*[a-zA-Z])(?!.*\s)[0-9a-zA-Z*$-+?_&=@!%{}/'.]*$

Вроде оно

Источник: http://regexlib.com/RETester.aspx?regexp_id=2551

Может возникнуть проблема, когда в базе хранится максимум 100 символов, а пользователь ввел 150. Вот разбирайся потом, в чем прикол. Но это удел проектирования. Но это, конечно же, удел проектирования.